程 


KKK 
0 
XXX 


EE Moet 
FE Oooo 
— 总 下 AAAAAAAXA 人 AAA 人) 
| 
业 党 
PF WA 
OA 
/oe 
NO 


% 
02220200 
40040402020X2ODOOOOOOOO 
C0600 


(0 
000000000 
CS 


系统 


@ FEO 


== 


计算 机 


WN 
Se 


清华 大 学 出 版 社 
北京 


内 容 简 介 


本 书 由 全 国 计 算 机 专业 技术 资格 考试 办 公 室 组 织 编写 ， 是 系统 分 析 师 考试 的 指定 教材 。 本 书 围绕 


系统 分 析 师 的 工作 


绍 ， 重 在 培养 系统 分 析 师 所 必须 具备 的 专业 技能 。 


本 书 内 容 既 符 
能 体系 。 准 备 参 力 


职责 和 任务 而 展开 ， 对 系统 分 析 师 所 必须 掌握 的 理论 基础 和 应 用 技术 做 了 详细 的 介 


合 系统 分 析 师 考试 总 体 纲领 性 的 要 求 ， 也 是 系统 分 析 师 职业 生涯 所 必需 的 知识 与 技 
考试 的 人 员 可 通过 阅读 本 书 掌握 考试 大 纲 规 定 的 知识 ， 把 握 考 试 重点 和 难点 。 


本 书 可 作为 系统 分 析 师 的 工作 手册 ， 也 可 作为 系统 分 析 与 设计 技术 的 培训 和 辅导 教材 ， 还 可 以 作 


为 计算 机 专业 教师 


的 教学 参考 用 书 。 


本 书 雇 页 为 防伪 页 ， 封 面 贴 有 清华 大 学 出 版 社 防伪 标签 ， 无 上 述 标识 者 不 得 销售 。 
版 权 所 有 ， 侵 权 必 究 。 侵 权 举 报 电话 : 010-62782989 13701121933 


图 书 在 版 编目 


(CIP) 数 据 


系统 分 析 师 教程 / 张 友 生 主 编 . 一 北京 : 清华 大 学 出 版 社 ，2010.2 (2018.4 重印 ) 
(全 国 计 算 机 技术 与 软件 专业 技术 资格 水平) 考试 指定 用 书 ) 
ISBN 978-7-302-21974-3 


I 四 系 … I @ 张 … 亚 . 软件 工程 -系统 分 析 - 工 程 技术 人 员 - 资 格 考核 -自学 参考 资料 


IV OTP311.5 


中 国 版 本 图 书馆 CIP 数据 核 字 (2010) 第 013196 号 


责任 编辑 ， 柴 文 强 。” 赵 晓 宁 


责任 校对 : 徐 俊 伟 
责任 印 制 : 刘 神 杯 


出 版 发 行 : 清华 大 学 出 版 社 
网 址 : http://www.tup.com.cn, http://www.wqbook.com 
地 址 : 北京 清华 大 学 学 研 大 厦 A 座 邮 ” 编 : 100084 
社 总 机 : 010-62770175 邮 ” 购 : 010-62786544 
投稿 与 读者 服务 ， 010-62776969，c-service@tup .tsinghua.edu.cn 
质 量 反 馈 : 010-62772015，zhiliang@tup.tsinghua.edu.cn 

: 清华 大 学 印刷 厂 

: 全 国 新 华 书店 

185mmX230mm 印 张 : 51.75 防伪 页 : 1 字 数 : 1191 千 字 


漆 


: 28501 一 29500 
98.00 元 


讲台 机 泌 责 轨 
呈 | 守 以 污 计 心间 


缉 
Em 


: 036359-02 


: 2010 年 2 月 第 1 版 印 ”次 : 2018 年 4 月 第 5 次 印刷 


序 言 


软件 产业 是 信息 产业 的 核心 之 一 , 是 经 济 社会 发 展 的 基础 性 、 先导 性 和 战略 性 产业 ， 
在 推进 信息 化 与 工业 化 融合 、 促 进发 展 方式 转变 和 产业 结构 升级 、 维 护 国家 安全 等 方面 
有 着 重要 作用 。 党 中 央 、 国 务 院 高 度 重视 软件 产业 发 展 ， 先 后 出 台 了 18 号 文件 、47 号 
文件 等 一 系列 政策 措施 ， 营 造 了 良好 的 发 展 环境 。 近 年 来 ， 我 国 软件 产业 进入 快速 发 展 
期 。2007 年 销售 收入 达到 5834 亿 元 ， 出 口 102.4 亿美 元 ， 软 件 从 业 人 数 达 148 万 人 。 全 
国共 认定 软件 企业 超过 1.8 万 家 ， 登 记 备 案 软 件 产品 超过 5 万 个 。 软 件 技术 创新 取得 突 
破 ， 国 产 操作 系统 、 数 据 库 、 中 间 件 等 基础 软件 相继 推出 并 得 到 了 较 好 的 应 用 。 软 件 与 
信息 服务 外 包 莲 勃发 展 ， 软 件 正版 化 工作 顺利 推进 。 

随 着 软件 产业 的 快速 发 展 ， 软 件 人 才 需 求 日 益 迫 切 。 为 适应 产业 发 展 需求 、 规 范 软 
件 专业 人 员 技 术 资 格 ，20 余年 前 全 国 计 算 机 软件 考试 创办 ， 率 先 执行 了 以 考 代 评 政策 。 
近年 来 ， 考 试 作 了 很 多 积极 的 探索 ， 进 行 了 一 系列 改革 ， 考 试 名 称 、 考 试 内 容 、 专 业 类 
别 、 职 业 岗 位 也 作 了 相应 的 变化 。 目 前 ， 考 试 名 称 已 调整 为 计算 机 技术 与 软件 专业 技术 
资格 〈 水 平 ) 考试 ， 涉 及 5 个 专业 类 别 、3 个 级 别 层次 共 27 个 职业 岗位 ， 采 取水 平 考试 
的 形式 ， 执 行 资格 考试 政策 ， 并 扩展 到 高 级 资格 ， 取 得 了 良好 效果 。20 余年 来 ， 累 计 报 
考 人 数 近 200 万 ， 影 响 力 不 断 扩大 。 程 序 员 、 软 件 设计 师 、 系 统 分 析 师 、 网 络 工程 师 、 
数据 库 系统 工程 师 的 考试 标准 已 与 日 本 相应 考试 级 别 实现 互 认 ， 程 序 员 和 软件 设计 师 的 
考试 标准 与 韩国 实现 互 认 。 通 过 考试 ， 一 大 批 软 件 人 才 脱 颖 而 出 ， 为 加 快 培育 软件 人 才 
队伍 、 推 动 软件 产业 健康 发 展 起 到 了 重要 作用 。 

最 近 ， 工 业 和 信息 化 部 电子 教育 与 考试 中 心 组 织 了 一 批 具 有 较 高 理论 水 平和 丰富 实 
践 经 验 的 专家 编写 了 这 套 全 国 计 算 机 技术 与 软件 专业 技术 资格 〈 水 平 ) 考试 教材 和 辅导 
用 书 。 按 照 考 试 大 纲 的 要 求 ， 教 材 和 辅导 用 书 全 面 介绍 相关 知识 与 技术 ， 帮 助 考生 学 习 
备考 ， 将 为 软件 考试 的 规范 和 完善 起 到 积极 作用 。 

我 相信 ， 通 过 社会 各 界 共 同 努 力 ， 全 国 计 算 机 技术 与 软件 专业 技术 资格 〈 水 平 ) 考 
试 将 更 加 规范 、 科 学 ， 培 养 出 更 多 专业 技术 人 才 ， 为 加 快 发 展 信息 产业 、 推 动 信 息 化 与 
工业 化 融合 做 出 积极 贡献 。 


工业 和 信息 化 部 副 部 长 苏 码 饭 


了 中 


前 


在 信息 系统 建设 中 ， 系 统 分 析 师 起 着 十 分 重要 的 作用 。 系 统 分 析 师 是 用 户 和 开发 人 
员 之 间 的 桥梁 ， 并 为 管理 人 员 提 供 控 制 开发 的 手段 。 系 统 分 析 师 的 知识 水 平和 工作 能 力 
直接 决定 了 信息 系统 建设 的 成 败 。 一 名 合格 的 系统 分 析 师 不 但 应 具备 坚实 的 信息 技术 知 
识 ， 掌 握 计算 机 技术 的 发 展 方向 ， 而 且 还 必须 具备 管理 科学 的 知识 ， 不 但 要 具备 较 强 的 
系统 观点 和 风 辑 分 析 能 力 ， 能 够 从 复杂 的 事物 中 抽象 出 系统 模型 ， 而 且 还 要 具备 较 好 的 
口头 和 书面 表达 能 力 ， 较 强 的 组 织 能 力 ， 善 于 与 人 共事 ; 不 但 要 具备 扎实 的 理论 基础 ， 
还 要 具备 丰富 的 项 目 实践 经 验 。 

通过 全 国 计 算 机 技术 与 软件 专业 技术 资格 〈 水 平 ) 考试 ， 广 泛 调动 了 专业 技术 人 员 
工作 和 学 习 的 积极 性 ， 为 选拔 高 素质 的 专业 技术 人 员 起 到 了 积极 的 促进 和 推动 作用 。 为 
了 培养 更 多 的 系统 分 析 与 设计 专业 人 才 ， 帮 助 广大 考生 顺利 通过 系统 分 析 师 考试 ， 全 国 
计算 机 专业 技术 资格 考试 办 公 室 组 织 有 关 专 家 ， 在 清华 大 学 出 版 社 的 大 力 支持 下 ， 编 写 
和 出 版 了 本 书 ， 作 为 系统 分 析 师 考试 的 指定 教材 。 

本 书 围绕 系统 分 析 师 的 工作 职责 和 任务 而 展开 ， 对 系统 分 析 师 所 必须 掌握 的 理论 基 
础 和 应 用 技术 做 了 详尽 的 介绍 , 重 在 培养 系统 分 析 师 所 必须 具备 的 专业 技能 和 分 析 方 法 。 
本 书 内 容 既 是 对 系统 分 析 师 考试 的 总 体 纲领 性 的 要 求 ， 也 是 系统 分 析 师 职业 生涯 所 必需 
的 知识 与 技能 体系 。 准 备 参加 考试 的 人 员 可 通过 阅读 本 书 掌握 考试 大 纲 规定 的 知识 ， 
握 考试 重点 和 难点 。 

本 书 由 全 国 计 算 机 专业 技术 资格 考试 办 公 室 组 织 编写 ， 由 张 友 生 主编 。 全 书 共 分 为 
20 章 。 第 1 章 由 刘 兴 编 号 ， 第 2、6、7、9 一 12、19、20 章 由 张 友 生 编写 ， 第 3 章 由 钟 
经 伟 编 写 ， 第 4 章 由 胡 钊 源 编写 ， 第 5 章 由 王 勇 编写 , 第 8 章 由 刘 现 军 编写 ， 第 13 章 由 
刘 伟 编写 , 第 14 章 由 有 殷 建 民 编写 , 第 15 章 由 施 游 编写 , 第 16 章 由 戎 柚 、 陈 世 帝 、 施 游 、 
黄 建 新 、 尹 晶 海 、 黄 少 华 编写 ， 第 17 章 由 高 新 岩 编写 ， 第 18 章 由 桂 阳 编写 ， 陈 建 忠 参 
与 了 19.1 节 的 编写 工作 。 

本 书 参 考 和 引用 了 许多 高 水 平 的 资料 和 书籍 〈 详 见 参考 文献 列表 )， 在 此 ， 编 者 对 
这 些 参考 文献 的 作者 表示 真诚 的 感谢 。 

特别 要 感谢 吴 小 军 、 杨 红 蓄 、 方 海光 、 徐 锋 、 温 垦 、 漆 英 、 马 映 冰 、 田 俊国 、 李 和 烦 
森 和 刘 寅 起 等 顾问 ， 在 本 书 的 写作 过 程 中 ， 编 者 就 有 关 技 术 和 实践 问题 曾 多 次 与 他 们 进 
行 讨论 ， 得 到 了 顾问 们 的 无 私 帮助 。 而 且 ， 编 者 还 就 某 些 章节 的 内 容 ， 请 一 些 顾 问 进行 
了 审核 和 修改 。 

感谢 全 国 计 算 机 专业 技术 资格 考试 办 公 室 的 谭 志 彬 老师 ， 他 在 本 书 的 策划 、 写 作 大 
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纲 的 确定 、 写 作 内 容 的 审核 等 方面 做 了 大 量 的 工作 ;感谢 清华 大 学 出 版 社 的 老师 们 ， 他 
们 在 本 书 的 编辑 和 出 版 等 方面 ， 付 出 了 辛勤 的 劳动 和 智慧 ， 给 予 了 编者 很 多 的 支持 和 
帮助 。 

由 于 编者 水 平 有 限 ， 且 本 书 涉及 的 知识 点 较 多 ， 书 中 肯定 有 不 妥 和 错误 之 处 。 编 者 
诚 层 地 期 望 名 位 专家 和 读者 不 音 指 教 和 帮助 ， 对 此 ， 编 者 将 深 为 感激 。 
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工业 化 不 仅 造就 了 高 速 发 展 的 生产 力 ， 更 重要 的 是 造就 了 一 支 规 模 宏大 的 人 才 队 
伍 ， 其 主要 力量 是 工程 师 。 信 息 化 是 一 场 比 工业 化 更 加 深刻 和 更 加 广泛 的 社会 变革 ， 它 
要 求 在 产品 或 服务 的 生产 过 程 中 实现 管理 流程 、 组 织 机 构 、 生 产 技能 和 生产 工具 的 变革 。 
在 这 场 变革 中 ， 一 定 要 造就 一 支 规模 更 为 宏大 的 人 才 队 伍 ， 其 核心 力量 是 系统 分 析 师 。 
这 是 因为 ， 作 为 信息 化 主体 的 计算 机 信息 系统 工程 是 一 项 复杂 的 社会 和 技术 工程 ， 无 论 
是 内 容 、 规 模 、 深 度 和 广度 ， 还 是 技术 、 工 具 、 业 务 和 流程 ， 都 在 不 断 地 发 展 和 创新 。 

在 信息 系统 建设 中 ， 系 统 分 析 师 起 着 十 分 重要 的 作用 ， 他 们 的 知识 水 平和 工作 能 力 
决定 了 系统 的 成 败 。 系 统 分 析 师 是 中 国 软件 产业 的 硝 梁 ， 是 各 行业 信息 化 的 精英 。 有 了 
他 们 ， 信 息 化 这 只 大 船 就 能 乘风破浪 ， 驶 向 光辉 的 未 来 。 


1.1 信息 与 信息 系统 


信息 是 一 种 客观 事物 ， 它 与 材料 、 能 源 一 样 ， 都 是 社会 的 基础 资源 。 但 是 ， 理 性 认 
识 信息 却 只 有 几 十 年 的 历史 。1948 年 ， 美 国 科学 家 香农 〈C. E. Shannon) 在 对 通信 理论 
深入 研究 的 基础 上 ， 提 出 了 信息 的 概念 ， 创 立 了 信息 理论 。 此 后 ， 人 们 对 信息 的 研究 迅 
速 增加 ， 形 成 了 一 个 新 的 学 和 信息 论 。 至 今 ， 信 息 论 已 发 展 成 为 一 个 内 涵 非 常 丰富 
的 学 科 ， 与 控制 论 和 系统 论 并 称 为 现代 科学 的 “三 论 。 计算 机 技术 和 网 络 技术 的 迅速 发 
展 和 普及 ， 更 加 提高 了 “三 论 ” 在 现代 科学 技术 中 的 地 位 。 同 时 ， 信 息 论 为 计算 机 技术 
和 网 络 技术 的 发 展 提供 了 方向 上 的 指导 ， 为 信息 化 提供 了 较 好 的 理论 支撑 。 


1.1.1 信息 的 基本 概念 


香农 认为 ， 信 息 是 不 确定 性 的 减少 。 由 此 可 知 ， 信 息 就 是 确定 性 的 增加 。 香 农 不 但 
给 出 了 信息 的 定义 ， 还 给 出 了 信息 的 定量 描述 ， 并 确定 了 信息 量 的 单位 为 比特 (bit)。 
一 比特 的 信息 量 ， 在 变异 度 为 2 的 最 简单 情况 下 ， 就 是 能 消除 非 此 即 彼 的 不 确定 性 所 需 
要 的 信息 量 。 这 里 的 “变异 度 ” 是 指 事物 的 变化 状态 空间 为 2， 例如， 大 和 小 、 高 和 低 、 
快 和 慢 等 。 

香农 将 热力 学 中 的 “ 业 ” 引 入 信息 论 。 在 热力 学 中 ， 炉 是 系统 无 序 程度 的 度量 ， 而 
信息 与 炉 正 好 相反 ， 信 息 是 系统 有 序 程度 的 度量 ， 表 现 为 负 焙 ， 计 算 公式 如 下 : 

H(x)=-2, PG)1bP(%) 
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式 中 羽 代 表 个 状态 中 的 第 i 个 状态 ，P(%,) 代 表 出 现 第 i 个 状态 的 概率 ，H() 代 表 
用 以 消除 系统 不 确定 性 所 需 的 信息 量 ， 即 以 比特 为 单位 的 负 炳 。 

1. 信息 的 特征 

香农 关于 信息 的 定义 揭示 了 信息 的 本 质 ， 同 时 ， 人 们 通过 深入 研究 ， 发 现 信息 还 具 
有 很 多 其 他 的 特征 ， 列 举 如 下 : 

(1) 客观 性 。 信 息 是 客观 事物 在 人 脑 中 的 反映 ， 而 反映 的 对 象 则 有 主观 和 客观 的 区 
别 ， 因 此 ， 信 息 可 分 为 主观 信息 〈 例 如， 决策 、 指 令 和 计划 等 )》 和 客观 信息 《例如 ， 国 
际 形势 、 经 济 发 展 和 一 年 四 季 等 )。 主 观 信息 必然 要 转化 成 客观 信息 ， 例 如 ， 决 策 和 计划 
等 主观 信息 要 转化 成 实际 行动 。 因 此 ， 信 息 具 有 客观 性 。 

(2) 普遍 性 。 物 质 决定 精神 ， 物 质 的 普遍 性 决定 了 信息 的 普遍 存在 。 

(3) 无 限 性 。 客 观 世 界 是 无 限 的 ， 反 映 客观 世界 的 信息 自然 也 是 无 限 的 。 无 限 性 可 
分 为 两 个 层次 ， 一 是 无 限 的 事物 产生 无 限 的 信息 ， 即 信息 的 总 量 是 无 限 的 ;二 是 每 个 具 
体 事物 或 有 限 个 事物 的 集合 所 能 产生 的 信息 也 可 以 是 无 限 的 。 

(4) 动态 性 。 信 息 是 随 着 时 间 的 变化 而 变化 的 。 

(5) 相对 性 。 不 同 的 认识 主体 从 同一 事物 中 获取 的 信息 及 信息 量 可 能 是 不 同 的 。 

(6) 依附 性 。 信 息 的 依附 性 可 以 从 两 个 方面 来 理解 ， 一 方面 ， 信 息 是 客观 世界 的 反 
映 ， 任 何 信息 必然 由 客观 事物 所 产生 ， 不 存在 无 源 的 信息 ; 另 一 方面 ， 任 何 信 息 都 要 依 
附 于 一 定 的 载体 而 存在 ， 需 要 有 物质 的 承担 者 ， 信 息 不 能 完全 脱离 物质 而 独立 存在 。 

(7) 变换 性 。 信 息 通 过 处 理 可 以 实现 变换 或 转换 ， 使 其 形式 和 内 容 发 生变 化 ， 以 适 
应 特定 的 需要 。 

(8) 传递 性 。 信 息 在 时 间 上 的 传递 就 是 存储 ， 在 空间 上 的 传递 就 是 转移 或 扩散 。 

(9) 层次 性 。 客 观 世 界 是 分 层次 的 ， 反 映 它 的 信息 也 是 分 层次 的 。 

(10) 系统 性 。 信 息 可 以 表示 为 一 种 集合 ， 不 同类 别 的 信息 可 以 形成 不 同 的 整体 。 
因此 ， 可 以 形成 与 现实 世界 相对 应 的 信息 系统 。 

(11) 转化 性 。 信 息 的 产生 不 能 没有 物质 ,信息 的 传递 不 能 没有 能 量 , 但 有 效 地 使 用 
信息 ， 可 以 将 信息 转化 为 物质 或 能 量 。 

另外 ， 根 据 各 行业 信息 的 不 同 ， 信 息 还 可 以 具有 安全 性 和 及 时 性 等 特性 ， 而 且 ， 信 
息 应 用 的 场合 不 同 ， 其 侧重 面 也 不 一 样 。 例 如 ， 对 于 金融 信息 而 言 ， 其 最 重要 的 特性 是 
安全 性 ; 而 对 于 市 场 信息 而 言 ， 其 最 重要 的 特性 是 及 时 性 。 

2. 信息 的 功能 

信息 在 人 类 认识 世界 和 改造 世界 的 过 程 中 ， 与 物质 、 能 源 一 样 ， 发 挥 着 十 分 重要 的 
作用 。 其 主要 功能 如 下 : 

(1) 为 认识 世界 提供 依据 。 人 们 认识 世界 ， 首 先 要 获取 认识 对 象 的 有 关 信 息 ， 并 通 
过 对 这 些 信 息 的 加 工 获 得 有 关 知 识 ， 从 而 形成 正确 的 认识 。 

(2) 为 改造 世界 提供 指导 。 人 们 认识 世界 的 目的 是 改造 世界 ， 而 改造 世界 就 必须 有 
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正确 的 观念 作 指导 。 这 些 观 念 包括 活动 的 计划 、 环 境 分 析 、 结 果 的 预测 和 发 展 变化 的 对 
策 等 ， 这 些 都 离 不 开 信息 的 指导 。 

(3) 为 有 序 的 建立 提供 保证 。 人们 所 有 活动 的 目的 都 是 使 得 客观 世界 变 得 更 加 有 序 。 
这 种 有 序 至 少 要 包括 两 种 情况 , 一 是 使 得 本 来 有 序 的 客观 世界 得 到 改善 , 变 得 更 加 有 序 ; 
二 是 打破 原来 的 有 序 ， 建 立 一 种 新 的 有 序 。 无 论 哪 种 情况 ， 都 需要 有 信息 的 保证 。 

(4) 为 资源 开发 提供 条 件 。 人 类 社会 的 生存 和 发 展 要 建立 在 资源 之 上 ， 所 有 这 些 资 
源 可 分 为 两 类 ， 即 有 形 资源 和 无 形 资源 。 有 形 资源 包括 物质 和 能 量 ， 物 质 供给 材料 、 能 
量 供给 动力 ， 它 们 是 人 类 发 展 的 基础 ; 无形 资 源 主要 是 信息 资源 ， 信 息 供给 智力 ， 是 人 
类 发 展 的 精神 力量 。 无 论 是 开发 有 形 资源 还 是 无 形 资源 ， 都 需要 信息 。 

(5) 为 知识 的 生产 提供 材料 。 生 产 是 人 类 生存 和 发 展 的 基础 和 前 提 ， 既 包括 物质 产 
品 的 生产 ， 也 包括 精神 产品 的 生产 ， 其 中 知识 的 生产 是 精神 产品 生产 的 主要 内 容 ， 而 信 
息 则 为 知识 的 生产 提供 材料 。 

3. 两 个 相关 概念 

与 信息 相关 的 概念 主要 有 两 个 ， 分 别 是 数据 和 知识 。 

(1) 信息 与 数据 。 信 息 是 经 过 加 工 后 的 数据 ， 数 据 是 信息 生成 的 材料 ， 是 信息 的 存 
在 形式 和 状态 ， 即 信息 是 被 解释 或 被 理解 的 数据 。 例 如 ， 有 一 条 数据 库 记 录 “ 张 啸 杰 ， 
男 ，19， 大 二 ，…” ”， 其 中 ,“ 张 哇 杰 ”人 “ 男 “19” 和 “大 二 ”等 都 是 数据 ， 但 它们 
组 合 起 来 是 关系 数据 库 中 的 一 条 记录 ， 四 者 之 问 是 有 逻辑 关系 的 ， 从 谓词 演算 的 角度 来 
看 ， 就 容易 理解 为 “一 个 名 叫 张 啸 杰 的 男生 ， 他 今年 19 岁 ， 上 大 学 二 年 级 ”。 至此， 四 
者 就 成 为 信息 了 。 

(2) 信息 与 知识 。 知 识 是 经 过 加 工 的 信息 。 例 如 ， 有 两 条 数据 库 记 录 ， 分 别 为 “ 张 
啸 杰 ， 湖 南 永 州 ” 和 “ 李 国 杰 ， 湖 南 邵阳 ”， 其 语义 为 “ 张 啸 杰 是 湖南 永州 人 ”和 “ 李 国 
杰 是 湖南 邵阳 人 ”， 这 是 信息 。 如 果 得 出 “ 张 啸 杰 和 李 国 杰 是 湖南 同乡 ”就 是 知识 了 。 


1.1.2 系统 及 相关 理论 


系统 是 由 相互 联系 、 相 互 依赖 、 相 互 作用 的 事物 或 过 程 组 成 的 具有 整体 功能 和 综合 
行为 的 统一 体 。 在 日 常生 活 中 ， 经 常 使 用 “系统 ”的 概念 ， 例 如 ， 经 济 领域 中 的 商业 系 
统 和 金融 系统 ， 自 然 界 中 的 水 利 系 统 和 生态 系统 等 。 从 数学 角度 来 看 ， 系 统 是 一 个 集合 ， 
是 由 许多 相互 作用 、 相 互 依存 的 事物 (集合 元 素 ), 为 了 达到 某 个 目标 组 成 的 集合 。 研究 
系统 的 一 般 理论 和 方法 ， 称 为 系统 论 。 系 统 是 系统 论 的 主要 研究 对 象 ， 而 要 研究 系统 ， 
首先 应 该 认识 系统 的 特性 。 

1. 系统 的 特性 

系统 的 总 体 特 性 是 系统 整体 上 的 属性 ， 系 统 的 这 些 特性 通常 是 很 难 提前 预测 的 ， 只 
有 当 所 有 子 系统 和 元 素 被 整合 形成 完全 的 系统 之 后 才能 表现 出 来 。 系 统 的 特性 可 以 从 整 
体 性 、 层 次 性 、 目 的 性 、 稳 定性 、 突 变性 、 自 组 织 性 、 相 似 性 、 相 关 性 和 环境 适应 性 等 
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方面 表现 出 来 。 

(1) 整体 性 。 系 统 是 一 个 整体 ， 元 素 是 为 了 达到 一 定 的 目的 ， 按 照 一 定 的 原则 ， 有 
序 地 排列 起 来 组 成 系统 ， 从 而 产生 出 系统 的 特定 功能 。 

(2) 层次 性 。 系 统 是 由 多 个 元 素 组 成 的 ， 系 统 和 元 素 是 相对 的 概念 。 元 素 是 相对 于 
它 所 处 的 系统 而 言 的 , 系统 是 从 它 包 含 元 素 的 角度 来 看 的 , 如 果 研 究 问 题 的 角度 变 一 变 ， 
系统 就 成 为 更 高 一 级 系统 的 元 素 ， 也 称 为 子 系统 。 

(3) 目的 性 。 任 何 一 个 系统 都 有 一 定 的 目的 或 目标 。 

(4) 稳定 性 。 在 外 界 作用 下 的 开放 系统 有 一 定 的 自我 稳定 能 力 ， 能 够 在 一 定 范围 内 
进行 自我 调节 ， 从 而 保持 和 恢复 原来 的 有 序 状态 ， 以 及 原 有 的 结构 和 功能 。 

(5) 突变 性 。 突 变性 是 指 系统 通过 失 稳 ， 从 一 种 状态 进入 另 一 种 状态 的 一 种 剧烈 变 
化 过 程 ， 它 是 系统 质变 的 一 种 基本 形式 。 

(6) 自 组 织 性 。 开 放 系 统 在 系统 内 外 因素 的 作用 下 ， 自 发 组 织 起 来 ， 使 系统 从 无 序 
到 有 序 ， 从 低级 有 序 到 高 级 有 序 。 

(7) 相似 性 。 系 统 具 有 同 构 和 同 态 的 性 质 ， 体 现在 系统 结构 、 存 在 方式 和 演化 过 程 
具有 共同 性 。 系 统 具有 相似 性 ， 根 本 原因 在 于 世界 的 物质 统一 性 。 

(8) 相关 性 。 元 素 是 可 分 的 和 相互 联系 的 ， 组 成 系统 的 元 素 必须 有 明确 的 边界 ， 可 
以 与 别 的 元 素 区 分 开 来 。 另 外 ， 元 素 之 间 是 相互 联系 的 ， 不 是 哲学 上 所 说 的 普 这 联系 那 
种 联系 ， 而 是 实 实在 在 的 、 有 具体 的 联系 。 

(9) 环境 适应 性 。 系 统 总 处 在 一 定 环境 中 ， 与 环境 发 生 相互 作用 。 系 统 和 环境 之 间 
总 是 在 发 生 着 一 定 的 物质 和 能 量 交换 。 

2. 系统 论 的 任务 

系统 论 的 任务 不 仅 在 于 认识 系统 的 特点 和 规律 ， 更 重要 的 还 在 于 利用 这 些 特点 和 规 
律 去 控制 、 管 理 、 改 造 或 创造 系统 ， 使 得 系统 的 存在 、 发 展 更 符合 人 们 的 需要 。 也 就 是 
说 ， 研 究 系统 的 目的 在 于 调整 系统 结构 ， 协 调 各 元 素 的 关系 ， 使 系统 达到 优化 目标 。 

(1) 改变 人 类 的 思维 方式 。 系 统 论 的 出 现 ， 使 人 类 的 思维 方式 发 生 了 深刻 的 变化 。 
以 往 研究 问题 ， 一 般 是 将 事物 分 解 成 若干 部 分 ， 抽 象 出 最 简单 的 因素 ， 然 后 再 以 部 分 的 
性 质 去 说 明 复杂 事物 。 这 是 传统 的 分 析 方法 ， 这 种 方法 的 着 眼 点 在 局 部 或 元 素 ， 道 循 的 
是 单项 因果 决定 论 , 虽然 这 是 数 百年 来 在 特定 范围 内 行 之 有 效 、 人 们 最 熟悉 的 思维 方法 ， 
但 是 它 不 能 如 实地 说 明 事 物 的 整体 性 ， 不 能 反映 事物 之 间 的 联系 和 相互 作用 ， 它 只 适应 
认识 较为 简单 的 事物 ， 而 不 胜任 于 对 复杂 问题 的 研究 。 在 现代 科学 的 整体 化 和 高 度 综合 
化 发 展 的 趋势 下 ， 在 人 类 面临 许多 规模 巨大 、 关 系 复杂 、 参 数 众 多 的 复杂 问题 面前 ， 就 
显得 无 能 为 力 了 。 而 系统 分 析 方法 能 够 站 在 较 高 的 层次 上 认识 问题 , 从 而 做 到 高 屋 建 令 、 
综观 全 局 ， 为 解决 复杂 问题 提供 了 有 效 的 思维 方式 。 所 以 系统 论 ， 连 同 控制 论 、 信 息 论 
等 其 他 科学 一 起 , 为 人 类 认识 世界 提供 新 的 思路 和 新 的 方法 ,从 而 促进 各 门 科学 的 发 展 。 

(2) 提供 科学 的 理论 和 方法 。 系 统 论 反映 了 现代 科学 发 展 的 趋势 和 现代 社会 化 大 生 
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产 的 特点 ， 以 及 现代 社会 生活 的 复杂 性 ， 所 以 它 的 理论 和 方法 能 够 得 到 广泛 的 应 用 。 系 
统 论 不 仅 为 现代 科学 的 发 展 提供 了 理论 和 方法 , 而 且 也 为 解决 现代 社会 中 的 政治 、 经 济 、 
军事 、 科 学 和 文化 等 领域 的 各 种 复杂 问题 提供 了 方法 论 的 基础 ， 系 统 观念 已 经 渗透 到 每 
个 领域 。 

(3) 形成 统一 的 系统 科学 体系 。 当 前 ， 系 统 论 发 展 的 趋势 和 方向 是 朝 着 建立 统一 的 
系统 科学 体系 的 目标 前 进 。 一 般 系统 论 创 始 人 贝塔 朗 菲 〈(L. Bertalanffy)， 将 他 的 系统 论 
分 为 两 个 部 分 ， 分 别 是 狭义 系统 论 和 广义 系统 论 。 狭 义 系统 论 着 重 对 系统 本 身 进 行 分 析 
与 研究 ， 广 义 系统 论 则 是 对 一 类 相关 的 系统 科学 原理 进行 分 析 与 研究 ， 其 中 包括 系统 科 
学 、 系 统 技术 和 系统 哲学 三 方面 的 内 容 。 

3.， 系统 理论 

系统 理论 是 20 世纪 人 类 取得 的 最 伟大 的 科学 成 就 之 一 ， 它 为 人 们 提供 了 一 套 备 新 
的 科学 思维 方式 ， 同 时 ， 还 为 人 们 提供 了 优化 的 工作 方法 和 定量 的 数学 工具 。 由 于 研究 
的 视角 不 同 ， 研 究 者 背景 不 同等 原因 ， 系 统 论 还 没有 形成 一 个 统一 的 理论 体系 ， 还 是 处 
在 不 停 的 演变 和 发 展 过 程 中 ， 综 合 各 种 研究 成 果 ， 大 致 包括 以 下 8 个 基本 原理 : 

(1) 系统 的 整体 性 原理 。 系 统 是 由 多 个 元 素 组 成 的 ， 而 且 这 些 元 素 之 间 按 一 定 的 方 
式 相互 联系 、 相 互 作用 产生 了 系统 的 整体 性 。 凡 系统 都 有 整体 的 形态 、 整 体 的 结构 、 整 
体 的 边界 、 整 体 的 特性 、 整 体 的 行为 、 整 体 的 功能 、 整 体 的 空间 占有 和 时 间 展 开 。 

(2) 系统 的 整体 突变 原理 〈 非 加 和 原理 )。 系 统 是 由 若干 元 素 按 一 定 方式 相互 联系 
形成 的 有 机 整体 ， 从 而 产生 出 它 的 元 素 和 元 素 的 总 和 所 没有 的 新 性 质 。 这 种 性 质 只 能 在 
系统 中 表现 ， 不 等 于 各 个 元 素 的 性 质 和 功能 的 简单 相 加 。 

(3) 系统 的 层次 性 原理 。 由 于 系统 组 成 元 素 在 数量 和 质量 以 及 结合 方式 等 方面 存在 
差异 ， 使 得 系统 组 织 在 地 位 与 作用 、 结 构 与 功能 上 表现 出 等 级 秩序 ， 形 成 具有 质 的 差异 
的 系统 等 级 。 

(4) 系统 的 开放 性 原理 (开放 系统 )。 系 统 总 是 从 普遍 联系 的 客观 世界 中 相对 地 划 
分 出 来 的 ， 与 外 部 世界 有 着 密切 的 联系 ， 既 有 元 素 与 外 部 的 直接 联系 ， 也 有 系统 整体 与 
外 部 的 联系 ， 系 统 具 有 不 断 与 外 界 环境 交换 物质 、 能 量 、 信 息 的 性 质 和 功能 。 

(5) 系统 的 目的 性 原理 。 系 统 与 环境 的 相互 作用 中 ， 在 一 定 范围 内 其 发 展 变化 不 受 
或 少 受 条 件 变 化 的 影响 ， 坚 持 表 现 出 某 种 趋向 预先 确定 的 状态 的 特性 。 

(6) 系统 环境 互 塑 共生 原理 。 系 统 对 环境 有 两 种 相反 的 作用 和 输出 , 一 种 是 积极 的 、 
有 利 的 ， 称 之 为 功能 ， 另 一 种 是 消极 的 、 不 利 的 ， 称 之 为 污染 。 环 境 对 系统 也 有 两 种 相 
反 的 作用 和 输入 ， 一 种 是 积极 的 、 有 利于 系统 发 展 的 资源 ， 另 一 种 是 消极 的 、 不 利于 系 
统 发 展 的 压力 。 

(7) 系统 的 秩序 原理 。 系统 的 形成 和 发 展 全 过 程 中 都 存在 有 序 和 无 序 两 种 形态 特征 ， 
有 序 性 是 系统 内 部 和 内 外 之 间 有 规则 、 确 定 的 相互 联系 ， 无 序 性 是 系统 内 部 和 内 外 之 间 
无 规则 、 不 确定 的 关系 。 
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(8) 系统 的 生命 周期 原理 演化 原理 )。 系 统 有 一 个 从 产生 到 发 展 ， 直 至 最 终 消亡 
的 不 断 演化 过 程 。 当 具备 一 定 条 件 后 ， 一 个 系统 从 内 外 不 分 到 内 外 有 别 ， 系 统 在 与 环境 
相互 作用 过 程 中 不 断 发 展 ， 最 终 因为 内 外 因素 的 作用 ， 导 致 系统 发 生病 变 、 消 亡 。 

4. 信息 系统 

简单 地 说 ， 信 息 系统 就 是 输入 数据 ， 通 过 加 工 处 理 ， 产 生 信息 的 系统 。 面 向 管理 是 
信息 系统 的 显著 特点 ， 以 计算 机 为 基础 的 信息 系统 可 以 定义 为 ， 结 合 管理 理论 和 方法 ， 
应 用 信息 技术 解决 管理 问题 ， 为 管理 决策 提供 支持 的 系统 。 管 理 模型 、 信 息 处 理 模型 和 
系统 实现 条 件 三 者 的 结合 ， 产 生 信 息 系 统 ， 如 图 1-1 所 示 。 


图 1-1 信息 系统 


管理 模型 指 系统 服务 对 象 领域 的 专门 知识 ， 以 及 分 析 和 处 理 该 领域 问题 的 模型 ， 也 
称 为 对 象 的 处 理 模型 ， 信 息 处 理 模型 指 系统 处 理 信息 的 结构 和 方法 。 管 理 模型 中 的 理论 
和 分 析 方 法 ， 在 信息 处 理 模型 中 转化 为 信息 获取 、 存 储 、 传 输 、 加 工 和 使 用 的 规则 ; 系 
统 实现 条 件 指 可 供应 用 的 计算 机 技术 和 通信 技术 、 从 事 对 象 领域 工作 的 人 员 ， 以 及 对 这 
些 资源 的 控制 与 融合 。 


1.1.3 ”系统 工程 方法 论 


系统 工程 是 从 整体 出 发 合理 开发 、 设 计 、 实 施 和 运用 系统 科学 的 工程 技术 。 它 根据 
总 体 协调 的 需要 ， 综 合 应 用 自然 科学 和 社会 科学 中 有 关 的 思想 、 理 论 和 方法 ， 利 用 计算 
机 作为 工具 ， 对 系统 的 结构 、 元 素 、 信 息 和 反馈 等 进行 分 析 ， 以 达到 最 优 规划 、 最 优 设 
计 、 最 优 管理 和 最 优 控制 的 目的 。 

系统 工程 方法 论 是 指 运用 系统 工程 研究 问题 的 一 套 程序 化 的 工作 方法 和 策略 ， 也 可 
以 理解 成 为 了 达到 预期 目标 ， 运 用 系统 工程 思想 和 技术 解决 问题 的 工作 程序 或 步骤 。 系 
统 工程 方法 论 是 在 综合 应 用 运筹 学 、 控 制 论 、 信 息 论 、 管 理科 学 、 心 理学 、 经 济 学 和 计 
算 机 科学 等 有 关 学 科 的 理论 和 方法 的 基础 上 形成 的 科学 思想 和 方法 ， 是 用 于 解决 复杂 系 
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统 问题 的 一 套 工作 步骤 、 方 法、 工具 和 技术 。 

在 长 期 的 发 展 过 程 中 ， 系 统 工程 专家 在 从 事 系统 工程 的 研究 和 应 用 中 ， 逐 渐 形 成 了 
具有 各 自 专业 特点 的 工作 方法 和 步骤 ， 它 们 是 系统 工程 方法 论 的 真正 基础 。 在 各 种 系统 
工程 方法 论 中 , 最 具 代表 性 的 是 霍 尔 (A. D. Hall) 的 三 维 结构 方法 体系 和 切 克 兰 德 (P B. 
Checkland) 的 软 系 统 方法 论 。 

1. 霍 尔 三 维 结构 

霍 尔 三 维 结构 也 称 为 霍 尔 系统 工程 ， 是 为 解决 大 型 复杂 系统 的 规划 、 组 织 和 管理 问 
题 提 供 的 一 种 统一 的 思想 方法 ， 将 系统 工程 整个 活动 过 程 分 为 前 后 紧密 衔接 的 7 个 阶段 
和 7 个 步骤 , 同时 还 考虑 了 为 完成 这 些 阶 段 和 步骤 所 需要 的 各 种 专业 知识 和 技能 。 这 样 ， 
就 形成 了 由 时 间 维 、 逻 辑 维 和 知识 维 所 组 成 的 三 维 空间 结构 ， 如 图 1-2 所 示 。 


图 1-2 翟 尔 三 维 结构 


(1) 逻辑 维 。 风 辑 维 即 解决 问题 的 逻辑 过 程 。 运 用 系统 工程 方法 解决 某 一 大 型 工程 
项 目 时 ， 一 般 可 分 为 问题 确定 、 目 标 确定 、 系 统 综合 、 系 统 分 析 、 方 案 选 择 、 评 价 决策 
和 实施 计划 7 个 步骤 。 问 题 确 定 步骤 通过 全 面 收集 有 关 资 料 和 数据 ， 和 弄 清 问 题 的 历史 、 
现状 及 发 展 趋势 ， 目 标 确定 步骤 提出 解决 问题 所 要 达到 的 目标 ， 制 订 评价 方案 的 标准 和 
指标 ， 以 便 对 方案 进行 评价 ， 系 统 综合 步骤 按照 问题 的 性 质 和 预期 目标 ， 形 成 一 组 可 供 
选择 的 系统 方案 ， 系 统 分 析 步 骤 对 可 能 入 选 的 方案 进一步 说 明 其 性 质 和 特点 ， 以 及 与 整 
个 系统 的 相互 关系 。 为 了 对 众多 备 选 方案 进行 分 析 比 较 ， 往 往 要 通过 构造 模型 ， 将 这 些 
方案 与 系统 的 评价 目标 联系 起 来 。 方 案 选择 步骤 也 就 是 系统 优化 阶段 ， 即 在 一 定 的 限制 
条 件 下 ， 选 择 最 优 方案 或 确定 方案 的 优 劣 顺序 ; 评价 决策 步骤 由 决策 者 根据 全 面 要 求 ， 
最 后 确定 一 个 或 几 个 方案 来 试行 ， 实施 计 划 步 骤 将 最 后 选 定 方案 付 诸 实施 。 
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(2) 时 间 维 。 时 间 维 即 是 工作 进程 。 对 于 一 个 具体 的 工作 项 目 ， 从 系统 规划 起 一 直 
到 更 新 为 止 ， 全 部 过 程 可 分 为 规划 阶段 、 制 订 方案 、 研 制 阶段 、 生 产 阶 段 、 安 装 阶段 、 
运行 阶段 和 更 新 阶段 。 

(3) 知识 维 。 知 识 维 即 是 专业 科学 知识 。 系 统 工程 除了 要 求 为 完成 上 述 各 步骤 、 各 
阶段 所 需 的 某 些 共性 知识 外 ， 还 需要 其 他 学 科 的 知识 和 各 种 专业 技术 ， 霍 尔 将 这 些 知识 
分 为 工程 、 医 药 、 建 筑 、 商 业 、 法 律 、 管 理 、 社 会 科学 和 艺术 等 。 各 类 系统 工程 ， 都 需 
要 使 用 相应 的 专业 基础 知识 。 

2. 软 系统 方法 论 

霍 尔 三 维 结构 方法 论 的 特点 是 强调 明确 目标 ， 认 为 对 任何 系统 的 分 析 都 必须 满足 其 
目标 的 需求 ， 其 核心 内 容 是 模型 化 和 最 优化 。 霍 尔 认为 ， 现 实 问 题 都 可 以 归结 为 工程 问 
题 ， 从 而 可 以 应 用 定量 分 析 方 法 求 得 最 优 的 系统 方案 。 

在 20 世纪 60 年 代 ， 系 统 工程 主要 用 来 寻求 各 种 战术 问题 的 最 优 策略 ， 或 用 来 组 织 
与 管理 大 型 工程 建设 项 目 。 这 类 项 目 最 适合 应 用 霍 尔 的 三 维 结构 方法 论 ， 因 为 工程 项 目 
的 任务 一 般 比 较 明确 ， 问 题 的 结构 一 般 是 清楚 的 ， 属 于 结构 化 问题 。 这 时 可 以 充分 运用 
自然 科学 和 工程 技术 方面 的 知识 和 经 验 ， 有 的 项 目 甚至 可 以 进行 试验 。 属 于 这 类 性 质 的 
问题 ， 都 可 以 应 用 数学 模型 进行 描述 ， 用 优化 方法 求 出 模型 的 最 优 解 。 但是， 从 20 世纪 
70 年 代 开始 ， 系 统 工程 面临 的 问题 与 人 的 因素 越 来 越 密切 ， 与 社会 、 政 治 、 经 济 和 生态 
等 因素 纠缠 在 一 起 。 这 些 因素 多 而 且 复 杂 ， 属 于 非 结构 化 问题 。 这 类 问题 本 身 的 定义 并 
不 清楚 ， 难 以 用 轴 和 辑 严谨 的 数学 模型 进行 描述 。 因 此 ， 不 少 系统 工程 学 者 对 截 尔 三 维 结 
构 方 法 论 提出 了 修正 意见 ， 其 中 ， 切 克 兰 德 提出 的 一 种 系统 工程 方法 论 ， 受 到 了 系统 工 
程 学 界 的 重视 。 

切 克 兰 德 将 霍 尔 系统 工程 方法 论 称 为 硬 系统 方法 论 ， 他 认为 ， 完 全 按照 解决 工程 问 
题 的 思路 来 解决 社会 问题 和 软 科学 问题 ,将 遇 到 很 多 困难 ， 至 于 什么 是 “最 优 ” 由 于 人 
们 的 立场 、 利 益 各 异 ， 判 断 价值 观 不 同 ， 很 难 简 单 地 取得 一 致 的 看 法 ， 因 此 ,“ 可 行 ” 和 
“满意 ”的 概念 逐渐 代替 了 “最 优 ”的 概念 。 还 有 一 些 问 题 只 有 通过 概念 模型 或 意识 模型 
的 讨论 和 分 析 后 ， 才 使 得 人 们 对 问题 的 实质 有 进一步 的 认识 ， 经 过 不 断 磋商 ， 青 经 过 不 
断 的 反馈 ， 逐步 弄 清 问 题 , 得 出 满意 的 可 行 解 。 切 克 兰 德 根据 以 上 思路 提出 他 的 方法 论 ， 
并 称 它 为 软 系统 方法 论 。 软 系统 方法 论 主要 按照 以 下 5 个 步骤 来 分 析 问 题 : 

(1) 问题 现状 说 明 。 说 明 现 状 的 目的 是 为 了 改善 现状 ， 弄 清 问 题 本 身 的 基本 定义 。 

(2) 理 清 问题 的 关联 因素 。 搞 清楚 与 改善 有 关 的 各 种 因素 及 其 相互 关系 。 

(3) 建立 概念 模型 。 运 用 系统 的 观点 和 系统 思想 描述 系统 活动 的 现状 ， 可 用 结构 模 
型 或 流程 图 来 表达 。 

(4) 比较 。 根 据 数学 模型 的 理论 和 方法 ， 改 进 所 建 的 概念 模型 ， 然 后 将 概念 模型 和 
现状 进行 比较 ， 逐 步 得 出 满意 的 可 行 解 。 

(5) 实施 。 对 改善 问题 予以 实施 。 
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软 系 统 方法 论 的 核心 不 是 最 优化 ， 而 是 进行 比较 ， 强 调 找 出 可 行 、 满 意 的 结果 。 比 
较 的 过 程 要 组 织 讨论 ， 听 取 各 方面 有 关 人 员 的 意见 ， 为 了 寻求 可 行 、 满 意 的 结果 ， 不 断 
地 进行 多 次 反馈 。 因 此 ， 它 是 一 个 学 习 的 过 程 。 
1.1.4 信息 系统 工程 


信息 系统 工程 是 以 系统 工程 的 方法 来 实现 信息 系统 建设 的 过 程 ， 它 是 用 系统 工程 的 
原理 、 方 法 来 指导 信息 系统 建设 与 管理 的 一 门 工程 技术 学 科 。 信 息 系统 工程 是 系统 工程 
的 一 个 分 支 学 科 ， 因 此 ， 系 统 工程 的 原理 、 方 法 、 技 术 和 过 程 都 适用 于 它 。 同 时 ， 信 息 
系统 与 一 般 的 系统 相 比 ， 又 有 其 自身 的 专业 特征 ， 这 就 决定 了 信息 系统 工程 在 研究 方法 
上 具有 整体 性 ， 在 技术 应 用 上 具有 综合 性 ， 在 工程 管理 上 具有 科学 性 。 

1. 信息 系统 的 生命 周期 

信息 系统 与 其 他 事物 一 样 ， 也 要 经 历 产生 、 发 展 、 成 熟 和 消亡 的 过 程 。 信 息 系统 从 
产生 到 消亡 的 整个 过 程 称 为 信息 系统 的 生命 周期 。 一 般 来 说 ， 信 息 系统 的 生命 周期 可 分 
为 5 个 阶段 ， 分 别 是 系统 规划 、 系 统 分 析 、 系 统 设 计 、 系 统 实现 、 系 统 运 行 与 评价 。 

(1) 系统 规划 。 信 息 系统 规划 是 系统 建设 的 起 始 阶段 ， 其 作用 是 指明 信息 系统 在 企 
业经 营 战略 中 的 作用 和 地 位 ， 指 导 信 息 系 统 的 开发 。 一 个 比较 完整 的 系统 规划 ， 应 当 包 
括 信息 系统 的 开发 目标 、 总 体 架 构 、 组 织 结构 和 管理 流程 、 实 施 计划 和 技术 规范 等 。 有 
关系 统 规划 的 知识 ， 将 在 第 9 章 中 详细 介绍 。 

(2) 系统 分 析 。 系 统 分 析 阶 段 的 目标 是 为 系统 设计 阶段 提供 系统 的 逻辑 模型 ， 主 要 
任务 是 在 可 行 性 分 析 和 总 体 规划 的 基础 上 ， 对 现 有 系统 进行 进一步 的 详细 调查 ， 并 整理 
成 规范 的 文档 资料 ， 对 企业 的 组 织 结构 、 业 务 流程 和 经 营 管理 ， 以 及 信息 需求 与 处 理 的 
现状 和 问题 进行 分 析 ， 为 系统 设计 提供 依据 。 有 关系 统 分 析 的 知识 ， 将 在 第 10 章 和 第 
11 章 中 详细 介绍 。 

(3) 系统 设计 。 系 统 设 计 是 信息 系统 开发 过 程 的 另 一 个 重要 阶段 。 在 这 一 阶段 中 ， 
要 根据 系统 分 析 的 结果 ， 设 计 出 信息 系统 的 实施 方案 ， 从 而 为 程序 员 提供 清晰 而 完整 的 
物理 设计 说 明 。 有 关系 统 设计 的 知识 ， 将 在 第 12 章 和 第 13 章 中 详细 介绍 。 

(4) 系统 实现 。 系 统 实现 阶段 的 任务 是 将 设计 文档 变 成 能 在 计算 机 上 运行 的 软件 系 
统 。 有 关系 统 实现 的 知识 ， 将 在 第 14 章 中 详细 介绍 。 

(5) 系统 运行 与 评价 。 系 统 投 入 运行 后 ， 需 要 经 常 进行 维护 和 评价 ， 记 录 系 统 运行 
的 情况 ， 根 据 一 定 的 规格 对 系统 进行 必要 的 修改 ， 评 价 系统 的 工作 质量 和 经 济 效益 。 有 
关系 统 运行 与 维护 的 知识 ， 将 在 第 15 章 中 详细 介绍 。 

2. 信息 系统 建设 的 原则 

在 信息 系统 建设 过 程 中 ， 必 须要 遵守 一 系列 原则 ， 这 是 系统 成 功 的 必要 条 件 。 

(1) 高 层 管理 人 员 介入 原则 。 信 息 系 统 建设 是 为 企业 战略 目标 服务 的 ， 真 正 能 够 理 
解 企业 战略 目标 的 人 必然 是 那些 企业 高 层 管理 人 员 ， 而 那些 身 处 某 一 部 门 的 管理 人 员 和 
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技术 人 员 是 无 法 准确 理解 的 。 因 此 ， 信 息 系统 建设 必须 有 企业 高 层 管理 人 员 的 介入 。 当 
然 ， 这 里 的 “介入 ”有 着 其 特定 的 含义 ， 既 可 以 是 直接 参加 ， 也 可 以 是 决策 或 指导 ， 还 
可 以 是 在 经 济 和 人 事 等 方面 的 支持 。 高 层 管理 人 员 介入 原则 在 现 阶 段 已 经 逐步 具体 化 ， 
那 就 是 CIO 的 出 现 。 深 度 介入 信息 系统 建设 ， 是 CIO 的 职责 之 所 在 。 

(2) 用 户 参 与 开发 原则 。 用 户 参 与 开发 原则 主要 包括 三 方面 的 含义 。 首 先 ， 用 户 是 
有 确定 的 范围 的 ， 信 息 系 统 的 使 用 者 是 核心 用 户 ， 用 户 单位 的 领导 是 辅助 用 户 或 是 外 围 
用 户 ; 其 次 ， 用 户 〈 特 别 是 核心 用 户 ) 不 应 只 参与 某 一 阶段 的 开发 ， 而 应 当 是 参与 开发 
的 全 过 程 ， 即 用 户 应 当 参 与 从 信息 系统 规划 和 设计 阶段 ， 直 到 系统 运行 的 整个 过 程 ; 最 
后 ， 用 户 应 当 深 度 参 与 系统 开发 。 用 户 以 什么 身份 参与 开发 是 一 个 很 重要 的 问题 。 一 般 
说 来 ， 参 与 开发 的 用 户 人 员 ， 既 要 以 甲 方 代表 身份 出 现 ， 又 应 成 为 真正 的 系统 开发 人 员 ， 
与 其 他 开发 人 员 融 为 一 体 。 

(3) 自 顶 向 下 规划 原则 。 在 信息 系统 开发 的 过 程 中 ,经 常会 出 现 信息 不 一 致 的 问题 ， 
这 种 现象 的 存在 对 于 信息 系统 来 说 往往 是 致命 的 。 实 践 表 明 ， 信 息 的 不 一 致 主要 是 因为 
缺乏 总 体 规划 所 导致 的 。 因 此 ， 坚 持 自 项 向 下 规划 原则 ， 对 于 信息 系统 建设 来 说 是 至 关 
重要 的 ， 它 的 一 个 主要 目标 是 达到 信息 的 一 致 性 。 

(4) 工程 化 原则 。 在 20 世纪 70 年 代 ， 出 现 了 世界 范围 内 的 软件 危机 。 所 谓 软件 危 
机 ， 是 指 软件 编制 好 以 后 ， 谁 也 无 法 保证 它 能 够 正确 地 运行 ， 也 就 是 软件 的 质量 成 了 问 
题 。 经 过 探索 ， 人 们 认识 到 ， 没 有 按照 工程 化 原则 进行 软件 开发 是 软件 危机 发 生 的 根本 
原因 。 此 后 ， 发 展 了 软件 工程 学 科 ， 在 一 定 程度 上 解决 了 软件 危机 问题 。 信 息 系统 也 经 
历 了 与 软件 开发 大 致 相同 的 经 历 。 在 信息 系统 发 展 的 初期 ,人 们 也 像 软件 开发 初期 一 样 ， 
只 要 做 出 来 就 行 ， 根 本 不 管 实现 的 过 程 。 这 时 的 信息 系统 ， 大 都 成 了 少数 开发 者 的 “ 专 
利 ” 系统 可 维护 性 和 可 扩展 性 都 非常 差 。 后 来 ， 系统 工程 等 工程 化 方法 被 引入 到 信息 系 
统 开发 过 程 之 中 ， 才 使 得 问题 得 到 一 定 程度 的 解决 。 

另外 ， 对 于 信息 系统 的 开发 ， 人 们 还 从 不 同 的 角度 提出 了 一 系列 原则 ， 例 如 ， 创 新 
性 原则 、 整 体 性 原则 、 发 展 性 原则 、 经 济 性 原则 和 先进 性 原则 等 。 在 实际 的 信息 系统 建 
设 中 ， 需 要 根据 企业 的 实际 情况 ， 将 这 些 原则 具体 落实 。 


1.2 系统 分 析 师 


信息 系统 的 开发 是 一 项 复杂 的 系统 工程 ， 这 是 因为 一 个 信息 系统 的 建立 ， 往 往 要 投 
入 大 量 的 人 力 、 物 力 和 财力 ， 同 时 需要 大 量 的 时 间 。 在 开发 过 程 中 ， 需 要 将 系统 中 的 各 
构成 要 素 、 组 织 结构 、 信 息 交 换 和 反馈 控制 等 有 机 地 组 织 起 来 ， 以 求 得 最 佳 的 系统 方案 ; 
信息 系统 的 开发 是 一 种 创造 性 工作 ， 这 是 因为 任何 一 个 信息 系统 的 开发 没有 一 成 不 变 的 
规则 可 以 遵循 。 一 个 成 功 的 信息 系统 的 开发 ， 取 决 于 很 多 因素 ， 例 如 ， 具 体 的 业务 情况 
和 环境 、 计 算 机 技术 的 发 展 水 平和 开发 人 员 的 素质 ， 以 及 开发 人 员 之 间 的 默契 配合 等 。 
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因此 ， 一 个 信息 系统 的 成 功 建设 ， 是 团队 共同 创造 的 结果 。 而 在 这 个 团队 中 ， 核 心 人 物 
就 是 系统 分 析 师 。 


1.2.1 系统 分 析 师 的 角色 定位 


当前 ， 信 息 系统 的 建设 已 呈现 出 诸多 新 的 特点 ， 随 着 全 球 化 和 信息 化 的 发 展 ， 企 业 
的 竞争 环境 变 得 极其 复杂 和 多 变 。 在 这 种 形势 下 ， 信 息 系 统 与 企业 的 主 营 业务 不 但 紧密 
结合 ， 而 且 互 相 渗透 ， 其 发 展 的 结果 是 业务 系统 与 信息 系统 融合 在 一 起 ， 成 为 一 个 系统 ， 
即 业务 信息 系统 。 另 一 方面 ， 随 着 Internet 的 普及 和 深度 应 用 ， 特 别 是 企业 内 联网 和 外 
联网 的 发 展 成 熟 ， 以 及 虚拟 企业 、 电 子 商 务 、 企 业 智能 的 应 用 ， 都 对 企业 的 信息 系统 建 
设 提出 了 更 高 和 更 新 的 要 求 。 在 企业 信息 化 进程 中 , 特别 是 大 型 、 复 杂 的 信息 系统 建设 ， 
要 求 有 一 支 训 练 有 素 、 经 验 丰 富 、 能 适应 形势 的 系统 开发 队伍 ， 而 这 支队 伍 的 领军 人 物 
就 是 系统 分 析 师 。 系 统 分 析 师 的 水 平 将 影响 企业 信息 化 ， 特 别 是 信息 系统 开发 和 运行 的 
质量 ， 甚 至 关乎 其 成 败 。 当 然 , 在 一 支 完 善 的 信息 系统 开发 队伍 中 ， 除 了 系统 分 析 师 外 ， 
还 需要 有 业务 专家 、 技 术 专家 和 其 他 辅助 人 员 。 

1， 信息 化 的 人 才 结 构 

在 企业 信息 化 建设 中 ， 人 才 是 起 决定 作用 的 因素 ， 而 人 才 又 是 可 以 分 成 不 同 层次 、 
不 同类 型 的 ， 可 以 从 纵 、 横 两 种 不 同 的 角度 分 析 企 业 信息 化 的 人 才 结 构 。 

从 横 的 角度 分 析 企 业 信 息 化 的 人 才 结 构 ， 可 以 分 成 两 种 类 型 ， 分 别 是 信息 技术 
(Information Technology，IT) 人 员 和 非 IT 人员。IT 人 员 是 一 个 不 断 扩 展 的 群体 ， 主 要 
包括 首席 信息 官 (Chief Information Officer，CIO)、 系 统 分 析 师 、 软 件 工程 师 、 硬 件 工 
程 师 、 通 信 工 程 师 和 数据 工程 师 ， 以 及 系统 操作 员 、 网 络 维护 员 和 数据 管理 员 等 。 非 IT 
人 员 是 除 IT 人 员 之 外 的 所 有 人 员 。 需 要 说 明 的 是 ，CIO 和 系统 分 析 师 既 属 于 IT 人 员 ， 
又 属于 非 IT 人员， 即 企业 管理 人 员 。 

从 纵 的 角度 分 析 企 业 信息 化 的 人 才 结 构 , 可 以 分 成 三 个 层次 , 这 是 一 个 可 分 为 上 层 、 
中 层 和 下 层 的 金字 塔 形 结构 。 最 上 层 是 决策 层 , 位 于 塔 尖 上 的 人 员 是 CEO、CFO 和 CIO 
等 高 层 领导 成 员 ， 中 层 是 管理 业务 层 ， 其 组 成 人 员 主 要 有 中 层 经 理 、 系 统 分 析 师 、 经 济 
师 和 会 计 师 ， 以 及 计算 机 软 硬 件 工程 师 、 通 信 工 程 师 和 数据 工程 师 等 ， 下 层 是 操作 层 ， 
其 人 数 最 多 ， 主 要 包括 计算 机 和 通信 操作 人 员 、 维 护 人 员 和 数据 处 理 人 员 ， 以 及 分 布 在 
企业 计划 、 财 务 、 劳 资 等 部 门 和 基层 单位 的 业务 人 员 。 

2. 系统 分 析 师 的 角色 

系统 分 析 师 在 企业 信息 化 和 信息 系统 建设 中 处 于 重要 地 位 ， 根 据 需要 的 不 同 ， 他 们 
可 能 身 兼 多 种 角色 。 一 名 优秀 的 系统 分 析 师 既 要 是 IT 专家 ， 又 要 是 管理 业务 专家 。 

(1) IT 专家 。 系 统 分 析 师 首要 的 角色 应 是 IT 专家 。 信 息 系统 具有 极 大 的 复杂 性 ， 
仅 从 技术 的 角度 来 看 ， 会 用 到 复杂 的 软件 、 硬 件 、 通 信和 网 络 技术 ; 同时 ， 由 于 开 产品 
和 技术 的 更 新 换代 速度 极 快 ， 为 保证 信息 系统 开发 成 功 并 健康 地 运行 ， 企 业 必须 从 应 用 
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的 角度 认识 问题 ， 对 市 场 上 层出不穷 的 新 产品 和 新 技术 有 正确 的 评估 与 选择 。 这 种 评估 
与 选择 不 仅 决定 了 系统 成 本 的 高 低 ， 更 重要 的 是 决定 了 系统 性 能 的 好 坏 。 由 于 系统 分 析 
师 是 信息 系统 建设 的 领军 人 物 ， 因 此 ,说 练 信息 技术 ,成 为 IT 领域 某 一 个 或 几 个 方面 的 
专家 ， 是 对 系统 分 析 师 的 基本 要 求 。 

(2) 管理 业务 专家 。 企 业 信 息 系统 的 建设 是 一 个 极为 复杂 的 管理 系统 工程 ， 它 的 成 
功 不 仅 取决 于 信息 技术 的 科学 、 合 理应 用 ， 更 为 重要 的 是 它 还 要 涉及 企业 的 各 项 管理 业 
务 、 员 工 素质 、 领 导 的 认识 能 力 和 决策 能 力 ， 以 及 其 他 的 方方面面 的 因素 。 因 此 ， 系 统 
分 析 师 要 有 丰富 的 管理 业务 方面 的 知识 和 经 验 ， 才 能 领导 好 信息 系统 的 建设 工作 ， 也 就 
是 说 ， 在 成 为 开 专家 的 同时 ， 还 要 成 为 管理 业务 专家 。 

(3) IT 人 员 和 非 I 人 员 的 沟通 者 。 从 IT 角度 来 看 ，IT 人 员 和 非 IT 人 员 之 间 存 在 
着 无 形 的 隔 闵 。 很 多 信息 系统 建设 项 目的 失败 ， 就 是 因为 这 种 隔 头 所 造成 的 。 由 于 系统 
分 析 师 既是 IT 专家 ， 又 是 管理 业务 专家 ， 因 此 ， 他 们 可 以 作为 I 人 员 和 非 IT 人 员 的 沟 

(4) 对 外 谈判 者 。 现 代 社 会 的 一 个 最 大 特点 就 是 社会 分 工 越 来 越 细 ， 专 业 化 程度 越 
来 越 高 。 现 在 已 很 少 有 企业 可 以 单 赁 自己 的 组 织 队伍 开发 本 企业 的 信息 系统 了 ， 较 普遍 
的 做 法 是 将 开发 工作 委托 给 专业 的 开发 组 织 ， 或 在 条 件 具 备 时 直接 购买 商品 化 软件 。 这 
样 ， 既 可 保证 质量 ， 又 能 降低 成 本 ， 还 可 避免 缘 上 人 员 的 包容 。 但 是 ， 这 样 一 来 ， 就 有 
一 个 如 何 与 专业 开发 组 织 “ 讨 价 还 价 ”的 问题 。 此 时 ， 企 业 与 专业 组 织 在 利益 上 处 于 对 
立地 位 , 且 二 者 在 信息 上 又 处 于 不 对 称 地 位 , 特别 是 在 企业 领导 不 懂 信息 技术 的 情况 下 ， 
很 可 能 使 企业 处 于 被 动 地 位 。 这 时 ， 正 是 系统 分 析 师 发 挥 作用 的 时 候 ， 因 为 他 们 代表 企 
业 利 益 ， 同 时 又 是 IT 专家 ， 由 他 们 与 专业 组 织 “ 过 招 ” 就 会 得 心 应 手 。 由 系统 分 析 师 
担任 对 外 部 专业 组 织 的 谈判 代表 ， 是 比较 恰当 的 选择 。 

(5) 信息 系统 运行 的 指导 者 。 信 息 系统 的 价值 在 于 它 的 运行 ,只 有 能 够 健康 、 平稳 、 
安全 地 运行 的 信息 系统 才 是 好 的 信息 系统 , 而 要 做 到 这 些 , 就 必须 做 好 系统 的 运行 管理 
评价 和 维护 ， 以 及 系统 升级 、 功 能 扩展 和 再 工程 。 系 统 运行 管理 牵涉 技术 、 业务 和 人 员 ， 
以 及 制度 与 规范 建设 等 方面 。 所 有 这 些 问题 都 应 是 系统 分 析 师 所 特别 关注 和 思考 的 ， 也 
就 是 说 ， 系 统 分 析 师 应 当成 为 信息 系统 运行 的 指导 者 ， 从 纲领 和 细节 两 个 方面 指导 信息 
系统 按 要 求 正常 运行 。 

(6) 信息 系统 建设 项 目的 技术 负责 人 。 从 建设 单位 的 角度 而 言 ， 企 业 信息 化 是 “一 
把 手工 程 ” 也 就 是 说 ， 整 个 信息 系统 建设 项 目的 负责 人 应 由 企业 高 层 领导 担任 ， 而 项 目 
的 技术 负责 人 应 该 是 系统 分 析 师 ; 从 承建 单位 的 角度 而 言 ， 开 发 项 目的 负责 人 应 由 信息 
系统 项 目 管理 师 担任 ， 由 系统 分 析 师 担任 技术 经 理 或 研发 经 理 。 因 为 信息 系统 建设 项 目 
往往 比较 多 地 涉及 具体 技术 问题 和 业务 问题 ， 这 些 问 题 的 解决 对 整个 项 目的 成 败 起 着 关 
键 作用 。 
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3 系统 分 析 师 的 素质 要 求 

由 系统 分 析 师 的 角色 定位 可 知 ， 系 统 分 析 师 应 具有 特殊 的 素质 ， 这 些 素质 可 以 归纳 
为 以 下 儿 点 : 

(1) 具有 深入 观察 问题 的 能 力 、 轴 辑 思维 能 力 和 归纳 能 力 ， 善 于 透 过 现象 认识 问题 
的 本 质 ， 善 于 从 纷繁 杂乱 的 事物 中 抽取 出 核心 要 素 ， 既 能 “从 树木 中 见 森 林 ”， 也 能 “从 
森林 中 见 树木 ”。 

(2) 具有 丰富 的 开发 实践 经 验 ， 具 有 丰富 的 想象 力 和 创造 力 ， 敢 于 接受 新 鲜 事物 ， 
善于 从 经 验 的 积累 中 进行 创新 ， 能 够 灵活 运用 系统 科学 的 方法 解决 问题 。 

(3) 具有 较 强 的 学 习 能 力 ， 熟 练 掌握 系统 开发 的 基本 原理 ， 精 通信 息 系统 开发 的 各 
种 方法 和 技术 ， 熟 悉 信 息 系统 开发 的 各 种 环境 和 工具 。 

(4) 具有 很 强 的 谈判 和 协商 能 力 ， 以 及 人 际 交往 能 力 ， 善 于 将 自己 对 系统 开发 的 认 
识 介绍 给 用 户 ， 并 说 服用 户 接受 自己 的 主张 。 

(5) 具有 很 强 的 组 织 和 管理 能 力 ， 能 在 大 型 系统 的 开发 中 担任 技术 负责 人 角色 ， 对 
工程 师 和 程序 员 进 行 指导 ， 确 保 项 目 成 功 。 

(6) 具有 与 他 人 合作 共事 的 能 力 ， 能 带领 开发 团队 的 所 有 成 员 ， 齐 心 协 力 、 共 同 完 
成 各 自 所 承担 的 任务 。 

(7) 具有 一 定 的 远见 和 前 瞻 能 力 。 由 于 用 户 的 业务 环境 不 断 变化 ， 用 户 的 需求 也 在 
不 断 变化 ， 计 算 机 软 硬 件 技术 的 发 展 日 新 月 异 ， 因 此 ， 要 求 所 开发 的 信息 系统 必须 具有 
较 强 的 适应 快速 变化 环境 的 能 

总 之 ， 系 统 分 析 师 应 是 一 类 有 很 强 的 事业 心 和 使 命 感 ， 并 且 能 从 实际 出 发 解决 具体 
问题 ， 具 有 务实 精神 的 杰出 复合 型 人 才 。 

4. CIO 是 系统 分 析 师 的 代表 

世界 上 许多 系统 都 是 金字 塔 型 的 层次 结构 ， 例 如 ， 在 军队 里 ， 最 下 面 是 成 千 上 万 的 
士兵 ， 中 间 是 各 级 长 官 ， 最 上 面 则 是 将 军 。 在 工程 技术 人 员 队 伍 中 也 有 同样 的 结构 ， 最 
下 面 也 是 最 多 的 是 技术 员 和 描 图 员 等 ， 中 间 是 专业 工程 师 或 设计 师 ， 最 上 面 则 是 总 工程 
师 或 总 设计 师 。 同 时 ， 许 多 “运筹 于 帷 则 之 中 ， 决 胜 于 千里 之 外 ”的 将 军 ， 都 是 从 士兵 
成 长 起 来 的 ; 那些 知识 渊博 、 经 验 丰富 的 总 工程 师 和 总 设计 师 往往 出 身 于 普通 的 技术 员 。 

同样 道理 ， 系 统 分 析 师 也 应 当 处 于 一 个 金字 塔 结构 之 中 。 系 统 分 析 师 是 一 个 群体 ， 
他 们 处 于 金字 塔 的 中 上 层 。 从 信息 化 的 角度 来 看 ， 最 上 层 是 企业 的 CIO， 而 且 ，CIO 本 
身 也 应 该 是 系统 分 析 师 ， 就 像 总 工程 师 本 身 是 工程 师 ， 总 会 计 师 本 身 是 会 计 师 一 样 。 因 
此 ，CIO 是 系统 分 析 师 的 典型 代表 。 


1.2.2 系统 分 析 师 的 任务 


由 系统 分 析 师 的 角色 定位 和 素质 要 求 可 以 看 出 ， 他 们 在 企业 信息 化 的 整个 过 程 中 ， 
以 及 在 信息 系统 开发 的 各 个 阶段 ， 都 担负 着 重要 的 任务 ， 在 信息 系统 工程 中 常 处 于 重要 
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的 地 位 。 
1. 信息 化 战略 管理 中 的 任务 
系统 分 析 师 在 信息 化 战略 管理 中 ， 担 负 着 重要 任务 ， 主 要 体现 在 以 下 儿 个 方面 : 
(1) 深入 理解 企业 的 发 展 战略 目标 和 业务 发 展 方向 ， 并 在 此 基础 上 ， 明 确 企业 战略 
对 信息 化 的 需求 。 
(2) 对 企业 内 外 部 信息 化 环境 、 企 业 所 处 行业 的 信息 化 水 平 ， 以 及 企业 信息 化 现状 
进行 分 析 和 评估 。 
(3) 与 企业 高 层 领导 和 管理 人 员 一 起 设计 和 确定 企业 信息 系统 建设 的 长 期 目标 ， 还 
要 对 目标 进行 必要 的 分 解 。 
ae 
.信息 化 基础 建设 中 的 任务 
Ng * 业 信息 化 基础 建设 中 担负 着 重要 任务 ， 主 要 体现 在 以 下 几 个 方面 : 
(1) 对 计算 机 系统 的 发 展 概况 、 系 统 配置 和 性 能 有 较为 清楚 的 了 解 ， 要 对 计算 机 系 
统 的 投资 和 成 本 等 有 较为 清楚 、 准 确 的 估算 ， 对 系统 性 能 /价格 比 有 恰当 的 把 握 。 
(2) 对 计算 机 网 络 技术 有 较 好 的 了 解 和 把 握 ， 从 企业 的 实际 出 发 ， 对 企业 计算 机 网 
络 基 础 建设 提出 科学 、 合 理 的 分 析 与 论证 ， 对 企业 的 局 域 网 、 内 联网 、 外 联网 和 Intemet 
建设 作出 可 行 性 分 析 报 告 ， 提出 科学 、 合 理 的 建设 方案 。 
(3) 负责 信息 系统 安全 制度 和 规范 的 制订 ， 指 导 系 统 安全 地 运行 和 管理 ， 协 调和 处 
理 系统 安全 的 有 关 问 题 ， 负 责 就 系统 安全 的 情况 和 问题 进行 分 析 与 论证 ， 并 向 有 关 部 门 
或 领导 报告 工作 。 
(4) 能 够 设计 出 信息 系统 的 评价 体系 ， 包 括 评价 指标 、 评 价 方法 、 评 价 程序 、 评 价 
主体 和 客体 ， 以 及 评价 结果 的 使 用 等 。 
(5) 能 够 主持 制订 信息 化 管理 制度 ， 对 信息 化 管理 制度 的 适用 性 进行 动态 分 析 ， 
做 出 相应 调整 。 
(6) 能 够 审定 企业 信息 化 各 种 标准 规范 ， 制 订 企 业 信息 化 标准 规范 体系 ， 协 调和 处 
理 企业 信息 化 标准 规范 实施 中 的 重大 问题 。 
3. 信息 系统 建设 中 的 任务 
信息 系统 建设 是 信息 化 的 主要 内 容 ， 系 统 分 析 师 在 系统 开发 的 各 个 阶段 都 担负 着 重 
要 任务 。 
(1) 系统 规划 阶段 。 在 理 清 企业 内 、 外 部 现状 和 环境 的 基础 上 ， 开 展 信息 系统 建设 
的 可 行 性 研究 工作 ; 根据 企业 所 处 的 环境 和 所 具备 的 条 件 ， 按 照 所 确定 的 目标 ， 制 订 开 
发 策略 ;编写 可 行 性 研究 报告 ， 参 与 或 主持 制订 信息 系统 开发 计划 。 
(2) 系统 分 析 阶 段 。 在 充分 了 解 业 务 需求 的 情况 下 ， 建 立 企业 的 业务 模型 ， 并 与 企 
业 决 策 者 和 业务 人 员 进 行 交流 ， 达 到 共识 ;主持 系统 分 析 工 作 ， 在 深入 理解 企业 的 发 展 
战略 和 企业 信息 化 总 体 规划 的 基础 上 ， 完 成 信息 系统 的 需求 分 析 ， 构 建 出 系统 的 逻辑 模 
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型 ， 为 系统 设计 奠定 基础 。 

(3) 系统 设计 阶段 。 与 系统 架构 设计 师 配 合 ， 设 计 好 系统 架构 ; 指导 系统 设计 师 和 
工程 师 进行 系统 设计 工作 ， 负 责 对 相关 问题 进行 解释 ; 对 信息 系统 开发 人 员 的 组 织 机 构 
建立 和 人 员 安 排 ， 以 及 对 相关 人 员 的 有 针对 性 的 培训 等 提出 意见 和 建议 。 

(4) 系统 实施 阶段 。 对 按 总 体 设 计 方 案 进行 的 软 硬 件 和 网 络 配置 给 以 指导 、 协 调 、 
检查 、 验 收 和 评价 ; 组 织 并 指导 应 用 软件 的 开发 、 数 据 库 的 建设 、 基 础 数据 的 分 析 和 处 
理 等 工作 ; 组织 或 指导 用 户 培 训 ; 指导 系统 开发 实施 的 进度 、 成 本 和 质量 等 的 控制 ， 对 
系统 实施 过 程 中 出 现 的 问题 及 时 汇总 分 析 ， 对 重大 问题 ， 特 别 是 方案 的 修改 等 提出 建议 
或 意见 ， 对 系统 实施 效果 进行 评价 。 

(5) 系统 运行 与 维护 阶段 。 主 持 制订 运行 和 维护 的 规章 制度 ， 包 括 系统 运行 、 软 硬 
件 维护 和 数据 维护 等 管理 制度 ， 对 系统 运行 和 维护 的 日 常 工作 进行 检查 和 指导 ， 并 指导 
或 协助 运行 人 员 解 决 运行 中 出 现 的 业务 和 技术 等 问题 ， 从 技术 和 经 济 两 方面 综合 评价 信 
息 系 统 的 运行 效果 ; 负责 制订 信息 系统 调整 、 升 级 和 功能 扩展 的 方案 。 

4. 企业 流程 管理 中 的 任务 

信息 化 特别 是 信息 系统 的 建设 和 运行 ， 对 企业 流程 必然 产生 深刻 的 影响 ， 这 是 由 流 
程 的 性 质 所 决定 的 ， 因 为 流程 是 企业 行为 的 重复 模式 ， 对 企业 来 说 ， 流 程 是 企业 内 部 与 
价值 创造 相关 的 经 营 活 动 。 由 此 决定 了 系统 分 析 师 在 企业 流程 中 担负 着 特殊 且 重 要 的 任 
务 ， 主 要 体现 在 以 下 三 个 方面 : 

(1) 在 信息 化 过 程 中 ， 要 特别 关注 企业 流程 ， 研 究 和 分 析 有 关 企 业 流 程 的 问题 。 

(2) 在 信息 系统 建设 过 程 中 ， 要 关注 系统 与 流程 的 互相 影响 ， 将 企业 流程 改进 或 重 
组 作为 信息 系统 修正 、 功 能 扩展 和 升级 的 主要 影响 因素 。 

(3) 关注 并 熟悉 、 研 究 和 评价 市 场 上 流行 的 流程 分 析 工 具 ， 当 条 件 具备 时 ， 可 选用 
适当 的 流程 分 析 软 件 ， 辅 助 企业 进行 流程 管理 。 

5. 信息 资源 开发 利用 中 的 任务 

信息 资源 是 企业 中 的 重要 资源 ， 信 息 资 源 管理 在 支持 企业 参与 市 场 竞 争 中 处 于 重要 
的 战略 地 位 。 系 统 分析 师 是 信息 资源 管理 的 领导 力量 ， 其 主要 任务 如 下 : 

(1) 对 所 在 企业 的 信息 资源 作 深入 的 调查 研究 和 分 析 论 证 ， 在 被 授权 的 条 件 下 ， 指 
导 或 领导 制订 企业 信息 资源 开发 利用 规划 和 实施 方案 。 

(2) 负责 制订 组 织 的 信息 资源 管理 基础 标准 ， 组 织 制订 信息 资源 管理 制度 ， 建 立信 
息 获 取 、 生 成 、 处 理 和 使 用 的 责任 和 协调 机 制 。 

(3) 指导 或 领导 信息 资源 开发 利用 工作 ， 并 将 它 纳 入 信息 系统 的 建设 之 中 。 

(4) 指导 、 检 查 和 评估 日 常 的 信息 资源 管理 工作 ， 对 出 现 的 问题 提出 解决 的 方案 和 
建议 。 

1.2.3 ”系统 分 析 师 的 知识 体系 


系统 分 析 师 属于 复合 型 人 才 , 知识 体系 是 由 其 担任 的 角色 和 工作 任务 决定 的 。 首先 ， 


Et 
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系统 分 析 师 必须 非常 熟悉 信息 系统 的 建设 ， 这 要 求 有 相当 多 的 信息 技术 ， 即 技术 知识 与 
技能 ; 其次， 系统 分 析 师 需要 与 各 种 各 样 的 人 交互 ， 这 些 交互 需要 具备 很 多 良好 的 素质 
和 技能 ， 可 以 归纳 为 经 营 管理 知识 与 技能 ; 再 次 ， 系 统 分 析 师 需要 熟悉 为 之 工作 的 行业 ， 
这 要 求 具备 较 多 的 业务 领域 知识 ， 即 业务 知识 与 技能 ， 最 后 ， 也 是 最 重要 的 ， 系 统 分 析 
师 必须 具备 高 尚 的 人 格 和 道德 修养 。 

1. 技术 知识 与 技能 

系统 分 析 师 作为 开 专家 ,应 具有 丰富 的 专业 技术 知识 和 技能 ,包括 计算 机 系统 、 计 
算 机 科学 与 技术 、 计 算 机 网 络 、 系 统 安全 、 信 息 系统 工程 、 数 学 及 相关 学 科 、 经 济 管理 
等 方面 的 知识 。 

(1) 计算 机 系统 知识 。 系 统 分 析 师 应 对 现代 计算 机 系统 的 发 展 概况 、 系 统 配置 和 系 
统 性 能 有 较 清楚 的 了 解 ， 掌 握 有 关 的 知识 和 技术 。 

(2) 计算 机 科学 与 技术 知识 。 计 算 机 科学 与 技术 学 科 中 的 各 分 支 学 科 ， 包 括 数 据 结 
构 、 操 作 系统 、 编 译 原理 和 算法 设计 ， 以 及 程序 语言 、 软 件 工 程 、 数 据 库 、 人 工 智 能 
都 是 系统 分 析 师 应 该 掌握 的 专业 知识 。 

(3) 计算 机 网 络 知识 。 系统 分 析 师 应 熟练 掌握 通信 技术 、 局 域 网 技术 、 广 域 网 技术 、 
Intemet 与 Intranet、 网 络 规 划 与 设计 、 网 络 配 置 与 管理 等 方面 的 知识 。 

(4) 系统 安全 知识 。 系 统 分 析 师 应 熟练 掌握 通信 与 网 络 安 全 、 安 全 管理 的 实施 、 应 
用 和 系统 开发 安全 、 安 全 架构 和 模型 、 计 算 机 操作 安全 、 业 务 安全 、 系 统 灾难 的 恢复 、 
信息 安全 机 制 等 方面 的 知识 。 

(5) 信息 系统 工程 知识 。 系 统 分析 师 要 掌握 系统 论 、 控 制 论 和 信息 论 的 知识 ， 能 熟 
练 运用 系统 工程 的 原理 和 方法 ， 指 导 信息 系统 建设 与 管理 。 

(6) 数学 及 相关 学 科 知 识 。 系 统 分 析 师 要 掌握 微 积分 、 线 性 代数 、 概 率 论 、 统 计 学 、 
离散 数学 和 运筹 学 等 与 信息 系统 工程 关系 最 为 密切 的 数学 及 相关 学 科 知 识 。 

(7) 经 济 管理 知识 。 系 统 分 析 师 要 掌握 财务 会 计 知识 、 管 理会 计 知识 和 技术 经 济 学 
知识 ， 并 将 这 些 知 识 应 用 到 信息 系统 建设 中 。 

2. 经 营 管理 知识 与 技能 

在 现实 生活 中 ， 经 营 是 运营 、 运 作 之 意 ， 管 理 是 指 通过 决策 、 计 划 、 组 织 、 领 导 、 
控制 和 创新 等 职能 的 发 挥 来 分 配 、 协 调 一 切 可 以 调用 的 资源 ， 以 实现 单独 的 个 人 无 法 实 
现 的 目标 。 在 经 营 和 管理 方面 ， 系 统 分 析 师 需要 具有 以 下 知识 : 

(1) 人 际 沟 通知 识 。 系 统 分 析 师 应 该 能 够 有 效 地 和 他 人 沟通 ， 包 括 口头 沟通 和 书面 
沟通 。 在 信息 系统 开发 过 程 中 ， 决 定 系 统 成 败 的 一 个 最 大 决定 因素 ， 往 往 是 沟通 技能 
不 是 技术 技能 。 人 际 沟通 知识 可 以 通过 学 习 获取 , 多 数 大 学 开设 了 这 方面 的 课程 , 例如 ， 
商务 写作 和 技术 写作 、 商 务 发 言 和 技术 讨论 等 。 

(2) 人 际 关系 知识 。 由 于 系统 分 析 师 需要 与 系统 开发 中 的 其 他 人 员 交 互 ， 因 此 ， 需 
要 良好 的 处 理 人 际 关系 的 能 力 ， 使 得 系统 分 析 师 能 够 很 好 地 和 其 他 人 员 协 调 开 展 工 作 。 
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这 方面 的 知识 ， 可 以 通过 人 际 关系 交流 培训 的 课程 ， 例 如 ， 团 队 合作 、 领 导 艺 术 、 管 理 
变化 和 冲突 等 来 获得 ， 有 些 大 学 也 开设 了 类 似 的 选修 课 。 

(3) 项 目 管理 知识 。 系 统 分 析 师 作为 信息 系统 项 目 中 的 技术 负责 人 ， 必 须 熟 悉 信息 
系统 项 目 管理 知识 ， 包 括 项 目 管理 的 理论 、 方 法 和 相关 工具 。 

(4) 企业 管理 知识 。 系 统 分 析 师 要 对 企业 战略 管理 、 知 识 管理 和 日 常 运作 管理 有 较 
深入 的 了 解 和 较 深刻 的 认识 ， 以 便 制订 企业 信息 化 战略 ， 建 立 企 业 业 务 模型 ， 进 行 企业 
业务 流程 改进 或 重组 。 

(5) 市 场 营销 知识 。 根据 工作 性 质 不 同 ， 系统 分 析 师 有 时 候 需 要 担任 谈判 者 的 角色 ， 
有 时 候 需 要 从 事 “ 售 前 ”的 工作 ， 这 需要 系统 分 析 师 具有 市 场 营 销 方面 的 知识 。 

3. 业务 知识 与 技能 

系统 分 析 师 的 业务 知识 情况 极为 复杂 ， 它 与 系统 分 析 师 的 个 人 专业 出 身 和 职业 经 
历 ， 以 及 供职 单位 的 业务 特点 和 岗位 职责 等 有 关 。 例 如 ， 如 果 某 系统 分 析 师 供职 于 保险 
公司 ， 则 他 就 应 当 掌握 一 定 的 保险 业务 知识 。 

对 于 供职 于 IT 企业 的 系统 分 析 师 而 言 , 每 次 承接 的 项 目 可 能 面临 不 同 的 行业 , 因此 ， 
需要 系统 分 析 师 具有 很 强 的 学 习 能 力 ， 能 够 快速 熟识 用 户 业 务 领 域 的 专业 知识 ， 由 外 行 
迅速 转变 为 “业内 人 士 ”。 

4. 人 文 修养 

系统 分 析 师 是 国家 信息 化 建设 和 软件 产业 发 展 的 骨干 力量 ， 他 们 不 仅 应 具有 优秀 的 
业务 能 力 ， 还 应 有 良好 的 人 文 修养 。 人 文 修养 是 指 人 所 具备 的 高 尚 的 道德 品质 、 健 康 的 
生活 态度 ， 以 及 坚 蔬 的 意志 和 宽广 的 胸怀 的 形成 、 发 展 和 提升 过 程 ， 是 人 生 阅 历 、 生 活 
经 验 、 道 德 情 操 和 人 文 知识 的 积淀 、 内 化 的 结果 。 一 个 人 的 人 文 修养 ， 是 思想 境界 升华 
和 科学 文化 滋养 的 综合 发 展 过 程 ， 是 知 和 行 的 统一 。 

(1) 人 格 与 道德 规范 。 系 统 分 析 师 经 常会 接触 到 一 些 秘密 和 敏感 信息 ， 他 们 分 析 与 
设计 的 产品 通常 也 属于 系统 所 有 者 的 财产 ， 这 些 工作 特性 需要 系统 分 析 师 具有 优秀 的 人 
格 和 道德 规范 。 

(2) 遵守 法 律 法 规 。 市 场 经 济 是 法 制 经 济 ， 信 息 化 建设 必然 要 走 上 法 制 的 轨道 。 随 
着 形势 的 发 展 ， 国 家 和 各 级 政府 部 门 必 将 不 断 出 台 有 关 信 息 化 建设 的 法 律 、 法 规 、 制 度 
和 政策 。 作 为 一 名 合格 的 系统 分 析 师 ， 一 定 要 熟练 掌握 信息 系统 开发 和 应 用 相关 的 法 律 
法 规 ， 并 在 实际 工作 中 运用 。 

(3) 诚信 道德 修养 。 在 现代 社会 中 ， 诚 信 已 经 变 成 一 种 无 形 资本 ， 即 信用 资本 。 系 
统 分 析 师 经 常 代表 所 在 单位 与 客户 单位 和 用 户 联系 ， 在 与 客户 交互 的 过 程 中 ， 一 定 要 守 
时 、 和 守信 。 和 否则 ， 将 使 所 在 单位 失去 信用 ， 从 而 失去 客户 ， 也 使 自己 难以 立足 。 

(4) 职业 道德 修养 。 职 业 道 德 是 与 人 们 的 职业 活动 紧密 联系 的 ， 符 合 职业 要 求 的 道 
德 准则 、 道 德 情操 与 道德 品质 的 总 和 ， 它 被 用 来 调节 在 职业 活动 中 人 与 人 之 间 的 关系 。 
对 于 系统 分 析 师 来 说 , 加 强 职业 道德 的 修养 特别 重要 , 因为 系统 分 析 师 作为 高 级 工程 师 ， 
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负责 对 企业 众多 工程 师 的 指导 和 管理 工作 ， 系 统 分 析 师 的 思想 和 行为 会 对 其 他 人 员 产生 
很 大 的 影响 。 

(5) 健康 的 心理 素质 。 系 统 分 析 师 要 养 成 良好 的 性 格 和 习惯 ， 例 如 ， 性 格 应 该 开朗 、 
胸襟 齿 达 ， 易 于 与 各 方 人 士 相处 ， 应 该 有 坚毅 的 意志 ， 能 经 受挫 折 和 和 暂时 的 失败 ;应 该 
既 有 主见 ， 不 优柔寡断 ， 又 能 果断 行事 ， 遇 事 沉 着 、 冷 静 ， 不 冲动 ， 不 盲从 ;要 既 有 灵 
活性 和 应 变 能 力 ， 又 不 失 原则 、 不 固执 等 。 


第 2 章 经 济 管理 与 应 用 数学 


数学 是 一 种 严谨 、 续 密 的 科学 ， 学 习 应 用 数学 知识 ， 可 以 培养 系统 分 析 师 的 抽象 思 
维 能 力 和 风 辑 推理 能 力 ， 在 从 事 系 统 分 析 工 作 时 思路 清晰 ， 在 复杂 、 亲 乱 的 现象 中 把 握 
住 事 物 的 本 质 ， 根 据 已 知 和 未 知事 物 之 间 的 联系 推断 事物 发 展 趋势 和 可 能 的 结果 ; 可 以 
培养 系统 分 析 师 科学 、 严 谨 的 工作 态度 和 作风 ， 提 高 系统 分 析 师 的 职业 素养 。 

经 济 学 以 节约 成 本 、 扩 大 产 出 、 优 化 资源 配置 为 目标 ， 管 理学 以 激励 人 的 积极 性 、 
提高 组 织 效 率 为 目标 ， 它 们 为 经 营 决策 提供 一 种 系统 而 又 有 轴 辑 的 分 析 方法 。 学 习 经 济 
管理 知识 ， 一 方面 可 以 使 系统 分 析 师 在 实际 工作 中 具有 理性 的 思维 方式 和 经 济 头 脑 ， 另 
一 方面 可 以 提高 系统 分 析 师 参与 企业 决策 或 项 目 决策 方面 的 能 力 。 


2.1 会 计 常 识 


会 计 是 指 记录 、 分 类 、 汇总、 计量 和 报告 发 生 在 企业 经 济 活动 中 的 财务 数据 的 行为 ， 
包括 以 下 4 个 过 程 : 


(1) 以 原始 凭证 记录 企业 各 项 经 济 活动 中 发 生 的 财务 数据 。 

(2) 以 会 计 科 目 对 原始 凭证 进行 分 类 和 汇总 。 

(3) 以 会 计 政 策 与 会 计 估计 对 一 定 会 计 期 间 的 经 营 成 果 、 财 务 状况 及 现金 流量 加 以 
计量 。 

(4) 以 财务 报告 的 形式 报告 相应 的 计量 结果 。 

对 于 上 市 公司 来 说 ， 担 当 会 计 责 任 的 是 董事 会 。 向 投资 者 公开 披露 财务 报告 是 上 市 
公司 的 法 定义 务 ， 也 是 上 市 公司 会 计 工 作 的 一 项 重要 内 容 。 

1. 会 计 功 用 

会 计 功 用 可 以 分 为 一 般 功 用 和 在 证 券 市 场 上 的 功用 。 

会 计 的 一 般 功用 是 指 合法 、 公 人 允 、 一贯 地 记录 与 反映 企业 各 项 经 济 活动 。 其中,“ 合 
法 ”是 指 依法 履行 会 计 责 任 与 审计 责任 :“ 公 人 允 ” 是 指 确保 财务 报告 的 编制 与 列 报 满足 充 
分 公平 竞争 前 提 下 的 真实 性 要 求 ;“ 一 贯 ? 是 指 在 企业 持续 经 营 期 间 内 一 个 会 计 期 间 与 下 
一 个 会 计 期 间 保持 会 计 行 为 的 前 后 一 致 性 。 

会 计 是 证 券 市 场 的 价值 衡量 工具 ， 具 体 表 现在 以 下 4 个 方面 : 

(1) 公司 股票 、 债 券 发 行 ( 包 括 股 票 的 首次 公开 发 行 和 以 配股 、 增 发 新 股 、 可 转换 
债券 等 形式 进行 的 再 融资 ) 以 公开 披露 财务 报告 为 前 提 条 件 ， 发 行 价格 以 公司 财务 报告 
体现 的 投资 价值 为 依据 。 
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(2) 上 市 公司 利润 分 配 、 股 权 转 让 、 资 产 及 债务 重组 等 重大 财务 活动 以 财务 报告 提 
供 的 合法 、 公 人 允 、 一 贯 的 财务 数据 为 依据 。 

(3) 二 级 市 场 股票 交易 价格 以 上 市 公司 的 公允 价值 为 基础 ， 投 资 者 所 面 对 的 市 场 波 
动 实际 上 是 股价 受 供求 关系 左右 围绕 公允 价值 展开 的 上 下 波动 。 当 股价 过 度 背 离 上 市 公 
司 公允 价值 的 时 候 ， 无 论 是 过 高 ， 还 是 过 低 ， 都 会 向 公允 价值 回归 。 

〈4) 价值 、 账 面 价值 、 交 易 价 值 、 市 场 价值 ， 或 者 股票 投资 价值 ， 从 会 计 的 角度 来 
说 ， 它 们 的 本 质 都 应 当 是 公允 价值 。 

因此 ， 作 为 证 券 市 场 最 基本 的 价值 衡量 工具 ， 会 计 应 当 为 证 券 发 行人 与 投资 者 、 债 
权 人 记录 与 反映 上 市 公司 的 公允 价值 。 

2. 会 计 计 价 

会 计 计价 是 指 确定 一 项 资产 的 价值 。 广 义 的 会 计 计价 包括 资产 发 生 额 的 原始 计价 与 
报告 期 末 《〈 即 资产 负债 表 日 ) 对 资产 发 生 额 的 调整 计价 ， 狭 义 的 会 计 计价 是 指 报告 期 末 
对 资产 的 计价 ， 后 者 可 能 是 延续 资产 发 生 额 的 原始 计价 ， 也 可 能 是 对 资产 发 生 额 的 调整 
计价 。 

会 计 计价 是 非常 重要 的 会 计 基 础 。 如 果 企 业 的 资产 计价 不 真实 、 不 公允 ， 就 无 法 正 
确 反映 盘 利 能 力 与 偿 债 能 力 ， 也 不 能 让 投资 者 对 企业 的 公允 价值 作出 正确 判断 。 

(1) 历史 成 本 计价 。 历 史 成 本 计价 是 指 报告 期 末 无 须 对 资产 发 生 额 的 原始 计价 进行 
调整 ， 延 续 资产 发 生 额 的 原始 计价 。 采 用 历史 成 本 计价 时 ， 一 项 原始 计价 为 100 万 元 的 
资产 ， 无 论 到 报告 期 末 是 否 发 生 减 值 ， 报 表 反 映 的 资产 价值 依然 是 100 万 元 。 

历史 成 本 计价 的 缺点 在 于 ， 一 旦 现行 成 本 或 重 置 成 本 、 市 价 ) 较 历 史 成 本 下 跌 ， 
或 者 资产 的 实际 价值 因 不 能 为 企业 今后 带 来 经 济 利益 流入 而 丧失 ， 财 务 报 告 便 存在 虚假 
陈述 的 嫌疑 。 例 如 ， 成 本 为 100 万 元 的 短期 投资 ， 到 报告 期 末 ， 尽 管 市 价 已 经 下 跌 到 80 
万 元 ， 依 然 以 100 万 元 计价 并 反映 在 资产 负债 表 中 短期 投资 项 下 ， 则 无 法 体现 短期 投资 
实际 价值 。 

(2) 公允 价值 计价 。 公 允 价 值 是 指 在 充分 公平 交易 的 前 提 下 ， 熟 悉 情 况 的 双方 自愿 
进行 资产 交换 成 债务 清偿 的 金额 。 对 于 发 生 额 原始 计价 为 公允 价值 的 资产 来 说 ， 公 人 允 价 
值 计价 是 指 报 告 期 末 根 据 实际 变动 情况 对 资产 发 生 额 的 原始 计价 进行 调整 ， 以 调整 后 的 
计价 确定 资产 的 价值 。 鉴 于 会 计 核算 应 当 遵 循 谨慎 原则 ， 对 原始 计价 的 增值 一 般 不 作 调 
整 ， 而 只 对 原始 计价 的 减 值 进 行 调 整 。 

在 这 种 情况 下 ， 一 项 资产 的 公允 价值 计价 可 以 是 现行 成 本 或 重 置 成 本 、 市 价 )， 
即 按照 现在 或 当前 (报告 期 末 ) 购买 同一 或 类 似 资 产 所 需 支付 的 现金 金额 计价 ; 也 可 以 
是 可 变现 价值 ， 即 按照 现在 市 场 价 值 和 正常 方式 变卖 资产 所 能 得 到 的 现金 金额 计价 。 例 
如 , 成 本 为 100 万 元 的 短期 投资 , 如果 报告 期 末 市 价 下 跌 到 80 万 元 ， 则 应 当 相 应 调整 为 
80 万 元 ， 市 价 低 于 成 本 的 金额 应 当 确认 为 费用 ， 在 利润 表 内 计 减 当期 利润 。 

公允 价值 计价 也 适用 于 收益 与 费用 的 确认 。 公 允 价 值 计价 是 确保 上 市 公司 财务 报告 
公允 列 报 的 基础 ， 也 是 防范 证 券 市 场 泡沫 化 的 基础 与 保护 中 小 投资 者 利益 的 基础 。 
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2.2 会 计 报 表 


会 计 报表 是 综合 反映 企业 资产 、 负 债 和 所 有 者 权益 的 情况 及 一 定时 期 的 经 营 成 果 和 
现金 流量 的 书面 文件 ， 是 会 计 人 员 根 据 日 常会 计 核 算 资料 归 集 、 加 工 、 汇 总 而 形成 的 结 
果 ， 是 会 计 核 算 工 作 的 总 结 。 会 计 报表 是 传递 会 计 信息 的 主要 形式 。 由 于 账 每 登记 的 资 
料 是 分 散 的 ， 不 能 概括 地 全 面 反映 企业 的 财务 状况 和 经 营 成 果 ， 也 不 便于 及 时 、 全 面 地 
分 析 和 检查 财务 计划 或 预算 的 完成 情况 ， 不 利于 考核 企业 经 营 管理 的 好 坏 。 为 了 使 会 计 
信息 的 使 用 者 能 够 一 目 了 然 地 了 解 企业 在 一 定时 期 的 经 营 成 果 和 一 段 时 期 的 财务 状况 ， 
以 便于 其 进行 预测 和 决策 ， 就 需要 对 分 散在 账 竹中 的 会 计 信 息 资料 进行 汇总 整理 ， 形 成 
一 整套 反映 企业 财务 状况 和 经 营 成 果 的 指标 体系 ， 这 就 需要 编制 会 计 报表 。 


2.2.1 资产 负债 表 


资产 负债 表 又 称 为 财务 状况 表 ， 它 是 反映 企业 在 特定 的 日 期 财务 状况 的 报表 ， 是 一 
种 静态 报表 ， 反映 的 只 是 企业 的 财务 状况 (企业 快照 )。 资产 负债 表 是 在 一 定 日 期 全 部 资 
产 、 负债 和 所 有 者 权益 信息 的 会 计 报 表 , 它 表 明 企 业 在 某 一 特定 日 期 所 拥有 的 经 济 资源 、 
所 承担 的 经 济 义 务 和 企业 所 有 者 对 净 资 产 的 要 求 权 。 

1. 资产 负债 表 的 格式 

资产 负债 表 是 一 张 平衡 表 ， 分 为 “资产 ”和 “负债 + 所 有 者 权益 ”两 部 分 。 前 者 反 
映 企 业 的 各 类 财产 、 物 资 、 债 权 和 权利 ， 一 般 按 变 现 先后 顺序 表示 ; 后 者 包括 负债 和 上 股 
东 权 益 两 项 ， 其 中 负债 表示 企业 所 应 支付 的 所 有 债务 ， 股 东 权益 表示 企业 的 净值 ， 即 在 
偿 清 各 种 债务 之 后 ， 企 业 股东 所 拥有 的 资产 价值 。 三 者 的 关系 可 以 用 下 列 公式 表示 

资产 = 负债 + 股东 权益 

资产 负债 表 列 报 的 数据 全 部 为 时 点 数 ， 即 截止 报告 期 末 的 数据 。 其 大 致 的 格式 如 表 

2-1 所 示 《〈 实 际 的 资产 负债 表 包 含 许多 项 目 ， 还 包括 表 头 、 表 尾 )。 


表 2-1 资产 负债 表格 式 


现金 
短期 投资 


其 他 资产 

有 形 辣 定 资产 

| 无 形 固定 资产 | 
[投资 | 


递 延 资产 


流动 资产 


应 付 账 款 
短期 借款 
暂 收 款 


长 期 借款 
定 负债 
固定 负债 务 需 准备 


实 收 资本 〈 注 册 资 本 ) 
保留 盈余 
资本 公积金 


流动 负债 
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2. 资产 负债 表 日 后 发 生 的 事项 

资产 负债 表 的 报 出 日 〈 会 计 报表 被 批准 报 出 日 ) 滞后 于 资产 负债 表 日 〈 报 头 所 载 注 
习 )， 期 间 所 发 生 的 事项 ,如 果 与 资产 负债 表 日 存在 的 状况 有 关 ， 则 称 为 资产 负债 表 日 后 
发 生 的 事项 。 可 分 为 调整 事项 和 非 调整 事项 。 调 整 事项 如 证 据 确凿 ， 可 对 有 关 数 据 进行 
调整 ， 如 还 没有 确 羡 证 据 证 明 其 能 够 实现 的 ， 应 在 会 计 报表 附注 中 予以 说 明 ， 非 调整 事 
项 是 指 不 影响 资产 负债 表 日 存在 的 情况 的 事项 ， 例 如 ， 自 然 灾害 导致 的 财产 损失 、 外 汇 
汇率 变动 等 。 对 非 调整 事项 应 在 会 计 报表 的 附注 中 加 以 披露 。 


2.2.2 ”利润 表 与 利润 分 配 表 


利润 表 又 称 为 损益 表 或 收益 表 ， 它 是 用 来 反映 企业 在 一 定 会 计 期 间 内 经 营 成 果 的 报 
表 (企业 经 营 成 果 的 总 结 )。 在 利润 表 中 ,通过 反映 企业 在 一 定 的 会 计 期 间 内 的 所 有 收入 
(包括 营业 收入 、 投 资 收入 、 营 业 外 收入 等 )， 并 按 收入 与 费用 配 比 原则 计算 企业 在 该 会 
计 期 间 的 利润 或 亏损 。 

1. 利润 表 的 格式 

利润 表 的 格式 分 为 单 步 式 和 多 步 式 。 单 步 式 利润 表 是 将 所 有 收入 和 费用 分 别 相 加 ， 
再 将 两 个 加 总 数 相 减 得 出 净利 润 ， 实 际 上 是 将 “收入 -费用 = 利润 ”这 一 会 计 等 式 予 以 表 
格 化 ;多 步 式 利润 表 是 将 收入 、 费 用 项 目 加 以 分 类 ， 在 从 营业 收入 到 净利 涧 的 计算 过 程 
中 ， 经 过 营业 毛利 润 、 营 业 净 利润 ， 利 涧 总 额 等 几 次 中 间 性 计算 的 利润 表 。 目 前 ， 会 计 
制度 要 求 使 用 多 步 式 利润 表 ， 其 示例 如 表 2-2 所 示 。 


表 2-2 多 步 式 利润 表 的 格式 


编制 单位 : 编制 日 期 : 单位 ， 元 
项 目 本 年 累计 数 
营业 收入 
减 : 营业 成 本 
营业 税金 
二 、 营 业 毛 利润 
减 : 销售 费用 Bl 
管理 费用 B2 
财务 费用 B3 
三 、 营 业 净 利润 C=B-B1-B2-B3 
加 : 投资 净 收益 (| 
营业 外 收入 ea 
减 : 营业 外 支出 C3 
非常 净 损失 C4 
四 、 利 润 总 额 D=C+C1+C2-C3-C4 
加 : 以 前 年 度 损益 调整 D1 
减 : 所得税 D2 
五 、 净 利润 E=D+D1-D2 
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2. 利润 分 配 表 
利润 分 配 表 是 反映 企业 在 一 定期 间 内 对 实现 利润 进行 分 配 或 对 造成 亏损 进行 弥补 
的 会 计 报表 。 利 润 分 配 表 可 以 和 利润 表 编 在 一 起 ， 也 可 以 单独 编制 。 一 般 来 说 ， 利 润 分 
配 表 一 年 编制 一 次 ， 其 格式 示例 如 表 2-3 所 示 。 


表 2-3 利润 分 配 表 的 格式 


编制 单位 : 20XX 年 度 单位 : 元 
项 目 本 年 实际 上 年 实际 
-、 净 利润 E ( 源 于 利润 表 ) 
加 : 年 初 未 分 配 利润 El 
减 : 单项 留用 的 利润 E2 
二 、 可 供 分 配 的 利润 F=E+E1-E2 
加 : 春 余 公 积 补 亏 Fl 
减 : 提取 胡 余 公积金 F2 
应 付 利润 F3 
转 作 奖金 的 利润 F4 
三 、 未 分 配 利润 


2.3 现代 企业 组 织 结构 


企业 组 织 结构 是 企业 组 织 内 部 各 个 构成 要 素 相 互 作用 的 联系 方式 或 形式 ， 以 求 有 
效 、 合 理 地 把 成 员 组 织 起 来 ， 为 实现 共同 目标 而 协同 努力 。 组 织 结构 是 企业 资源 和 权力 
分 配 的 载体 ， 它 在 人 的 能 动 行 为 下 ， 通 过 信息 传递 ， 承 载 着 企业 的 业务 流动 ， 推 动 或 者 
阻碍 企业 使 命 的 进程 。 由 于 组 织 结构 在 企业 中 的 基础 地 位 和 关键 作用 ， 企 业 所 有 战略 意 
义 上 的 变革 ， 都 必须 首先 在 组 织 结构 上 开始 。 


2.3.1 企业 组 织 结构 模式 


现代 企业 组 织 结构 理论 可 以 分 为 两 个 阶段 。 第 一 阶段 从 亚当 。 斯 密 的 分 工 理论 开始 ， 
至 20 世纪 80 年 代 ， 这 一 阶段 强调 高 度 分 工 ， 组 织 结构 也 越 来 越 庞大 ， 组 织 形 式 从 直线 
制 开始 ， 一 直到 事业 部 制 ， 可 以 统称 为 传统 的 层次 型 结构 ， 第 二 阶段 自 20 世纪 90 年 代 
台 ， 这 一 阶段 强调 简化 组 织 结构 ， 减 少 管理 层次 ， 使 组 织 结构 扁平 化 。 组 织 结构 的 扁平 
化 就 是 通过 减少 管理 层次 、 裁 减 元 余人 员 来 建立 一 种 紧凑 的 扁平 组 织 结构 ， 使 组 织 变 得 
灵活 、 敏 捷 ， 提 高 组 织 效 率 和 效能 。 扁 平 化 组 织 形式 主要 有 甜 阵 制 、 团 队 型 组 织 、 网 络 
型 组 织 〈 虚 拟 企 业 ) 等 。 

1. T 型 结构 

U 型 结构 〈 直 线 职能 制 结构 ) 是 一 种 按 职 能 划分 部 门 的 纵向 一 体 化 的 职能 结构 ， 其 
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特点 是 企业 内 部 按 职 能 (例如 ， 销 售 、 开 发 等 ) 划 分 成 若干 部 门 ， 各 部 门 独立 性 很 小 ， 
均 由 企业 高 层 领导 直接 进行 管理 ， 即 企业 实行 集中 控制 和 统一 指挥 。U 型 结构 保持 了 直 
线 制 的 集中 统一 指挥 的 优点 ， 并 吸收 了 职能 制 发 挥 专业 管理 职能 作用 的 长 处 。 适 用 于 市 
场 稳定 、 产 品 品种 少 、 需 求 价格 弹性 较 大 的 环境 。U 型 结构 的 缺点 在 于 ， 高 层 领导 由 于 
陷入 了 日 常 开发 和 经 营 活动 ， 缺 乏 精力 考虑 长 远 的 战略 发 展 ， 且 行政 机 构 越 来 越 庞大 ， 
各 部 门 协调 越 来 越 困难 ， 造 成 信息 和 管理 成 本 上 升 。 

2，M 型 结构 

M 型 结构 〈 事 业 部 制 结构 ) 的 基本 特征 是 ， 战 略 决策 和 经 营 决 策 分 离 。 根 据 业 务 按 
产品 、 服 务 、 客 户 、 地 区 等 设立 半 自 主 性 的 经 营 事业 部 ， 公 司 的 战略 决策 和 经 营 决策 由 
不 同 的 部 门 和 人 员 负 责 ， 使 高 层 领导 从 繁重 的 日 常 经 营业 务 中 解脱 出 来 ， 集 中 精力 致力 
于 企业 的 长 期 经 营 决 策 ， 并 监督 、 协 调 各 事业 部 的 活动 和 评价 各 部 门 的 绩效 。 

与 U 型 结构 相 比 较 , M 型 结构 具有 治理 方面 的 优势 ， 且 适合 现代 企业 经 营 发 展 的 要 
求 。M 型 结构 是 一 种 多 单位 的 企业 体制 ， 但 各 个 单位 不 是 独立 的 法 人 实体 ， 仍 然 是 企业 
的 内 部 经 营 机 构 。 

超级 事业 部 制 结构 是 在 M 型 结构 基础 上 建立 的 , 目的 是 对 多 个 事业 部 进行 相对 集中 
管理 ， 即 分 成 几 个 “大 组 ”， 便于 协调 和 控制 ， 但 它 的 出 现 并 未 改变 M 型 结构 的 基本 
形态 。 

3. 矩阵 制 结 构 

在 组 织 结构 上 ， 把 既 有 按 职 能 划分 的 垂直 领导 系统 ， 又 有 按 产品 〈 项 目 ) 划分 的 横 

向 领导 关系 的 结构 ， 称 为 矩阵 制 结构 〈 二 维 结构 ， 项 目 型 结构 )。 乍 阵 制 结构 是 为 了 改进 
U 型 结构 横向 联系 差 ， 缺 乏 弹性 的 缺点 而 形成 的 一 种 组 织 形式 。 它 把 按 职能 划分 的 部 门 
与 按 项 目 划分 的 小 组 结合 起 来 组 成 矩阵 ， 使 小 组 成 员 接 受 小 组 和 职能 部 门 的 双重 领导 。 
它 的 特点 表现 在 围绕 某 项 专门 任务 成 立 跨 职 能 部 门 的 专门 机 构 上 ， 这 种 组 织 结构 形式 是 
固定 的 ， 人 员 却 是 变动 的 ， 任 务 完 成 后 就 可 以 离开 。 
与 U 型 结构 相 比 较 ， 甜 阵 制 结构 机 动 、 灵 活 ， 可 随 项 目的 开发 与 结束 进行 组 织 或 解 
散 。 由 于 这 种 结构 是 根据 项 目 组 织 的 ， 任 务 清楚 ， 目 的 明确 ， 各 方面 有 专长 的 人 都 是 有 
备 而 来 ， 克 服 了 TU 型 结构 中 各 部 门 互相 脱节 的 现象 。 矩阵 制 结构 适用 于 一 些 重 大 攻关 项 
目 ， 企 业 可 用 来 完成 涉及 面 广 的 、 临 时 性 的 、 复 杂 的 重大 工程 项 目 或 管理 改革 任务 。 特 
别 适用 于 以 开发 与 实验 为 主 的 单位 ， 例 如 科学 研究 ， 尤 其 是 应 用 性 研究 单位 等 。 

多 维 结构 〈 立 体 结 构 ) 是 在 矩阵 制 结构 的 基础 上 构建 产品 利润 中 心 、 地 区 利润 中 心 
和 专业 成 本 中 心 的 三 维 立 体 结构 。 若 再 加 时 间 维 可 构成 四 维 立 体 结构 。 虽 然 它 的 细 分 结 
构 比 较 复杂 ， 但 每 个 结构 层面 仍然 是 二 维 结构 ， 而 且 多 维 结构 未 改变 矩阵 制 结构 的 基本 
特征 ， 多 重 领导 和 各 部 门 配合 ， 只 是 增加 了 组 织 系 统 的 多 重 性 。 因 此 ， 其 基础 结构 形式 
仍然 是 矩阵 制 ， 或 者 说 它 只 是 矩阵 制 结构 的 扩展 形式 。 
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4. 耳 型 结构 

HH 型 结构 是 一 种 多 个 法 人 实体 集合 的 母子 体制 ， 母 子 之 间 主 要 靠 产 权 纽 带 来 连接 。 
H 型 结构 较 多 地 出 现在 由 横向 合并 而 形成 的 企业 中 ， 这 种 结构 使 合并 后 的 各 子 公司 保持 
了 较 大 的 独立 性 。 子 公司 可 分 布 在 完全 不 同 的 行业 ， 而 总 公司 则 通过 各 种 委员 会 和 职能 
部 门 来 协调 和 控制 子 公司 的 目标 和 行为 。 这 种 结构 的 企业 往往 独立 性 过 强 ， 缺 乏 必 要 的 
战略 联系 和 协调 ， 因 此 ， 企 业 整 体 资源 战略 运用 存在 一 定 难 度 。 

5. 模拟 分 权 结 构 

模拟 分 权 是 一 种 介 于 U 型 结构 和 M 型 结构 之 间 的 结构 形式 ， 其 优点 除了 调动 各 开 
发 单位 的 积极 性 外 ， 就 是 解决 企业 规模 过 大 不 易 管 理 的 问题 。 高 层 管理 人 员 将 部 分 权力 
分 给 开发 单位 ， 减 少 了 自己 的 行政 事务 ， 从 而 把 精力 集中 到 战略 问题 上 来 。 其 缺点 是 ， 
不 易 为 模拟 的 开发 单位 明确 任务 ， 造 成 考核 上 的 困难 ， 各 开发 单位 领导 人 不 易 了 解 企业 
的 全 貌 ， 在 信息 沟通 和 决策 权力 方面 也 存在 着 明显 的 缺陷 。 

6. 团队 型 结构 

团队 型 结构 中 以 自我 管理 团队 (Self-Managed Team，SMT) 作为 基本 的 构成 单位 。 
所 谓 自我 管理 团队 ， 是 以 响应 特定 的 顾客 需求 为 目的 ， 掌 握 必 要 的 资源 和 能 力 ， 在 组 织 
平台 的 支持 下 ， 实 施 自 主管 理 的 单元 。 在 市 场 需 求 驱动 的 新 型 组 织 中 ，SMT 是 其 基本 构 
成 单位 ， 这 种 组 织 的 形态 必 将 是 扁平 的 。 

SMT 使 组 织 内 部 的 相互 依赖 性 降 到 了 最 低 程 度 。 团队 型 结构 的 基本 特征 是 : 工作 团 
队 做 出 大 部 分 决策 ， 选 拔 团队 领导 人 ， 团 队 领 导 人 是 “负责 人 ”而 非 “ 老 板 ” 信息 沟通 
是 通过 人 与 人 之 间 直 接 进行 的 ， 没 有 中 间 环 节 ; 团队 将 自主 确定 并 承担 相应 的 责任 ， 由 
团队 来 确定 并 贯彻 其 培训 计划 的 大 部 分 内 容 。 

在 基于 速度 和 解决 方案 提供 的 竞争 中 ，SMT 只 能 拿捏 相对 有 限 的 资源 。 为 满足 顾客 
渴求 ， 有 效 的 减少 成 本 、 降 低 风 险 、 缩 短 开发 时 间 ，SMT 必须 大 量 依赖 与 其 他 团队 或 外 
部 组 织 广 泛 的 横向 合作 ; SMT 能 够 独立 完成 价值 增值 的 一 个 或 多 个 环节 ， 更 为 其 在 组 织 
内 部 或 组 织 间 与 其 他 团队 实现 多 方 合作 葛 定 了 基础 。 

7. 网 络 型 结构 

网 络 型 组 织 〈 虚 拟 企 业 ) 是 由 多 个 独立 的 个 人 、 部 门 和 企业 为 了 共同 的 任务 而 组 成 
的 联合 体 ， 它 的 运行 不 靠 传 统 的 层级 控制 ， 而 是 在 定义 成 员 和 角色 和 各 自任 务 的 基础 上 通 
过 密集 的 多 边 联 系 、 互 利和 交互 式 的 合作 来 完成 共同 追求 的 目标 。 

在 网 络 型 结构 中 ， 企 业 各 部 门 都 是 网 络 上 的 一 个 节点 ， 每 个 部 门 都 可 以 直接 与 其 他 
部 门 进行 信息 和 知识 的 交流 与 共享 ， 各 部 门 是 平行 对 等 的 关系 ， 而 不 是 以 往 通 过 等 级 制 
度 渗透 的 组 织 形式 。 密 集 的 多 边 联 系 和 充分 的 合作 是 网 络 型 组 织 最 主要 的 特点 ， 而 这 正 
是 其 与 传统 企业 组 织 形式 的 最 大 区 别 所 在 。 这 种 组 织 结构 在 形式 上 具有 网 络 型 特点 ， 即 
联系 的 平等 性 、 多 重 性 和 多 样 性 。 

根据 组 织 成 员 的 身份 特征 以 及 相互 关系 的 不 同 ,网 络 型 组 织 可 以 分 为 4 种 基本 类 型 ; 
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内 部 网 络 、 垂 直 网 络 、 市 场 间 网 络 和 机 会 网 络 。 内 部 网 络 通 过 减少 管理 层级 ， 使 得 信息 
在 企业 高 层 管理 人 员 和 普通 员工 之 间 更 加 快捷 地 流动 ， 通 过 打破 部 门 间 的 界限 (但 这 并 
不 意味 着 部 门 分 工 的 消失 ), 使 得 信息 和 知识 在 水 平方 向 上 更 快 地 传播 ; 垂直 网 络 是 在 特 
定 行业 中 由 位 于 价值 链 不 同 环节 的 企业 共同 组 成 的 企业 间 网 络 型 组 织 ， 市 场 间 网 络 是 指 
由 处 于 不 同行 业 的 企业 所 组 成 的 网 络 ， 这 些 企 业 之 间 发 生 着 业务 往来 ， 在 一 定 程度 上 相 
互 依存 ， 机 会 网 络 是 围绕 顾客 组 织 的 企业 群 ， 这 个 群体 的 核心 是 一 个 专门 从 事 市 场 信息 
搜集 、 整 理 与 分 类 的 企业 ， 它 在 广大 消费 者 和 生产 企业 之 间架 设 了 一 座 沟通 的 平台 。 


2.3.2 ”企业 组 织 结构 设计 


2.3.1 节 介绍 了 多 种 企业 组 织 结构 模式 ， 不 同 的 企业 可 以 具有 不 同 的 组 织 结构 ， 同 一 
个 企业 在 不 同 的 发 展 阶段 也 可 以 具有 不 同 的 组 织 结构 。 在 设计 组 织 结构 时 ， 必 须 平衡 考 
虑 权力 配置 、 业 绩 评估 和 激励 系统 的 设立 ， 否 则 就 会 失去 平衡 ,组 织 的 目标 也 不 会 实现 。 
组 织 设计 要 考虑 的 主要 问题 是 ， 幅度 与 层次 、 部 门 划分 与 职责 确定 、 专 业 化 与 分 工 、 指 
挥 链 、 权 力 的 配置 等 。 具 体 来 说 ， 要 遵循 以 下 8 项 原则 。 

(1) 任务 目标 原则 。 每 个 组 织 者 有 自己 的 目标 (企业 存在 的 理由 )， 目 标 又 分 解 成 
子 目 标 《〈 任 务 )， 组 织 结构 设计 要 服从 和 履 盖 这 些 任务 和 目标 ， 尤 其 是 价值 链 上 的 目标 
不 能 出 现 缺 位 现象 ， 应 体现 一 切 设计 为 目标 服务 的 宗旨 。 

(2) 分 工 协作 原则 。 组 织 〈 企 业 ) 是 一 个 系统 ， 各 子 系统 《部门 ) 有 自己 的 功能 ， 
这 就 是 分 工 ， 各 子 系统 之 间 又 有 联系 ， 以 便 实 现 “1+1>2”， 这 就 是 协作 。 即 企业 部 门 之 
间 应 该 是 分 工 协作 的 关系 。 

(3) 统一 指挥 原则 。 企 业 作为 一 个 整体 ， 必 须 有 统一 的 战略 部 署 ， 要 在 企业 的 总 体 
发 展 战略 指导 下 工作 。 企 业 所 有 部 门 要 按照 董事 会 的 方针 进行 工作 ， 在 总 经 理 和 总 裁 的 
统一 指挥 下 工作 。 统 一 指挥 原则 应 包含 两 个 方面 : 一 是 本 部 门 的 工作 应 服从 企业 的 整体 
部 署 ， 二 是 企业 应 具有 从 上 到 下 的 、 统 一 的 、 流 畅 的 指挥 链 。 

(4) 合理 管理 幅度 原则 。 每 个 部 门 、 每 位 领导 人 都 要 有 合理 的 管理 幅度 。 管 理 幅度 
太 大 ， 无 暇 顾及 ;管理 幅度 太 小 ， 可 能 没有 完全 发 挥 作 用 。 管 理 幅度 的 大 小 因 企业 所 在 
行业 和 企业 人 员 素质 的 不 同 而 异 。 另 外 , 所 处 的 企业 管理 层次 对 管理 幅度 有 不 同 的 要 求 ， 
例如 ， 处 于 管理 高 层 则 幅度 小 。 

(5) 责 权 对 等 原则 。 设 置 的 部 门 或 单位 应 该 拥有 相应 的 权力 ， 以 便 完 成 自己 的 职责 。 
如 果 没 有 对 等 的 权力 ， 则 根本 无 法 决策 、 无 法 获得 相应 的 资源 ， 当 然 就 不 能 完成 相应 的 
职责 。 

(6) 集权 和 分 权 原 则 。 在 整个 组 织 结构 设计 中 ， 权 力 的 集中 与 分 散 应 该 适度 。 集 权 
和 分 权 控 制 在 合适 的 水 平 上 ， 既 不 影响 工作 效率 ， 又 不 影响 积极 性 。 这 一 原则 对 组 织 结 
构 类 型 的 确定 有 重大 影响 。 

(7) 执行 部 门 与 监督 部 门 分 设 原则 。 执 行 部 门 和 监督 部 门 分 设 ， 也 就 是 通常 所 说 的 
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不 能 既 当 裁判 员 又 当 运 动员 。 例 如 ， 财 务 部 负责 日 常 财务 管理 、 成 本 核算 ， 审 计 部 专门 
监督 财务 部 。 

(8) 协调 有 效 原则 。 这 一 原则 强调 了 协调 和 效率 ， 一 旦 出 现 效率 低下 ， 则 应 作 相应 
调整 。 例 如 ， 应 考虑 各 部 门 的 权力 分 配 是 否 平衡 、 监 督 和 被 监督 部 门 是 否 协调 、 上 下 级 
之 间 的 沟通 渠道 是 否 缺 乏 效率 等 。 


2.4 业绩 评价 


对 企业 各 级 主管 人 员 的 业绩 评价 ， 应 以 其 对 企业 完成 目标 和 计划 中 的 贡献 、 履 行 职 
责 中 的 成 绩 为 依据 。 他 们 所 主管 的 部 门 和 单位 有 不 同 的 职能 ， 按 其 责任 和 控制 范围 的 大 
小 , 这 些 责任 单位 可 分 为 成 本 中 心 、 利 润 中 心 和 投资 中 心 ,其 中 投资 中 心 处 于 最 高 层次 。 


2.4.1 成 本 中 心 的 业绩 评价 


一 个 责任 中 心 , 如 果 不 形成 或 者 不 考核 其 收入 , 而 着 重 考核 其 所 发 生 的 成 本 和 费用 ， 
则 称 其 为 成 本 中 心 。 成 本 中 心 的 职责 ， 是 用 一 定 的 成 本 去 完成 规定 的 具体 任务 。 

成 本 中 心 往往 是 没有 收入 的 。 例 如 软件 研发 部 门 ， 它 的 产品 或 半成品 并 不 由 自己 销 
售 ， 没 有 销售 职能 ， 没 有 货币 收入 。 有 的 成 本 中 心 可 能 有 少量 收入 ， 但 不 成 为 主要 的 考 
核 内 容 。 例 如 ， 软 件 测试 部 门 可 能 会 承担 个 别 的 测试 外 包 项 目 ， 但 这 不 是 它 的 主要 职能 ， 
不 是 考核 该 部 门 的 主要 内 容 。 一 个 成 本 中 心 可 以 由 若干 个 更 小 的 成 本 中 心 所 组 成 ， 任 何 
发 生成 本 的 责任 领域 ， 都 可 以 确定 为 成 本 中 心 ， 大 的 成 本 中 心 可 能 是 一 个 分 公司 ， 小 的 
成 本 中 心 可 能 是 一 两 个 人 组 成 的 单位 。 

1， 成 本 中 心 的 分 类 

成 本 中 心 有 两 种 类 型 ， 分 别 是 标准 成 本 中 心 和 费用 中 心 。 

标准 成 本 中 心 是 所 开发 的 产品 稳定 而 明确 ， 并 且 已 经 知道 单位 产品 所 需要 的 投入 资 
源 的 责任 中 心 。 

费用 中 心 适用 于 那些 产 出 物 不 能 用 财务 指标 来 衡量 ， 或 者 投入 与 产 出 之 间 没 有 密切 
关系 的 单位 。 这 些 单位 包括 一 般 行政 管理 部 门 ， 如 会 计 、 人 事 、 劳 资 、 计 划 等 ， 研 发 部 
门 ， 如 技术 改造 、 新 产品 研发 等 ;以 及 某 些 销售 部 门 ， 如 广告 、 宣 传 等 。 对 于 费用 中 心 ， 
唯一 可 以 准确 计量 的 是 实际 费用 ， 无 法 通过 投入 和 产 出 的 比较 来 评价 其 效果 和 效率 ， 从 
而 限制 无 效 费 用 的 支出 ， 因 此 ， 有 人 称 之 为 “无 限制 的 费用 中 心 ”。 

2. 标准 成 本 中 心 的 考核 指标 

一 般 来 说 ， 标 准 成 本 中 心 的 考核 指标 是 既定 产品 质量 和 数量 条 件 下 的 标准 成 本 。 标 
准 成 本 中 心 不 需 要 作出 价格 决策 、 产 量 决 策 或 产品 结构 决策 ， 这 些 决策 由 上 级 管理 部 门 
作出 ， 或 授权 给 销售 部 门 作 出 。 标 准 成 本 中 心 的 设备 和 技术 决策 ， 通 常 由 职能 管理 部 门 
作出 ， 而 不 是 由 成 本 中 心 的 管理 人 员 自 己 决定 。 
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要 注意 的 是 ， 如 果 标 准 成 本 中 心 的 产品 没有 达到 规定 的 质量 ， 或 没有 按 计 划 开 发 ， 
则 会 对 其 他 部 门 产生 不 利 影响 。 因 此 ， 标 准 成 本 中 心 必须 按 规 定 的 质量 、 时 间 标 准 来 进 
行 开发 。 这 个 要 求 是 “硬性 ”的 ， 很 少 有 伸缩 余地 。 完 不 成 上 述 要 求 ， 成 本 中 心 要 受到 
批评 甚至 惩罚 。 

3， 费用 中 心 的 考核 指标 

确定 费用 中 心 的 考核 指标 是 一 件 困难 的 工作 。 由 于 缺少 度量 其 产 出 的 标准 ， 以 及 投 
入 和 产 出 之 间 的 关系 不 密切 ， 运 用 传统 的 财务 技术 来 评估 这 些 中心 的 业绩 非常 困难 。 费 
用 中 心 的 业绩 涉及 预算 、 工 作 质量 和 服务 水 平 。 工 作 质 量 和 服务 水 平 的 量化 很 困难 ， 并 
且 与 费用 支出 关系 密切 。 这 正 是 费用 中 心 与 标准 成 本 中 心 的 主要 区 别 。 标 准 成 本 中 心 的 
产品 质量 有 一 定 的 量化 方法 ， 如 果 能 以 低 于 预算 水 平 的 实际 成 本 开发 出 相同 的 产品 ， 则 
说 明 该 中 心 业绩 良好 ， 而 对 于 费用 中 心 则 不 然 ， 一 个 费用 中 心 的 支出 没有 超过 预算 ， 可 
能 该 中 心 的 工作 质量 和 服务 水 平 低 于 计划 的 要 求 。 

通常 ， 使 用 费用 预算 来 评价 费用 中 心 的 成 本 控制 业绩 。 由 于 很 难 依据 一 个 费用 中 心 
的 工作 质量 和 服务 水 平 来 确定 预算 数额 ， 各 企业 所 采用 的 方法 也 不 一 样 。 

(1) 考察 同行 业 类 似 职 能 的 支出 水 平 。 例 如 ， 有 的 企业 根据 销售 收入 的 一 定 百分比 
来 制订 研发 费用 预算 。 尽 管 很 难 解 释 为 什么 研发 费用 与 销售 额 具 有 某 种 因果 关系 ， 但 是 
百分比 法 还 是 使 人 们 能 够 在 同行 业 之 间 进 行 比较 。 

(2) 零 基准 预算 法 。 详 细 分 析 支 出 的 必要 性 及 其 取得 的 效果 ， 确 定 预算 标准 。 

(3) 依据 历史 经 验 来 编制 费用 预算 。 这 种 方法 虽然 简单 ， 但 缺点 也 十 分 明显 。 管 理 
人 员 为 在 将 来 获得 较 多 的 预算 , 倾向 于 把 能 花 的 钱 全 部 花 掉 。 越 是 勤俭 度 日 的 管理 人 员 ， 
将 越 容 易 面 临 严峻 的 预算 压力 。 

从 根本 上 来 讲 ， 决 定 费用 中 心 预算 水 平 有 赖 于 专家 《有 经 验 的 专业 人 员 ) 的 判断 。 
上 级 主管 人 员 应 信任 费用 中 心 的 经 理 ， 并 与 他 们 密切 配合 ， 通 过 协商 确定 适当 的 预算 水 
平 。 在 考核 预算 完成 情况 时 ， 要 利用 专家 对 该 费用 中 心 的 工作 质量 和 服务 水 平 做 出 有 根 
据 的 判断 ， 才 能 对 费用 中 心 的 控制 业绩 作出 客观 评价 。 


2.4.2 ”利润 中 心 的 业绩 评价 


一 个 责任 中 心 ， 如 果 能 同时 控制 开发 和 销售 ， 既 要 对 成 本 负责 又 要 对 收入 负责 ， 但 
没有 责任 或 没有 权力 决定 该 中 心 资产 投资 的 水 平 ， 因 而 可 以 根据 其 利润 的 多 少 来 评价 该 
中 心 的 业绩 ， 那 么 ， 就 称 其 为 利润 中 心 。 

1. 利润 中 心 的 分 类 
利润 中 心 也 有 两 种 类 型 。 一 种 是 自然 的 利润 中 心 ， 它 直接 向 企业 外 部 销售 产品 ， 在 
市 场 上 进行 购销 业务 。 例 如 ， 在 事业 部 制 的 组 织 结构 中 ， 每 个 事业 部 均 有 销售 、 开 发 、 
采购 的 职能 ， 有 很 大 的 独立 性 ， 这 些 事业 部 就 是 自然 的 利润 中 心 ; 另 一 种 是 人 为 的 利润 
中 心 ， 它 主要 在 企业 内 部 按照 内 部 转移 价格 出 售 产品 。 例 如 ， 在 基于 产品 线 开 发 的 企业 
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中 ， 可 以 分 为 资源 开发 、 应 用 开发 、 资 源 管理 、 业 务 等 几 个 部 门 ， 资 源 开 发 部 门 的 产品 
(构件 ) 主要 在 企业 内 部 转移 ， 他 们 只 有 少量 对 外 销售 ， 或 者 全 部 对 外 销售 是 由 专门 的 业 
务 部 门 完成 ， 则 资源 开发 部 门 可 视 为 人 为 的 利润 中 心 。 

2. 利润 中 心 的 考核 指标 

利润 中 心 的 考核 指标 主要 是 利润 。 但是， 也 应 当 看 到 ， 任 何 一 个 单独 的 业绩 衡量 指 
标 都 不 能 够 反映 出 某 个 部 门 的 所 有 经 济 效 果 ， 利 润 指标 也 是 如 此 。 因 此 ， 尽 管 利润 指标 
上 共有 综合 性 ， 利 润 计算 具 有 强制 性 和 较 好 的 规范 化 程度 ， 但 仍然 需要 一 些 非 货 币 的 衡量 
方法 作为 补充 ， 包 括 生 产 率 、 市 场地 位 、 产 品质 量 、 员 工 态 度 、 社 会 责任 、 短 期 目标 和 
长 期 目标 的 平衡 等 。 

3. 部 门 利润 的 计算 

在 计量 利润 中 心 的 利润 时 ， 需 要 解决 两 个 问题 ， 第 一 ， 选 择 一 个 利润 指标 ， 包 括 如 
条 分 配 成 本 到 该 中 心 ， 第 二 ， 为 在 利润 中 心 之 间 转 移 的 产品 (或 劳务 ) 规 定价 格 。 

分 散 经 营 的 部 门 之 间 相 互 提供 产品 时 ， 需 要 制订 一 个 内 部 转移 价格 。 转 移 价 格 对 于 
提供 产品 的 部 门 来 说 表示 收入 ， 对 于 使 用 这 些 产品 的 购买 部 门 来 说 则 表示 成 本 。 因 此 ， 
转移 价格 会 影响 到 这 两 个 部 门 的 获 利 水 平 ， 使 得 部 门 经 理 非常 关心 转移 价格 的 制订 ， 并 
经 常 引 起 争论 。 

制订 转移 价格 的 目的 有 两 个 ， 第 一 ， 防 止 成 本 转移 带 来 的 部 门 间 责 任 转嫁 ， 使 每 个 
利润 中 心 都 能 作为 单独 的 部 门 进行 业绩 评价 ， 第 二 ， 作 为 一 种 价格 引导 下 级 部 门 采 取 明 
智 的 决策 ， 开 发 部 门 据 此 确定 提供 产品 的 数量 ， 购 买 部 门 据 此 确定 所 需要 的 产品 数量 。 
但 是 ， 这 两 个 目的 往往 有 矛盾 。 能 够 满足 评价 部 门 业绩 的 转移 价格 ， 可 能 引导 部 门 经 理 
采取 并 非 对 企业 最 理想 的 决策 ， 而 能 够 正确 引导 部 门 经 理 的 转移 价格 ， 可 能 使 某 个 部 门 
获 利 水 平 很 高 而 另 一 个 部 门 亏损 。 很 难 找到 理想 的 转移 价格 来 兼顾 业绩 评价 和 制订 决策 ， 
而 只 能 根据 企业 的 具体 情况 选择 基本 满意 的 解决 办 法 。 


2.4.3 ”投资 中 心 的 业绩 评价 


投资 中 心 是 指 某 些 分 散 经 营 的 单位 或 部 门 ， 其 经 理 所 拥 有 的 自主 权 不 仅 包括 制订 价 
格 、 确 定 产品 和 开发 方法 等 短期 经 营 决 策 权 ， 而 且 还 包括 投资 规模 和 投资 类 型 等 投资 决 
策 权 。 投 资中 心 的 经 理 不 仅 能 控制 除 企 业 分 摊 管 理 费 用 外 的 全 部 成 本 和 收入 ， 而 且 能 控 
制 占用 的 资产 ， 因 此 ， 不 仅 要 衡量 其 利润 ， 而 且 要 衡量 其 资产 并 把 利润 与 其 所 占用 的 资 
产 联系 起 来 。 

评价 投资 中 心 业 绩 的 指标 通常 有 两 种 : 投资 报酬 率 和 剩余 收益 。 

1. 投资 报酬 率 

投资 报酬 率 (Retum On Investment，ROI) 又 称 为 投资 回报 率 ， 是 部 门 边际 贡献 与 
该 部 门 所 拥有 的 资产 额 〈 或 投资 额 ) 的 比率 ， 其 中 部 门 边 际 贡献 又 称 为 部 门 毛 利 ， 反 映 
投资 中 心 为 整个 企业 实际 作出 的 贡献 。 例 如 ， 假 设 某 个 部 门 的 资产 额 为 2 万 元 ， 部 门 边 
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际 贡 献 为 0.4 万 元 ， 那 么 ， 投 资 报酬 率 为 20%。 

投资 报酬 率 是 根据 现 有 的 会 计 资料 计算 的 ， 比 较 客观 ， 可 用 于 部 门 之 间 ， 以 及 不 同 
行业 之 间 的 比较 。 用 它 来 评价 每 个 部 门 的 业绩 ， 促 使 其 提高 本 部 门 的 投资 报酬 率 ， 有 助 
于 提高 整个 企业 的 投资 报酬 率 。 

投资 报酬 率 指标 的 不 足 也 是 十 分 明显 的 ， 部 门 经 理会 放弃 高 于 资本 成 本 而 低 于 目前 
部 门 投资 报酬 率 的 机 会 ， 或 者 减少 现 有 的 投资 报酬 率 较 低 但 高 于 资金 成 本 的 某 些 资产 ， 
使 部 门 的 业绩 获得 较 好 评价 ， 但 却 伤害 了 企业 整体 的 利益 。 例 如 ， 在 前 面 的 例子 中 ， 假 
设 企业 资金 成 本 为 15%。 部 门 经 理 面临 一 个 投资 报酬 率 为 17% 的 投资 机 会 ， 投 资 额 为 
1 万 元 ， 每 年 部 门 边际 贡献 为 0.17 万 元 ， 尽 管 对 整个 企业 来 说 ， 由 于 投资 报酬 率 高 于 资 
本 成 本 ， 应 当 利用 这 个 投资 机 会 ， 但 是 ， 它 却 使 这 个 部 门 的 投资 报酬 率 由 过 去 的 20% 下 
降 到 19%。 

因此 ， 从 引导 部 门 经 理 采取 与 企业 总 体 利益 一 致 的 决策 来 看 ， 投 资 报酬 率 并 不 是 一 
个 很 好 的 指标 。 

2. 剩余 收益 

为 了 克服 由 于 使 用 投资 报酬 率 来 衡量 部 门 业绩 带 来 的 问题 ， 许 多 企业 采用 绝对 数 指 
标 来 实现 利润 与 投资 之 间 的 联系 ， 这 就 是 剩余 收益 (Residual Income，RI)。 其 计算 公式 
如 下 : 
剩余 收益 = 部 门 边际 贡献 -部 门 资产 应 计 报 酬 = 部 门 边际 贡献 -部 门 资产 X 资 本 成 本 

剩余 收益 的 主要 优点 是 可 以 使 业绩 评价 与 企业 的 目标 协调 一 致 ， 引 导 部 门 经 理 采 纳 
高 于 企业 资本 成 本 的 决策 。 

继续 前 面 的 例子 ， 根 据 前 面 的 资料 计算 

未 投资 新 项 目前 部 门 剩 余 收 益 = 0.4-2X15% = 0.1 万 元 
投资 新 项 目 后 部 门 剩 余 收 益 = (0.4+0.17)-(2+1)X159% = 0.12 万 元 

部 门 经 理会 采纳 增资 的 方案 而 放弃 减 资 的 方案 ， 这 与 企业 的 总 目标 是 一 致 的 。 

剩余 收益 是 绝对 数 指标 ， 不 便于 不 同 部 门 之 间 的 比较 。 规 模 大 的 部 门 容易 获得 较 大 
的 剩余 收益 ， 而 它们 的 投资 报酬 率 并 不 一 定 很 高 。 在 这 里 ， 再 次 体会 到 引导 决策 与 评价 
业绩 之 间 的 了 矛盾。 因此， 许多 企业 在 使 用 这 一 方法 时 ， 事 先 建立 与 每 个 部 门 资产 结构 相 
适应 的 剩余 收益 预算 ， 然 后 通过 实际 与 预算 的 对 比 来 评价 部 门 业绩 。 


2.5 企业 文化 管理 


企业 文化 〈Corporate Culture) 也 称 为 组 织 文化 〈Organizational Culture)， 是 企业 在 
运营 实践 中 ,逐步 形成 的 ， 为 全 体 员工 所 认同 并 遵守 的 、 带 有 本 组 织 特点 的 使 命 、 愿 景 、 
宗 则 、 精 神 、 价 值 观 和 经 营 理念 ， 以 及 这 些 理念 在 运营 实践 、 管 理 制度 、 员 工行 为 方式 
与 企业 对 外 形象 的 体现 的 总 和 。 企 业 文 化 有 三 大 结构 要 素 : 企业 物质 文化 要 素 、 企 业 制 
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度 文化 要 素 和 企业 精神 文化 要 素 。 
2.5.1 企业 文化 的 内 容 


企业 文化 是 企业 的 灵魂 ， 是 推动 企业 发 展 的 不 竭 动力 。 它 包含 着 非常 丰富 的 内 容 ， 
其 核心 是 企业 的 精神 和 价值 观 。 这 里 的 价值 观 不 是 泛 指 企业 管理 中 的 各 种 文化 现象 ， 而 
是 企业 或 企业 中 的 员工 在 从 事 开 发 与 经 营 中 所 持 有 的 价值 观念 。 

企业 文化 是 一 个 由 核心 层 、 中 间 层 和 外 围 层 构成 的 多 层次 的 生态 系统 ， 根 据 内 容 大 
致 可 以 分 为 理念 层 、 制 度 层 、 行 为 导 、 物 质 层 ， 企 业 文化 的 各 个 层面 是 和 谐 统一 、 相 互 
渗透 的 。 根据 企业 文化 的 定义 ,其 内 容 是 十 分 广泛 的 , 但 其 中 最 主要 的 应 包括 如 下 几 点 : 

(1) 经 营 哲学 。 经 营 哲 学 也 称 企业 哲学 ， 是 企业 特有 的 从 事 生 产 经 营 和 管理 活动 的 
方法 论 原则 ， 它 是 指导 企业 行为 的 基础 。 企 业 在 激烈 的 市 场 竞争 环境 中 ， 面 临 着 各 种 了 矛 
盾 和 多 种 选择 ， 要 求 企业 有 一 个 科学 的 方法 论 来 指导 ， 有 一 套 罗 辑 思维 的 程序 来 决定 自 
己 的 行为 ， 这 就 是 经 营 哲学 。 

(2) 价值 观念 。 企 业 的 价值 观 是 指 企业 职工 对 企业 存在 的 意义 、 经 营 目的 、 经 营 宗 
旨 的 价值 评价 和 为 之 追求 的 整体 化 、 个 性 化 的 群体 意识 ， 是 企业 全 体 职 工 共同 的 价值 准 
则 。 只 有 在 共同 的 价值 准则 基础 上 才能 产生 企业 正确 的 价值 目标 ， 有 了 正确 的 价值 目标 
才 会 有 奋力 追求 价值 目标 的 行为 ， 企 业 才 有 希望 。 

(3) 企业 精神 。 企 业 精 神 是 指 企业 基于 自身 特定 的 性 质 、 任 务 、 宗 旨 、 时 代 要 求 和 
发 展 方向 ， 并 经 过 精心 培养 而 形成 的 企业 成 员 群 体 的 精神 风貌 。 企 业 精神 要 通过 企业 全 
体 职工 有 意识 的 实践 活动 体现 出 来 。 因此 , 它 又 是 企业 职工 观念 意识 和 进取 心理 的 外 化 。 
企业 精神 是 企业 文化 的 核心 ， 在 整个 企业 文化 中 起 着 支配 的 地 位 。 企 业 精神 以 价值 观念 
为 基础 ， 以 价值 目标 为 动力 ， 对 企业 经 营 哲学 、 管 理 制度 、 道 德 风尚 、 团 体 意 识 和 企业 
形象 起 着 决定 性 的 作用 。 

(4) 企业 道德 。 企 业 道德 是 指 调整 本 企业 与 其 他 企业 之 间 、 企 业 与 顾客 之 间 、 企 业 
内 部 职工 之 间 关 系 的 行为 规范 的 总 和 。 它 是 从 伦理 关系 的 角度 ， 以 善 与 恶 、 公 与 私 、 荣 
与 厚 、 诚 实 与 虚伪 等 道德 范畴 为 标准 来 评价 和 规范 企业 。 

(5) 团体 意识 。 团 体 意识 是 指 组 织 成 员 的 集体 观念 ， 是 企业 内 部 凝聚 力 形成 的 重要 
心理 因素 。 企 业 团体 意识 的 形成 使 企业 的 每 个 职工 把 自己 的 工作 和 行为 都 看 成 是 实现 企 
业 目 标的 一 个 组 成 部 分 ， 使 他 们 对 自己 作为 企业 的 成 员 而 感到 自豪 ， 对 企业 的 成 就 产 4 
荣誉 感 ， 从 而 把 企业 看 成 是 自己 利益 的 共同 体 和 归属 。 

(6) 企业 形象 。 企 业 形 象 是 企业 通过 外 部 特征 和 经 营 实力 表现 出 来 的 ， 被 消费 者 和 
公众 所 认同 的 企业 总 体 印象 。 由 外 部 特征 表现 出 来 的 企业 的 形象 称 表层 形象 ， 例 如 ， 微 
标 、 广 告 、 商 标 、 营 业 环境 等 ， 这 些 都 给 人 以 直观 的 感觉 ,容易 形成 印象 ， 通 过 经 营 实 
力 表现 出 来 的 形象 称 深层 形象 ， 它 是 企业 内 部 要 素 的 集中 体现 ， 例 如 ， 人 员 素 质 、 开 发 
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E 力 、 管 理 水平 、 资 本 实力 、 产 品质 量 等 。 表 层 形象 是 以 深层 形象 为 基础 ， 没 有 深层 形 
象 这 个 基础 ， 表 层 形象 就 是 虚假 的 ， 也 不 能 长 久 地 保持 。 

〈7) 企业 制度 。 企 业 制 度 是 在 开发 、 经 营 实践 活动 中 所 形成 的 ， 对 人 的 行为 带 有 强 
制 性 ， 并 能 保障 一 定 权 利 的 各 种 规定 。 从 企业 文化 的 层次 结构 看 ， 企 业 制 度 属 中间 层 次 ， 
它 是 精神 文化 的 表现 形式 ， 是 物质 文化 实现 的 保证 。 


2.5.2 ”企业 文化 管理 的 作用 


企业 无 论 大 小 ， 进 行 企 业 文化 建设 和 管理 都 是 必要 的 ， 因 为 这 是 企业 自身 发 展 的 需 
要 ， 是 管理 制度 实施 的 需要 ， 也 是 人 才 竞 争 和 市 场 竞争 的 需要 。 总 的 来 说 ， 实 施 企业 文 
化 管理 ， 有 利于 增强 企业 核心 竞争 力 。 

1. 企业 文化 具有 导向 功能 

所 谓 导 向 功能 ， 就 是 通过 它 对 企业 的 领导 者 和 职工 起 引导 作用 。 企 业 文化 的 导向 功 
能 主要 体现 在 以 下 两 个 方面 : 

(1) 经 营 哲 学 和 价值 观念 的 指导 。 经 营 哲 学 决定 了 企业 经 营 的 思维 方式 和 处 理 问 题 
的 法 则 ， 这 些 方式 和 法 则 指导 经 营 者 进行 正确 的 决策 ， 指 导 员 工 采 用 科学 的 方法 从 事 生 
产 经 营 活动 。 企 业 共 同 的 价值 观念 规定 了 企业 的 价值 取向 ， 使 员工 对 事物 的 评判 形成 共 
识 ， 有 着 共同 的 价值 目标 ， 为 价值 目标 去 行动 。 

(2) 企业 目标 的 指引 。 企 业 目标 代表 企业 发 展 的 方向 ， 没 有 正确 的 目标 就 等 于 迷失 
了 方向 。 完 美的 企业 文化 会 从 实际 出 发 ， 以 科学 的 态度 去 制订 企业 的 发 展 目标 ， 这 种 目 
标 一 定 具 有 可 行 性 和 科学 性 ， 员 工 在 这 一 目标 的 指导 下 从 事 开 发 和 经 营 活动 。 

2. 企业 文化 的 约束 功能 

企业 文化 的 约束 功能 主要 是 通过 完善 管理 制度 和 道德 规范 来 实现 的 。 企 业 制 度 是 企 
业内 部 的 法 规 ， 所 有 人 员 必 须 遵守 和 执行 ， 从 而 形成 约束 力 ; 道德 规范 是 从 伦理 关系 的 
角度 来 约束 所 有 人 员 的 行为 。 如 果 人 们 违背 了 道德 规范 的 要 求 ， 就 会 受到 与 论 的 谍 责 ， 
心理 上 会 感到 内 次 。 

3. 企业 文化 的 凝聚 功能 

企业 文化 以 人 为 本 ， 尊 重 人 的 感情 ， 从 而 在 企业 中 造成 了 一 种 团结 友爱 、 相 互信 任 
的 和 睦 气 氛 ， 强 化 了 团体 意识 ， 使 员工 之 间 形 成 强大 的 凝聚 力 和 向 心力 。 共 同 的 价值 观 
念 形成 了 共同 的 目标 和 理想 ， 员 工 把 企业 看 成 是 一 个 命运 共同 体 ， 把 本 职工 作 看 成 是 实 
现 共同 目标 的 重要 组 成 部 分 ， 整 个 企业 步调 一 致 ， 形 成 统一 的 整体 。 

4. 企业 文化 的 激励 功能 

共同 的 价值 观念 使 每 个 员工 都 感到 自己 存在 和 行为 的 价值 ， 自 我 价值 的 实现 是 人 的 
最 高 精神 需求 的 一 种 满足 ， 这 种 满足 必 将 形成 强大 的 激励 。 在 以 人 为 本 的 企业 文化 氛围 
中 ， 领 导 与 员工 、 员 工 与 员工 之 间 互 相关 心 ， 互 相 支 持 。 特 别 是 领导 对 员工 的 关心 ， 员 
工会 感到 受 人 尊重 ， 自 然 会 振奋 精神 ， 努 力 工作 。 另 外 ， 企 业 精 神 和 企业 形象 对 员工 有 
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着 极 大 的 鼓舞 作用 ， 特 别 是 企业 文化 建设 取得 成 功 ， 在 社会 上 产生 影响 时 ， 员 工会 产生 
强烈 的 荣誉 感 和 自豪 感 , 他 们 会 加 倍 努 力 , 用 自己 的 实际 行动 去 维护 企业 的 荣誉 和 形象 。 

5. 企业 文化 的 调适 功能 

调适 就 是 调整 和 适应 。 企 业 各 部 门 之 间 、 员 工 之 间 ， 由 于 各 种 原因 难免 会 产生 一 些 
矛盾 ， 解 决 这 些 矛 盾 需 要 各 自 进行 自我 调节 ;企业 与 环境 、 与 顾客 、 与 企业 、 与 国家 、 
与 社会 之 间 都 会 存在 不 协调 、 不 适应 之 处 ， 这 也 需要 进行 调整 和 适应 。 企 业 哲 学 和 企业 
道德 规范 使 经 营 者 和 普通 员工 能 科学 地 处 理 这 些 矛盾 ， 自 觉 地 约束 自己 。 

6. 企业 文化 的 辐射 功能 

文化 力 不 止 在 企业 起 作用 ， 它 也 能 通过 各 种 渠道 对 社会 产生 影响 。 文 化 力 辐射 的 渠 
道 很 多 ， 主 要 包括 传播 媒体 ， 公 共 关 系 活动 等 。 

最 后 ， 要 说 明 的 是 ， 企 业 文化 管理 的 作用 需要 在 企业 具有 良好 的 获 利 能 力 的 前 提 下 
才能 够 发 挥 。 运 用 企业 文化 管理 需要 在 企业 相 适 应 的 阶段 才 会 奏效 。 在 创业 阶段 ， 企 业 
应 该 关心 的 关键 问题 是 企业 的 产品 ， 尤 其 是 产品 的 质量 ， 这 样 可 以 让 企业 活 下 来 ， 在 发 
展 阶 段 ， 企 业 应 该 在 销售 网 络 、 技 术 服 务 、 品 牌 建设 方面 努力 ， 这 样 可 以 让 企业 有 空间 
发 展 ， 而 到 了 企业 成 长 阶段 ， 文 化 管理 才 可 以 摆 上 日 程 ， 因 为 这 个 时 期 企业 应 该 在 凝聚 
力 、 价 值 认同 方面 做 出 努力 ， 这 样 才能 够 保证 持续 经 营 。 


2.6 IT 审计 相关 常识 


IT 审计 信息 系统 审计 ) 是 为 了 信息 系统 的 安全 、 可 靠 与 有 效 ， 由 独立 于 审计 对 象 
的 IT 审计 师 ， 以 第 三 方 的 客观 立场 对 以 计算 机 为 核心 的 信息 系统 进行 综合 的 检查 与 评 
价 ， 向 开 审计 对 象 的 最 高 领导 层 ， 提 出 问题 与 建议 的 一 连 串 的 活动 。IT 审计 所 关注 的 
内 容 不 单纯 是 对 电子 数据 的 处 理 ， 更 不 仅仅 是 财务 信息 ， 而 是 对 企业 整个 信息 系统 的 可 
靠 性 、 安 全 性 进行 了 解 和 评价 ， 是 一 项 通过 审查 与 评价 信息 系统 的 规划 、 分 析 、 设 计 、 
实现 、 运 行 和 维护 等 一 系列 活动 ， 以 确定 信息 系统 运行 是 否 安全 、 了 可靠、 有效， 信息 系 
统 得 出 的 数据 是 否 可 靠 、 准 确 ， 以 及 数据 是 否 能 有 效 存储 的 过 程 。 


2.6.1 IT 审计 概述 


IT 审计 的 任务 在 于 站 在 客观 公正 的 角度 上 ， 收 集 审计 信息 ， 生 成 审计 报告 ， 通 过 审 
计 报 告 促成 信息 系统 生命 周期 活动 和 成 果 物 的 改善 。 实 施工 审计 能 够 强化 IT 投资 效果 ， 
提高 信息 系统 的 安全 性 ， 能 够 客观 评价 信息 系统 及 信息 系统 开发 ， 从 社会 经 济 和 企业 、 
国家 信息 化 投资 、 安 全 等 方面 都 具有 极 大 的 意义 。 

1. IT 审计 的 主要 内 容 

国际 开 审计 协会 规定 的 IT 审计 的 主要 内 容 如 下 : 

(1) IT 审计 程序 。 依 据 开 审计 标准 、 准 则 和 最 佳 实务 等 提供 IT 审计 服务 ， 以 帮助 
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组 织 确保 其 信息 技术 和 运营 系统 得 到 保护 并 受 控 。 

(2) IT 治理 。 确 保 组织 拥 有 适当 的 结构 、 政 策 、 工 作 职责 、 运 营 管理 机 制 和 监督 实 
务 ， 以 达到 公司 治理 中 对 I 方面 的 要 求 。 

(3) 系统 和 基础 建设 生命 周期 管理 。 系 统 的 开发 、 采 购 、 测 试 、 实 施 、 维 护 和 配置 、 
使 用 ， 与 基础 框架 ， 确 保 实现 组 织 的 目标 。 

(4)IT 服务 的 交付 与 支持 。IT 服务 管理 实务 可 确保 提供 所 要 求 的 等 级 、 类 别 的 服务 ， 
来 满足 组 织 的 目标 。 

(5) 信息 资产 的 保护 。 通 过 适当 的 安全 体系 例如， 安全 政策 、 标 准 和 控制 等 )， 
保证 信息 资产 的 机 密 性 、 完 整 性 和 有 效 性 。 

(6) 灾难 恢复 和 业务 连续 性 计划 。 一 旦 连续 的 业务 被 中 断 或 破坏 ， 灾 难 恢 复 计划 确 
保 灾难 对 业务 影响 最 小 化 的 同时 ， 及 时 恢复 被 中 断 的 IT 服务 。 

2. IT 审计 计划 

IT 审计 的 实施 需要 制订 相应 的 计划 ， 明 确 IT 审计 的 任务 、 采 用 的 方法 和 预期 应 当 
达到 的 效果 。 该 计划 在 提交 经 营 层 确认 后 得 以 实施 。 审 计 计 划 可 分 为 两 种 类 型 : 基本 计 
划 和 详细 计划 (分 期 计划 )。 

基本 计划 是 一 个 审计 年 度 内 相关 IT 审计 活动 的 计划 ， 确 认 年 度 内 IT 审计 的 各 项 任 
务 及 其 大 致 时 间 安 排 。 基 本 计划 需要 提交 经 营 层 批准 。 它 是 整个 IT 审计 年 度 活动 的 指引 
方针 ， 内 容 包括 审计 对 象 、 审 计 场所 、 审 计 原则 和 日 程 安排 等 。 

详细 计划 针对 具体 项 目 (系统 ) 或 任务 ， 得 到 开 审计 部 门 领导 的 许可 即 可 ， 详 细 计 
划 需 要 告知 被 审计 对 象 。 详 细 计划 的 内 容 包括 审计 对 象 、 目 的 、 审 计 流 程 、 审 计 要 点 、 
审计 时 间 、 相 关 人 员 和 审计 报告 提交 事项 等 内 容 。 

3. IT 审计 师 

IT 审计 师 是 IT 审计 项 目的 主角 ， 其 任务 是 站 在 独立 的 第 三 方 的 立场 上 ， 对 信息 系 
统 的 有 效 性 、 安 全 性 、 稳 定性 进行 审计 ， 对 系统 的 安全 措施 、 紧 急 对 策 、 灾 难 备份 与 恢 
复 计划 、 机 密 数 据 的 保护 、 系 统 设计 、 开 发 与 维护 的 有 效 性 以 及 系统 的 运行 效率 等 各 种 
相关 项 目 进行 检查 、 评 估 并 形成 报告 。IT 审计 师 通过 检测 和 评估 ， 应 该 能 够 及 早 的 找 出 
阻碍 系统 有 效 运行 的 因素 ， 预 防 故障 的 发 生 ， 使 信息 系统 得 到 进一步 的 完善 和 健全 。 如 
果 信 息 系 统 发 生 故 障 ，IT 审计 师 应 该 在 第 一 时 间 提 出 应 对 措施 ， 并 找到 恢复 运行 以 及 控 
制 、 降 低 系 统 损失 的 解决 方案 。 

为 了 有 效 地 实施 开 审计 ， 作 为 一 个 IT 审计 师 ， 应 具备 待 审计 对 象 所 要 求 的 业务 知 
识 和 丰富 的 信息 系统 开发 经 验 。IT 审计 师 必须 具备 全 面 的 计算 机 软 硬 件 知识 ， 对 计算 机 
网 络 和 信息 系统 的 安全 性 具有 高 度 而 非凡 的 敏感 意识 ， 而 且 对 财务 会 计 和 企业 内 部 控制 
具有 深刻 的 理解 能 力 ， 要 熟悉 公司 治理 、 经 济 、 审 计 、 计 算 机 、 内 部 控制 、 网 络 技术 等 ， 
既是 审计 专家 ， 又 是 信息 系统 专家 ， 以 对 计算 机 信息 系统 及 软 硬 件 的 技术 性 审计 来 保证 
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IT 审计 质量 的 可 靠 性 。 

为 达到 IT 审计 的 目的 ，I 审计 师 必 须 拥有 适当 的 权限 。 包 括 查 阅 机 密 数 据 的 权限 ， 
进入 企业 内 相关 场所 的 权限 ， 以 及 对 相关 人 员 提 出 询问 和 质疑 的 权限 ， 等 等 。 由 于 IT 
审计 师 拥有 较 大 的 权限 ， 因 此 ， 必 须 防范 IT 审计 师 本 人 所 带 来 的 风险 。 一 方面 ，IT 审 
计 师 必须 严格 遵守 职业 道德 ， 坚 持 公 正 、 客 观 的 立场 ， 并 遵守 保密 的 义务 ， 另 一 方面 ， 
IT 审计 师 的 权限 与 制约 必须 形成 明确 的 规章 制度 ， 并 使 之 成 为 具有 法 律 约束 力 的 条 文 。 
这 两 方面 对 于 防范 开 审计 师 所 带 来 的 风险 ， 保 护 企业 的 合法 利益 非常 重要 。 


2.6.2 IT 审计 程序 


由 于 IT 审计 对 象 的 独特 性 ，IT 审计 在 实施 流程 上 和 财务 审计 也 有 所 不 同 。IT 审计 
的 生命 周期 和 信息 系统 的 生命 周期 是 相互 对 应 的 。 信 息 系统 的 生命 周期 可 以 分 为 总 体 规 
划 阶 段 、 系 统 分 析 阶 段 、 系 统 设计 阶段 、 系 统 实现 阶段 、 系 统 运行 和 维护 阶段 ， 与 此 相 
对 应 ，IT 审计 的 生命 周期 会 包括 系统 规划 阶段 的 审计 、 系 统 分 析 阶 段 的 审计 、 系 统 设计 
阶段 的 审计 、 系 统 实现 阶段 的 审计 、 系 统 运行 和 维护 阶段 的 审计 。 当 然 ， 根 据 具 体 被 审 
计 的 信息 系统 的 特点 和 实际 实施 情况 ，IT 审计 师 应 该 灵活 地 加 以 判断 。 

此 外 ， 应 该 清楚 地 认识 到 ， 在 信息 系统 的 整个 生命 周期 中 ， 项 目 管理 规范 、 方 法 和 
执行 情况 对 于 信息 系统 的 建设 和 运行 起 着 非常 重要 的 作用 。 因 此 , 对 于 IT 审计 来 说 ， 这 
方面 的 审计 是 必 不 可 少 的 。 

从 审计 学 的 角度 来 看 ， 一 个 完整 的 审计 流程 (审计 程序 ) 是 指 审计 人 员 在 具体 的 审 
计 过 程 中 所 采取 的 所 有 的 行动 和 步骤， 包 括 从 接受 审计 项 目 开 始 ， 到 审计 工作 结束 的 全 
部 过 程 。IT 审计 过 程 与 一 般 审计 过 程 一 样 ， 分 为 准备 阶段 、 实 施 阶 段 和 报告 阶段 ， 如 
图 2-1 所 示 。 准 备 阶段 和 报告 阶段 所 涉及 的 技术 和 方法 与 财务 审计 所 运用 的 技术 和 方法 
区 别 不 大 ， 而 实施 阶段 所 涉及 的 技术 和 方法 则 具有 信息 技术 的 特色 。 

1. 准备 阶段 

准备 阶段 主要 是 初步 调查 被 审计 单位 信息 系统 的 基本 情况 ， 并 拟定 合理 的 计划 。 一 
般 包 括 以 下 主要 工作 : 

(1) 调查 、 了 解 被 审计 单位 信息 系统 的 基本 情况 。 

(2) 初步 评价 被 审 单位 信息 系统 的 内 部 控制 及 外 部 控制 。 

(3) 确定 审计 重要 性 和 审计 范围 。 

(4) 分 析 审 计 风 险 。 

(5) 制订 审计 方案 ， 编 制 审计 计划 。 

在 审计 准备 阶段 ， 除 了 对 时 间 、 人 员 、 工 作 步 又 和 任务 分 配 等 方面 做 出 安排 外 ， 还 
要 合理 确定 符合 性 测试 、 实 质 性 测试 的 时 间 和 范围 ， 以 及 测试 的 审计 方法 和 测试 数据 。 
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图 2-1 IT 审计 的 生命 周期 


2. 实施 阶段 

实施 阶段 是 IT 审计 工作 的 核心 。 在 实施 阶段 ， 针 对 被 审计 的 信息 系统 ，IT 审计 师 所 
开展 的 工作 可 以 分 为 三 个 层次 ， 即 了 解 、 描 述 和 测试 。 由 于 开 审计 是 事后 审计 (也 可 以 
是 事 中 审计 )， 因 此 ,在 审计 实施 阶段 ， 信 息 系统 规划 与 分 析 、 设 计 与 实现 、 运 行 与 维护 
阶段 的 IT 审计 ， 以 及 对 项 目 管理 规范 的 审计 这 几 个 关键 步骤 之 间 并 没有 明确 的 先后 
次 序 。 

在 实施 阶段 所 采取 的 具体 审计 方法 与 系统 建设 的 质量 控制 方法 是 类 似 的 ， 例 如 ， 对 
于 系统 分 析 的 审计 ， 需 要 审核 是 否 己 细 致 分 析 企业 组 织 结构 、 是 否 确 定 用 户 功能 和 性 能 
需求 、 是 否 确定 用 户 的 数据 需求 等 。 

3. 报告 阶段 

报告 阶段 是 实质 性 的 整个 IT 审计 工作 的 结束 ， 主 要 工作 有 : 

(1) 整理 、 评 价 执行 审计 业务 过 程 中 收集 到 的 证 据 。 

(2) 复核 审计 底稿 ， 完 成 二 级 复核 。 传 统 审计 的 三 级 复核 制度 对 开 审计 同样 适用 ， 
它 是 保证 审计 质量 、 降 低 审计 风险 的 重要 措施 。 一 级 复核 是 由 IT 审计 项 目 组 长 在 审计 过 
程 进行 中 对 工作 底稿 的 复核 ， 这 层 复核 主要 是 评价 已 完成 的 审计 工作 、 所 获得 的 工作 底 
稿 编制 人 员 形 成 的 结论 ， 二 级 复核 是 在 外 勤 工 作 结束 时 ， 由 审计 部 门 领导 对 工作 底稿 进 
行 的 重点 复核 。 


第 2 章 _ 经 济 管理 与 应 用 数学 37 


(3) 评价 审计 结果 ， 形 成 审计 意见 ， 完 成 三 级 复核 ， 编 制 审 计 报 告 。 三 级 复核 由 审 
计 部 门 的 主任 进行 ， 主 要 复核 所 采用 审计 程序 的 恰当 性 、 审 计 工作 底稿 的 充分 性 、 审 计 
过 程 中 是 否 存在 重大 遗漏 、 审 计 工作 是 否 符合 事务 所 的 质量 要 求 等 。 

审计 报告 是 审计 工作 的 最 终 成 果 ， 审 计 报 告 首先 应 有 审计 人 员 对 被 审计 系统 的 安全 
性 、 可 靠 性 、 稳 定性 、 有 效 性 的 意见 ， 同 时 提出 改进 建议 。 被 审计 单位 对 审计 结论 如 有 
异议 ， 可 提出 复审 要 求 ， 审 计 部 门 可 组 织 复审 。 当 被 审计 单位 的 信息 系统 有 了 新 的 改进 
时 ， 还 需要 组 织 后 续 审 计 。 


2.6.3 IT 审计 的 方法 与 工具 


IT 审计 的 方法 包括 一 般 方 法 〈 手 工 方法 ) 和 应 用 计算 机 审计 的 方法 。 一 般 方 法 主要 
用 于 对 信息 系统 的 了 解 和 描述 ， 包 括 面谈 法 、 系 统 文档 审阅 法 、 观 察 法 、 计 算 机 系统 文 
字 描 述 法 、 表 格 描述 法 、 图 形 描述 法 等 ， 应 用 计算 机 的 方法 一 般 用 于 对 信息 系统 的 控制 
测试 ， 包 括 测试 数据 法 、 平 行 模拟 法 、 在 线 连续 审计 技术 〈 通 过 嵌入 审计 模块 实现 )、 综 
合 测试 法 、 受 控 处 理 法 和 受 控 再 处 理 法 等 。 应 用 计算 机 技术 的 审计 方法 主要 是 指 计算 机 
辅助 审计 技术 与 工具 的 运用 , 但 不 能 把 计算 机 辅助 审计 技术 与 工具 的 使 用 过 程 与 IT 审计 
等 同 起 来 。 在 IT 审计 的 过 程 中 ， 仍 然 需 要 运用 大 量 的 手工 审计 技术 。 

在 IT 审计 的 实施 过 程 中 ，IT 审计 师 应 该 根据 审计 目的 和 实际 情况 ， 灵 活 运 用 各 种 
审计 策略 ， 并 采用 高 效 、 灵 活 的 辅助 工具 。 

1. 面谈 、 问 卷 调查 和 系统 评审 会 

与 信息 系统 的 相关 人 员 进 行 面谈 , 是 IT 审计 师 了 解 系统 各 方面 特点 的 最 直接 和 最 简 
便 的 方法 。IT 审计 师 在 面谈 之 前 要 做 好 充分 的 准备 ， 明 确 面谈 的 目标 ， 选 择 合适 的 面谈 
对 象 。IT 审计 师 应 该 拥有 良好 的 沟通 技巧 。 在 面谈 过 程 中 ， 要 注意 消除 面谈 对 和 象 的 抵触 
情绪 ， 提 高 被 访问 者 对 面谈 目标 的 兴趣 和 责任 感 ， 以 获取 客观 、 真 实 、 全 面 、 翔 实 的 
信息 。 

问卷 调查 也 是 获取 信息 的 一 种 常用 手段 。 相 对 面谈 而 言 ， 问 卷 调 查 可 以 在 更 节省 的 
时 间 内 获得 更 广泛 的 信息 。 问 卷 调查 同时 还 能 作为 审计 证 据 收集 的 工具 。IT 审计 师 通过 
对 问卷 回复 信息 的 分 析 和 比较 ， 可 以 提取 对 信息 系统 的 较 全 面 的 评估 意见 。IT 审计 师 必 
须 精心 设计 问卷 的 格式 和 内 容 ， 以 便 回 答 者 能 够 清晰 、 正 确 地 理解 问题 的 含义 。 此 外 ， 
问卷 的 发 放 对 象 、 发 放 时 间 、 发 放 方 式 ， 以 及 问卷 的 收集 、 分 析 等 ， 都 应 该 仔细 考虑 ， 
以 发 挥 调 查 问 卷 的 最 大 作用 。 

系统 评审 会 是 重要 的 审计 证 据 来 源 。 系 统 评审 会 可 分 为 技术 评审 和 管理 评审 两 大 类 。 
技术 评审 是 从 技术 角度 进行 的 审查 ， 是 保证 各 阶段 工作 质量 的 重要 措施 。 管 理 评审 是 从 
管理 的 角度 ， 对 信息 系统 的 建设 成 本 、 项 目 进度 等 加 以 审查 ， 达 到 有 效 管 理 和 控制 的 
目的 。 
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2. 计算 机 辅助 审计 技术 和 工具 

对 于 以 计算 机 为 核心 的 信息 系统 ， 如 果 只 采用 常规 的 审计 方法 ， 显 然 无 法 完成 对 复 
杂 、 强 大 的 信息 系统 的 审计 任务 。 因 此 ， 要 完成 全 面 的 审计 证 据 的 收集 、 实 现 开 审计 的 
自动 化 ， 在 审计 中 采用 计算 机 辅助 审计 技术 和 工具 是 十 分 必要 的 。 例 如 ， 集 成 测试 、 快 
照 /扩展 记录 、 系 统 控制 审计 评审 文件 、 连 续 与 中 断 模拟 等 。 其 中 ， 集 成 测试 是 用 综合 测 
试 的 方法 对 系统 进行 评估 ; 快照 /扩展 记录 方法 可 以 对 运行 中 的 信息 系统 的 变化 状态 进行 
跟踪 ;系统 控制 审计 评审 文件 和 连续 与 中 断 模拟 技术 主要 应 用 于 从 信息 系统 的 开发 环境 
中 选择 事物 进行 处 理 ， 得 到 审计 结论 。 

3. 通用 审计 软件 包 

通用 审计 软件 包 是 用 于 IT 审计 的 工具 软件 , 它 包 含 一 些 必要 的 数据 提取 、 分 析 等 功 
E。 一 般 是 由 专业 的 软件 公司 开发 并 维护 的 ,使 用 起 来 相对 简单 ， 能 有 效 降 低 IT 审计 师 
的 工作 量 。 但 是 ， 审 计 软 件 一 般 是 通用 的 ， 往 往 会 在 实际 的 开 审计 过 程 中 遇 到 局 限 。 因 
此 ，IT 审计 师 不 能 完全 依赖 于 审计 软件 。 

4. 测试 用 例 法 

测试 用 例 法 是 最 常用 的 开 审计 策略 ,其 原理 是 根据 信息 系统 的 特点 ， 设 计 有 针对 性 
的 测试 用 例 和 测试 程序 ， 对 系统 的 数据 处 理 和 功能 进行 测试 ， 分 析 其 处 理 结 果 ， 判 断 它 
的 有 效 性 ;或 者 模拟 用 户 操作 ， 检 测 被 审计 系统 的 有 效 性 和 稳定 性 。 测 试用 例 法 和 系统 
建设 阶段 的 测试 方法 有 所 类 似 。 但 是 ，IT 审计 阶段 的 测试 用 例 法 主要 是 针对 已 经 投入 运 
行 的 系统 所 进行 的 测试 和 分 析 ， 因 此 ， 在 审计 过 程 中 ， 应 该 注意 避免 对 系统 的 正常 运行 
产生 影响 。 

5. 源 代码 和 文档 分 析 

对 系统 的 源 代 码 、 项 目 文档 进行 深入 分 析 ， 找 到 其 中 的 遗漏 和 瑕 症 ， 这 也 是 一 种 常 
用 的 开 审计 方法 。 
2.6.4 IT 审计 的 重点 环节 


IT 审计 应 关注 的 重点 环节 主要 有 数据 环节 、 内 部 控制 环节 和 数据 传输 转移 环节 。 

1. 数据 环节 

在 审计 中 ， 必 须 使 用 一 种 方法 能 够 向 前 、 向 后 追踪 数据 的 来 源 和 去 向 ， 以 便 使 审计 
师 选 择 一 些 数据 对 其 进行 详细 检查 ， 确 认 数 据 是 否 符 合 一 般 的 审计 目标 。 对 数据 的 分 析 
可 以 采用 计算 机 辅助 审计 技术 ， 按 照 特 定 的 标准 对 数据 进行 汇总 、 分 类 、 排 序 、 比 较 和 
选择 ， 并 进行 各 种 运算 。 

2. 内 部 控制 环节 

内 部 控制 是 指 组 织 经 营 管理 者 为 了 维护 财产 、 物 资 的 安全 和 完整 ， 保 证 信息 的 真实 
可 靠 ， 保 证 经 营 管理 活动 的 经 济 性 、 效 率 性 和 效果 性 ， 以 及 各 项 法 律 和 规范 的 遵守 ， 而 
对 经 营 管理 活动 进行 调整 、 检 查 和 制约 所 形成 的 内 部 管理 机 制 ， 是 组 织 为 实现 管理 目标 


第 2 章 _ 经 济 管理 与 应 用 数学 39 


而 形成 的 自律 系统 。 信 息 系统 的 内 部 控制 主要 分 为 应 用 控制 、 一 般 控制 和 管理 控制 三 个 
方面 。 在 审计 过 程 中 ， 要 对 被 审计 单位 内 部 控制 制度 进行 评价 。 为 了 对 系统 的 内 部 控制 
制度 进行 评价 ， 审 计 师 必须 验证 内 部 控制 系统 是 否 存 在 ， 并 能 提供 令 人 满意 的 证 据 ， 证 
明 它 正在 有 效 地 发 挥 作用 。 

在 信息 系统 中 ， 应 检查 以 下 方面 来 证 明 内 部 控制 制度 的 有 效 性 : 

(1) 控制 系统 资源 的 存 取 。 包括 物理 资源 (例如, 终端、 服务 器 等 ) 和 逻辑 资源 〈 例 
如 ， 软 件 、 系 统 文件 、 数 据 等 )。 

(2) 控制 系统 资源 的 使 用 。 用 户 应 该 只 能 对 授权 给 他 们 的 那些 资源 进行 操作 。 

(3) 建立 按 用 户 职能 分 配 资源 的 制度 。 把 重要 的 任务 功能 按 用 户 或 用 户 组 进行 分 离 ， 
以 减少 无 意 的 误 操作 、 滥 用 系统 资源 和 对 数据 的 非 授权 修改 。 

(4) 记录 系统 的 使 用 情况 。 按 时 间 顺 序 建立 一 个 使 用 记录 ， 记 录 内 容 应 包括 例外 事 
例 和 与 安全 有 关 的 事件 是 由 谁 触发 的 ， 信 息 的 创建 、 修 改 和 删除 是 由 谁 完 成 的 。 

(5) 确认 处 理 过 程 的 准确 性 。 所 有 处 理 过 程 都 要 按照 预定 的 算法 准确 完 

(6) 管理 人 员 对 信息 系统 的 修改 。 应 该 保证 信息 系统 的 所 有 修改 都 是 经 过 授权 、 有 
文档 记录 、 经 过 彻底 (独立 地 ) 测试 的 ， 确 认 最 后 以 一 种 有 控制 的 方式 投入 使 用 。 

(7) 保护 信息 系统 免 遭 病毒 和 黑客 的 攻击 。 必 须 建立 一 套 有 效 的 控制 措施 ， 检 测 病 
毒 和 网 络 攻击 ， 防 止 病毒 感染 信息 系统 ， 防 止 黑客 的 攻击 。 

3. 数据 传输 转移 环节 

在 企业 信息 系统 中 ， 有 些 数据 需要 在 多 个 系统 之 间 相 互 转移 ， 在 此 过 程 中 可 能 会 出 
现 一 些 问题 ， 尤 其 是 在 需要 手工 重新 录入 时 。 因 此 ， 在 检查 这 一 环节 时 ， 一 定 要 保证 输 
出 的 数据 是 经 过 批准 、 完 整 和 精确 的 ， 保 证 输出 的 数据 在 约定 时 间 内 准确 地 发 送 给 指定 
的 接收 者 ， 保 证 流入 的 数据 是 完整 、 准 确 和 真实 可 靠 的 。 


2.7 概率 统计 应 用 


概率 论 与 数理 统计 作为 一 门 学 科 ， 主 要 是 研究 现实 生活 中 的 数据 和 客观 世界 中 的 随 
机 现象 ， 它 通过 对 数据 收集 、 整 理 、 描 述 和 分 析 ， 以 及 对 事件 发 生 可 能 性 的 刻画 ， 来 帮 
助人 们 作出 合理 的 判断 和 预测 。 通 过 学 习 概率 论 与 数理 统计 ， 可 以 培养 系统 分 析 师 以 随 
机 观点 来 理解 丰富 多 彩 的 现实 世界 , 形成 数学 思考 和 分 析 的 意识 , 提高 解决 问题 的 能 力 。 
2.7.1 古典 概率 应 用 

人 们 在 客观 世界 中 所 观察 到 的 现象 大 致 可 以 分 为 两 类 ， 一 类 是 在 一 定 条 件 下 必然 发 
生 ， 这 类 现象 是 可 以 事前 预言 的 ， 其 结果 是 确定 的 ， 称 为 确定 性 现象 或 必然 现象 ， 另 一 
类 是 在 一 定 条 件 下 可 能 发 生 也 可 能 不 发 生 ,这 类 现象 在 观察 之 前 无 法 预知 它 的 准确 结果 ， 
称 为 随机 现象 。 
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1. 事件 

可 以 在 相同 的 条 件 下 重复 进行 ， 并 且 每 次 试验 的 结果 是 事先 不 可 预知 的 试验 称 作 随 
机 试验 。 在 随机 试验 中 ， 可 能 发 生 也 可 能 不 发 生 的 事件 称 为 随机 事件 ， 简 称 事件 。 随 机 
试验 中 每 一 个 可 能 的 试验 结果 称 为 样本 点 ， 样 本 点 的 全 体 称 为 样本 空间 ， 常 用 Q 表示 。 


必然 发 生 的 事件 称 为 必然 事件 ， 必 然 事件 应 包含 所 有 的 样本 点 ， 因 而 为 ; 不 可 能 
发 生 的 事件 称 为 不 可 能 事件 ， 不 可 能 事件 不 包含 任何 样本 点 ， 记 作 乡 《〈 空 集 )。 


如 果 事 件 4 发 生 必然 导致 事件 8 发生, 则 称 4 是 B 的 子 事件 , 或 称 事件 B 包 含 事件 
4, 记 作 4cB; 如 果 4cB 且 Bc4, 即 4 与 B 同 时 发 生 或 同时 不 发 生 , 则 称 4 等 于 B， 
记 作 =B; 

(1) 和 事件 。 如 果 4, 系 ,…, 妇 ,都 是 事件 ， 则 事件 “44, 系 ,…, 妇 ,中 至 少 有 一 个 发 生 ” 


称 作 和 4, 系 ,…,44, 的 和 事件 (或 事件 、 并 事件 )， 记 作 则 4 。 和 事件 具有 以 下 定律 : 


i=l1 
© AUB=BUA4 ©® AU(BUC)=(4UB)UC 
@ 4U4=4 Q@ 4UQ=Q 
© 4U¢=4 @ 如 果 4cB, 则 4UB=B 


(2) 积 事件 。 如 果 4, 省 ,…, 录 都 是 事件 ， 则 事件 “ 4 ,如 ,如同 时 发 生 ” 称 作 
4, 尹 ，……, 包 的 积 事件 〈 与 事件 、 交 事件 )， 记 作 入 4 。 积 事件 具有 以 下 定律 : 
1 


@® 4NB=BNA4 @ 4AN(BNC)=(4NBNC 
@ 4n4=4 @ 4nQ=4 
© 4Ng=¢ @@ 如 果 4cB, 则 4 站 B=4 


(3) 差事 件 。 如 果 4,B 是 两 个 事件 ， 则 事件 “4 发 生 且 B 不 发 生 ” 称 作 4 与 B 的 差 
事件 ， 记 作 4-B。 差 事件 具有 以 下 定律 : 


© 4-4=¢ @ 4-$=4 
@ 4-Q=¢ @ AN(B-CO)=(4NB)-(4NO) 
@ 4-(BUC)=(4-BN(4-OC) © 4N(B-4)=¢ 


® AU(B-A)=AUB 
(4) 道 事件 。 如 果 @ 是 样本 空间 ，4 是 一 个 事件 ， 则 Q -4 称 作 4 的 逆 事 件 或 对 立 
事件 ， 记 作 4。4 发 生 当 且 仅 当 4 不 发 生 。 逆 事件 具有 以 下 定律 : 


©® A4=4 @ AUB=ANB 
®@ ANB=AUB 四 4-8B=ANMNB=4-(4NMB) 
@ 4UGnB=4UB © 4N(4UB)=4ANB 


(5) 互 斥 事件 。 如果 4,B 是 两 个 事件 ， 且 4 与 B 不 可 能 同时 发 生 ， 则 称 4 与 B 为 互 
斥 事 件 ， 也 称 互 不 相 容 事件 。 逆 事件 一 定 是 互 斥 事件 ， 但 互 斥 事件 不 一 定 互 为 逆 事件 。 
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2. 概率 

在 不 变 的 条 件 下 ， 重 复 做 n 次 试验 ， 设 n 次 试验 中 事件 4 发 生 m 次 。 如 果 当 n 很 大 
时 ， 频率 一 稳定 地 在 某 一 数值 p 的 附近 摆动 , 而 且 随 着 的 增 大 , 这 种 摆动 的 幅度 越 小 ， 
则 称 数值 p 为 事件 4 的 概率 ， 记 作 P(4)=p。 

(1) 概率 的 基本 性 质 

GD PG)=0, P(O)=1。 

注意 : 概率 为 0 的 事件 不 一 定 是 不 可 能 事件 , 概率 为 1 的 事件 也 不 一 定 是 必然 事件 。 

@ 对 于 任何 事件 4，0< P(4)<1。 

®@ PC)=1- PCd) 。 

@ P(4-B)=P(A)-P(4B). 

@@ 当 Bc 4 时 , 则 P(4-B)=P(4)-P(B)。 

(2) 条 件 概率 和 事件 的 独立 性 

如 果 4,B 是 两 个 事件 ， 且 P(4)>0， 称 

P(AB) 
区 到 多 = CA 

为 事件 4 发 生 的 条 件 下 事件 五 的 条 件 概率 。 

如 果 P(4B)= P(4A)P(B)， 则 称 4 与 B 相 互 独立 。 

容易 推出 ， 4 与 相互 独立 当 且 仅 当 P(B|4)=P(B)。 也 就 是 说 ，4 与 相互 独立 
意味 着 B 发 生 的 概率 与 4 是 否 发 生 无 关 。 同 样 ，4 发生 的 概率 与 B 是否 发 生 也 无 关 。 

对 于 n 个 事件 各, 累 ,…,4， 如 果 对 任意 的 1<k<n 和 1<ii < <…<i<n， 都 有 

P(4 妨 … 坊 )= 了 (4 )P(4,)-…P(4,) 

则 称 这 ?个 事件 4 ,省 ,4 相互 独立 。 

【 例 2-1】 根据 张 工 的 经 验 ， 在 系统 开发 中 ， 用 户 提出 界面 修改 的 需求 出 现 得 比较 
频繁 。 在 他 参与 的 3 个 不 同行 业 的 系统 开发 中 ,“ 用 户 提 出 界面 修改 ”出 现 的 概率 相等 ， 
车 已 知 “用户 提出 界面 修改 ”至 少 出 现 一 次 的 概率 为 19/27， 求 “用 户 提 出 界面 修改 ” 
在 一 个 系统 开发 中 出 现 的 概率 。 

【 解 】 令 4 表示 事件 “用 户 提出 界面 修改 ”“3 个 不 同行 业 的 系统 开发 ”可 以 看 作 是 
3 次 独立 试验 。 设 事件 4 在 一 次 试验 中 出 现 的 概率 为 p，4(i=1,2,3 ) 表 示 “ 事 件 4 在 第 
i 次 试验 中 出 现 ” 这 一 事件 ， 则 P(4 ) = P 。 注 意 到 事件 “4 至 少 出 现 一 次 ”的 逆 事 件 是 
“4 一 次 也 不 出 现 ” 即 忒 。 生 * 坟 。 根 据 题 意 和 互 逆 事件 的 概率 性 质 ， 有 : 

一 一 一 19:“ 闪 
DO) 
又 因为 和 4 相互 独立 ， 所 以 
P(A4*4*4)=P(A)P(4)P(A4)= 0-p) 
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因此 ， 


8 
1- p) = 一 
@= 有 DD) 本 


1 

解 得 p =。 

(3) 加 法 公式 

@ P(AUB)=P(A)+P(B)- P(AB) 

©® P(4UBUC)=P(A4)+P(B)+P(C) -P(A4B)- P(A4C)- P(BC)+ P(A4BC) 

(4) 乘法 公式 

设 P(4)>0， 则 

P(AB)= P(A)P(B|A) 

设 P(44…441)>0， 则 

P(A44:…4,)=P(A)P(4 | A)P(A4 1A4)-P(A4, | 44-…4, 1) 

【 例 2-2】 袋 中 放 有 a (a>3) 个 红 球 和 6b 个 白 球 ， 求 连 取 三 球 ( 无 放 回 ) 均 为 红 
球 的 概率 。 

【 解 】 设 4 (i=1,2,3 ) 表示 事件 “第 i 次 取 的 是 红 球 ”根据 乘法 公式 

P44A)= PA P| DPC 44) = 
(5) 全 概率 公式 


如 果 个 事件 肪 ,B,,…,B, 丙 两 互 斥 ， 且 [B=Q， 则 称 这 个 事件 是 一 个 完全 事件 


组 。 设 乃 ,B,,…,B, 是 一 个 完全 事件 组 ， 且 P(B,)>00<igsn)， 则 
P(A4)= 2,P(B)P(A|B,) 
i=1 


【 例 2-3】 设 一 仓库 中 有 10 箱 同 种 规格 的 产品 ， 其 中 由 甲 、 乙 、 丙 三 厂 生产 的 分 别 
有 5 箱 、3 箱 、2 箱 ， 三 厂 产品 的 废品 率 依次 为 0.1、0.2、0.3。 从 这 10 箱 产品 中 任 取 一 
箱 ， 再 从 这 箱 中 任 取 一 件 产品 ， 求 取得 的 正品 概率 。 

【 解 】 令 4 表示 事件 “取得 的 产品 为 正品 ” B,B,,B, 分 别 表示 事件 “ 任 取 一 件 产品 
是 甲 、 乙 、 丙 厂 生产 的 ”"”。 显 然 ，B,B,,B; 是 一 个 完全 事件 组 。 根据 全 概率 公式 


5 同和 
PLD = P(B,)P(4|B)=——+——+—— = 0.83 
(9 区 人 10 10 1010 1010 


(6) 贝 叶 斯 (Bayes) 公式 

如 果 有 互 , 甩 ,…-, 忆 ,是 一 个 完全 事件 组 ， 且 P(B,) > 00 <i<n)。 又 设 P(4) > 0， 则 对 每 
一 个 k=1,2,-…,n， 有 
P(B)P(A|B:) 


P(B: | 4)= POD 
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【 例 2-4】 某 公司 的 员工 中 有 40% 是 男性 ，80% 的 男性 员工 和 70% 的 女性 员工 都 通 
过 了 程序 员 考 试 , 并 且 有 1 人 进入 了 全 国 前 50 名, 请 问 , 此 员工 是 男性 的 概率 是 多 少 ? 
【 解 】 令 4 表示 事件 “该 员工 通过 了 程序 员 考 试 "，B 表示 事件 “该 员工 是 男性 ”。 
显然 ，B,B 是 一 个 完全 事件 组 。 根 据 全 概率 公式 ， 
P(A)=P(B)P(A|B)+ P(B)P(A|B)=0.4X0.8+0.6X0.7=0.74 

再 根据 贝 叶 斯 公式 

P(B14)= 


P(B)P(A|B) 0.4X0.8 16 

PA) 074 37 

(7) 伯 努 利 二 项 概率 公式 

在 相同 的 条 件 下 ， 将 同一 试验 重复 做 n 次 ， 且 这 n 次 试验 是 相互 独立 的 ， 每 次 试验 
的 结果 只 有 两 种 可 能 ， 这 样 的 n 次 试验 称 作 伯 努 利 (Bermoulli〉 概 型 。 

在 伯 努 利 概 型 中 ， 如 果 事 件 4 在 每 次 试验 中 发 生 的 概率 为 p ， 则 在 n 次 试验 中 事件 
有 4 恰好 发 生 k(0<k<n) 次 的 概率 为 

P(D=C p01 p)"™ 


2.7.2 ”随机 变量 及 其 分 布 


2.7.1 节 讨论 了 随机 事件 的 概率 ， 但 是 ， 一 种 随机 现象 含有 的 随机 事件 不 止 一 个 ， 为 
了 全 面 刻画 随机 现象 ， 揭 示 随 机 现象 的 统计 规律 ， 需 要 引入 随机 变量 的 概念 。 

设 随机 试验 的 样本 空间 为 @ ， 若 对 每 一 个 可 能 的 样本 点 we Q ， 都 有 唯一 的 实数 
&oO) 与 之 对 应 ， 则 称 #(o) 是 一 个 随机 变量 ， 简 记 为 4 。 随 机 变量 是 随机 现象 的 度量 化 
表示 。 

给 定 随机 变量 4 ， 它 的 取 值 不 超过 实数 x 的 事件 的 概率 P(E < x) 可 以 看 作 x 的 函数 ， 
称 作 二 的 概率 分 布 函数 ， 记 作 FCo 。 即 


F(x)= P(E < x) 一 co <X< +oo 
分 布 函数 具有 下 述 性 质 : 
© 0oxFosl -<xr<o @ limF()=0, limF(W)=1 
@ 着 <%， 则 F(xn)<F(%) @ F(x+0)=F(x) 
© Pla<é<b)=F(b)- F(a) @ PE=0)=F(0) -F(a-0) 


1， 离 散 型 随机 变量 
如 果 随机 变量 & 只 能 取 有 限 个 或 可 数 个 数值 羽 ,x,…,x,…， 则 称 & 为 离散 型 随机 变 
量 ， 而 
Pe=P(E=%) 大王 1 2 
称 为 的 概率 分 布 。 离 散 型 随机 变量 具有 下 述 性 质 : 
P20, Dpr=l k=1,2,,n,- 
大 
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2. 连续 型 随机 变量 
如 果 存 在 非 负 可 积 函 数 p(x) ， 使 得 随机 变量 & 的 分 布 函数 (x) 能够 表示 为 
FO)=| pODd -wo<x<” 
则 称 & 为 连续 型 随机 变量 ， 而 p(x) 称 为 & 的 分 布 密 度 函 数 。 连 续 型 随机 变量 具有 下 
述 性 质 : 
(1) p(x)20, ~o<x<%o; [par=1 o 
(2) 分 布 函数 F(x) 在 (-o~%, 吕 ) 上 连续 。 
(3) 若 p(x) 在 x 处 连续 ， 则 FF'(x) = p(x) 。 
3. 二 维 离散 型 随机 变量 
如 果 二 维 随 机 变量 〈 纪 7 ) 只 能 取 有 限 对 或 可 数 对 数值 (%,y)),i,j=1,2,…， 则 称 
〈 纪 7 ) 为 二 维 离散 型 随机 变量 ， 而 
Py= P(E=%,N=7)) ij=1,2,. 
称 为 ( ,7 ) 的 概率 分 布 ， 或 称 & 和 的 联合 概率 分 布 。 
当 〈 纪 7 ) 为 二 维 离散 型 随机 变量 时 ， 上 和 7 都 是 离散 型 随机 变量 。 关 于 < 上 的 概率 
分 布 为 


P=PE=)=TP i=L2 
4 
关于 的 概率 分 布 为 
p=P=x)= Dp 7=12… 
二 维 离散 型 随机 变量 具有 下 述 性 质 : 
B20 Dp=L 区 1 二 
i 
4. 二 维 连 续 型 随机 变量 
如 果 存 在 非 负 可 积 函 数 p(x,y)， 使 得 二 维 随机 变量 (6, ) 的 分 布 函数 下 (x,y) 能 够 
表示 为 
F(x,»)= | plu) dudy 一 co <xX yy<oo 
则 称 ( &,n ) 为 二 维 连 续 型 随机 变量 ， 而 p(x,y) 称 为 ( ,7 ) 的 概率 密度 函数 ， 或 
称 & 和 的 联合 概率 密度 函数 。 
二 维 连续 型 随机 变量 具有 下 述 性 质 : 
PN)20 -<zy<oi | | py) drdy=1 


2.7.3 ”随机 变量 的 数字 特征 
分 布 函 数 可 以 完整 地 描述 随机 变量 的 统计 规律 ， 但 在 实际 问题 中 ， 要 求 出 分 布 函 数 
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并 非 易 事 。 在 许多 常见 的 分 布 中 都 有 一 些 参数 ， 参 数 确定 则 分 布 函数 随 之 确定 。 所 谓 数 
字 特 征 ， 是 指 与 随机 变量 分 布 相关 的 一 些 特征 数 ， 它 们 能 够 反映 这 些 分 布 在 某 些 方面 的 
重要 特性 ， 并 且 决 定 这 些 分 布 中 的 参数 。 

1. 数学 期 望 

设 离散 型 随机 变量 上 的 概率 分 布 为 

Pe=P(E=m) 天王 27 
如 果 级 数 >》 共产 绝对 收 化 ， 则 称 该 级 数 为 & 的 数学 期 望 ( 均 值 )， 记 作 EE 。 即 
天 


Eé= Zp 
上 


设 连续 型 随机 变量 & 的 密度 函数 为 p(x) ， 如 果 积分 | xp(x)dx 绝对 收敛 ， 则 称 该 积 

分 为 上 的 数学 期 望 。 即 
Eg=| pd 

数学 期 望 反映 了 随机 变量 的 取 值 中 心 ， 具 有 如 下 性 质 : 

(1) E(C)=C， 其 中 C 是 常数 。 

(2) E(kE)=kE(E)， 其 中 上 是 常数 。 

(3) E(E+N)=EE+En。 

(4) 车 6 相互 独立 ， 则 EE(E1)= EEsE1。 

(5) [EGE < ECE’) EQ7). 

2. 方差 

如 果 随 机 变量 (E 一 EE)? 的 数学 期 望 存在 ， 则 称 它 为 的 方差 ， 记 作 De 。 De 的 平 
方 根 称 为 6 的 均 方差 (标准 差 )， 记 作 o=VDE 。 

如 果 & 是 离散 型 随机 变量 ， 则 

DE= D(x — EL) Pp 
天 
如 果 < 上 是 连续 型 随机 变量 ， 则 
DE= | (EE) pO)dx 

方差 反映 了 随机 变量 取 值 分 散 的 程度 。 方 差 越 小 ， 取 值 越 集中 ; 方差 越 大 ， 取 值 越 
分 散 。 方 差 有 具有 以 下 性 质 : 

CD DES0. 

(2) D(C)=0， 其 中 C 是 常数 。 

(3) D(kE)= 刀 DE ， 其 中 万 是 常数 。 

(4) 若 此 7 相互 独立 ， 则 DCE+7=DE+D7 。 

(5) DE =0 的 充分 必要 条 件 是 P(E = C)=1， 其 中 C 是 常数 。 
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(6) DE=E(E)-(EE). 
2.7.4 常用 分 布 


为 了 便于 查询 ， 本 节 把 常用 的 分 布 及 相关 数字 特征 进行 归 类 ， 包 括 离散 型 的 分 布 和 
连续 型 的 分 布 。 

1. 0-1 分 布 

0-1 分 布 也 称 为 伯 努 利 分 布 。 在 实际 问题 中 ， 凡 是 只 考虑 两 个 可 能 结果 的 随机 试验 ， 
例如 ， 抛 掷 一 枚 硬币 观察 正 反 面 、 测 试 某 系 统 的 质量 指标 是 否 合格 、 新 生 婴 儿 的 性 别 登 
记 等 ， 都 可 以 用 0-1 分 布 来 描述 。 

0-1 分 布 的 概率 分 布 函数 为 : 


=m 


其 中 0<p<1。 
0-1 分 布 的 数学 期 望 为 : 
Eé= Dp 三 慨 


0-1 分 布 的 方差 为 : 
DE= D(x -ES)p: =p(-p) 
k 


2. 二 项 分 布 

如 果 在 n 次 重复 试验 中 , 每 次 试验 的 结果 只 有 两 种 可 能 : 4 和 了 本, 且 PC) =1- P(4)， 
则 称 这 次 重复 试验 为 n 重 伯 努 利 试验 。 假 设 在 每 次 试验 中 ， 事 件 4 发 生 的 概率 为 p ， 
则 n 次 试验 中 4 发 生 的 次 数 可 用 服从 二 项 分 布 B(n,p) 的 随机 变量 来 描述 。 

二 项 分 布 的 概率 分 布 函数 为 : 

pe=P(E=A)=Ctp"(1— p)"™ k=0,1,.…,n 

其 中 是 正 整数 ，0 < p<1。 

二 项 分 布 的 数学 期 望 为 : 

Eé= Dp 三 7P 
二 项 分 布 方差 为 : 
Dé = 之 人 —Eé) p: =np(1— p) 

显然 ， 当 n=] 时 ， 参 数 为 p 的 二 项 分 布 便 成 为 0-1 分 布 。 

【 例 2-5】 设 某 一 机 器 加 工 一 种 产品 的 次 品 率 为 0.1。 检 验 员 每 天 检验 4 次 ， 每 次 随 
机 地 抽取 5 件 产 品 进行 检验 。 如 果 发 现 多 于 1 件 次 品 ， 就 要 调整 机 器 。 求 一 天 中 调整 机 
器 次 数 的 概率 分 布 及 数学 期 望 。 
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【 解 】 令 随机 变量 < 表示 取出 5 件 产品 中 的 次 品 数 ， 则 上 服从 二 项 分 布 B(5,0.1)。 次 
品 数 大 于 1， 即 需要 调整 机 器 的 概率 为 
p=P{E>1)=1-P{E=0)-P(E=D)=1-(-0.)’ -CxX0.1X(—0.1) =0.082 
令 随机 变量 表示 机 器 需要 调整 (也 就 是 4 次 检验 中 发 现 次 品 数 大 于 1 ) 的 次 数 ， 
则 7 服从 二 项 分 布 B(4.0.082)， 即 
P{ = =Ct X0.082* X(1—0.082)** (k=0,1,2,3,4) 
因此 ，E =4X0.082=0.328 。 
3. 几何 分 布 
设 独 立 重复 中 每 次 试验 “成 功 ” 的 概率 均 为 p 。 如 果菜 次 试验 “成 功 ” 就 不 再 继 
续 试验 ， 则 试验 次 数 可 用 服从 几何 分 布 G(p) 的 随机 变量 来 表示 。 
几何 分 布 的 概率 分 布 函数 为 : 
天 =PGE= 月 =PQ- 丰 和 天 =012… 


其 中 0<p<l。 
儿 何 分 布 的 数学 期 望 为 : 


L 
Es= Dp 
k p 


几何 分 布 的 方差 为 : 
Dg= Pes -Be 1p. = 
大 
【 例 2-6】 对 某 一 目标 进行 射击 ， 直 至 击 中 为 止 。 如 果 每 次 射击 命中 率 为 110， 求 
射击 次 数 的 数学 期 望 和 方差 。 
【 解 】 设 随机 变量 上 表示 射击 次 数 , 则 < 上 = 大 代表 事件 “前 大 -1 次 未 中 而 第 大 次 命中 ”。 
因此 ，P(= 间 =0.1X(GL-0.D) (k=1,2,… ), 即 随机 变量 上 < 服从 几何 分 布 G(0.D 。 所 以 ， 


1-01 
0.1 


L 
EE£=—=10, DE= 90 。 
6 i 5 


4. 泊 松 分 布 
泊 松 Poisson) 分 布 可 作为 描述 大 量 试验 中 稀有 事件 出 现 次 数 的 概率 分 布 的 数学 模 
型 。 例 如 ， 数 字 通 信 中 的 误 码 数 、 大 批量 产品 中 不 合格 品 数 、 原 子 赔 变 放射 出 的 粒子 数 
都 可 用 服从 泊 松 分 布 的 随机 变量 来 表示 。 
泊 松 分 布 的 概率 分 布 函 数 为 : 
天 
Pp: = P(E =Fk) = 大 = 0.1.2.…- 


其 中 4>0。 
泊 松 分 布 的 数学 期 望 为 : 
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ZE= Zp =4 
E 


泊 松 分 布 的 方差 为 : 
DE= DES) pi =4 
天 


泊 松 分 布 的 一 个 重要 特征 是 : 期 望 值 和 方差 相等 。 可 以 根据 这 个 特征 来 对 一 个 分 布 
是 否 适 合 泊 松 分 布 进行 初步 识别 。 

5. 均匀 分 布 

当 随 机 试验 的 结果 在 [ae， 刀 均匀 分 布 时 ， 可 用 服从 均匀 分 布 wa,D) 的 随机 变量 来 描 
述 。 在 实际 问题 中 ， 公 共 汽 车 站 乘客 的 候车 时 间 、 近 似 计算 中 的 舍 入 误差 等 都 服从 均匀 
分 布 。 

均匀 分 布 的 密度 函数 为 : 
Pes 
其 中 -ow<a<b<%。 

均匀 分 布 的 数学 期 望 为 : 


B=[ wp) = 


均匀 分 布 的 方差 为 : 
DE= | (x-Eé) pO)dx = 


【 例 2-7】 假设 某 种 分 子 在 某 种 环境 i -次 迁移 。 每 次 迁移 
的 距离 8 与 时 间 了 是 两 个 独立 的 随机 变量 ，$S 均匀 分 布 在 区 间 0<S<1 (hm)，7 均 匀 分 布 
在 区 间 1<T<2 (hs)， 则 这 种 分 子 每 次 迁移 的 平均 速度 是 多 少 ? 

【 解 】 要 解答 本 题 ， 首 先 要 理解 这 是 两 个 独立 的 均匀 分 布 的 随机 变量 ， 计 算 随 机 变 
量 S/T 的 期 望 值 。 而 随机 变量 S$ 与 7 互相 独立 ，S 在 (0，1) 中 均匀 分 布 ,7 在 (1，2) 
中 均匀 分 布 。 为 此 ， 考 查 二 维 随 机 变量 8，7)， 它 的 分 布 密度 函数 应 是 : 

fn- 0<S<1H1<7T<2 


和 全 


0， 其 他 
S/T 的 期 望 值 为 : 
2 :D ggar - jsasx[ = 人 


洁 
6. 标准 正 态 分 布 
正 态 分 布 是 概率 论 中 最 重要 的 一 种 分 布 。 例 如 ,测试 的 误差 、 一 批 产品 的 质量 指标 、 
项 目的 进度 等 都 服从 或 近似 服从 正 态 分 布 。 一 般 来 说 ， 如 果 影 响 某 一 数量 指标 的 随机 因 
素 很 多 , 而 每 个 因素 相互 独立 且 所 起 的 作用 都 不 太 大 , 则 可 认为 这 个 指标 服从 正 态 分 布 。 
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正 态 分 布 有 多 种 类 型 ， 其 中 w= 0,ac=1 的 正 态 分 布 N(0，1) 称 作 标 准 正 态 分 布 ， 它 
的 密度 函数 为 : 


1 过 
MD- re 
标准 正 态 分 布 的 数学 期 望 为 : 


Eg=| po) =0 


一 co <X< oo 


标准 正 态 分 布 的 方差 为 : 
DE= | (-Eé) pO)dx =1 


2.7.5 常用 统计 分 析 方 法 


数理 统计 以 概率 论 为 理论 基础 ， 收 集 、 整 理 试 验 或 观察 得 到 的 数据 ， 将 获得 的 数据 
进行 分 析 和 推理 ， 从 而 对 研究 对 象 的 客观 规律 作出 合理 的 估计 和 判断 。 
研究 某 个 问题 ， 它 的 对 象 的 所 有 可 能 观测 结果 称 为 总 体 或 母体 )， 记 作 卫 。 总 体 
中 抽取 一 部 分 样品 孔 , 和 Y,…, 承 ,， 称 为 总 体 的 一 个 样本 或 子 样 )。 数 理 统计 就 是 应 用 概 
率 论 的 理论 ， 通 过 样本 来 了 解 和 判断 总 体 的 统计 特性 的 科学 方法 。 
1. 常用 的 统计 量 
设 钱 , 防 ,…, 耻 ,是 从 总 体 和 中 取出 的 一 个 样本 。 不 含 总 体 分 布 中 任何 未 知 数 的 样本 
的 函数 称 为 统计 量 ， 下 面 为 常用 的 一 些 统计 量 : 
(1) 样本 均值 。 也 就 是 样本 观察 值 的 平均 值 ， 计 算 公 式 如 下 : 
fs 1 Ly 
X= 
(2) 样本 方差 。 样 本 方差 等 于 构成 样本 的 随机 变量 对 离散 中 心 节 之 方差 的 平方 和 ， 
计算 公式 如 下 第 1 个 公式 称 为 修正 样本 方差 ): 
| TX), B= LY Ty 


n-l1aa =1 


(3) 样本 标准 差 。 样 本 标准 差 等 于 样本 方差 开平 方 ， 计 算 公 式 如 下 (第 1 个 公式 称 
为 修正 样本 标准 差 ): 


_|1l vy_z2 2 [liyexr zy 
5 人 2 ED (ie X) 
(4) 样本 大 阶 原点 矩 。 计 算 公 式 如 下 : 


1 
=— DX ， 大 =1 2 
nia 


(5) 样本 丰 阶 中 心 矩 。 计 算 公式 如 下 : 
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B= ee -Rs k=L2n 
i=l 


n4 

(6) 次 序 统 计量 。 设 样本 乌 , 革 ,,…, 子 , 的 观测 值 为 为,x%,…,x,， 现 将 观测 值 按 由 小 
到 大 的 顺序 重新 排列 得 到 xo <xo <-…<xm ， 记 取 值 为 xew 的 样本 分 量 为 Xp ， 则 
了 X(), 耻 (2)，…, 了 Xn) 称 为 样本 也 ,和 ,,…, 耻 ,的 次 序 统计 量 。 

2. 参数 估计 

统计 推断 的 基本 问题 大 致 可 以 分 为 两 类 , 一 类 是 估计 问题 , 另 一 类 是 假设 检验 问题 。 
对 于 参数 估计 问题 ， 根 据 样本 所 提供 的 信息 ， 对 总 体 分 布 中 含有 的 未 知 常数 〈 称 其 为 参 
数 ) 进行 估计 ， 也 就 是 从 样本 出 发 构造 一 些 统计 量 作 为 总 体 某 些 参数 的 估计 量 。 当 取得 
一 个 样本 值 时 ， 就 以 相应 的 统计 量 的 值 作 为 总 体 参 数 的 估计 值 。 最 常 估计 的 参数 是 总 体 
的 数学 期 望 和 方差 。 

根据 实际 问题 的 需要 ， 参 数 估计 的 形式 又 可 分 为 点 估计 和 区 间 估 计 。 

(1) 点 估计 。 估 计 值 是 一 个 数 ， 表 现 为 实数 轴 上 的 一 个 点 ， 故 这 种 做 法 通常 又 称 为 
参数 的 点 估计 或 定 值 估 计 。 一 般 情 况 下 ， 不 区 分 估计 量 与 估计 值 ， 统 称 为 估计 。 点 估计 
给 入 们 一 个 明确 的 数量 概念 ， 比 较 直 观 ， 容 易 理 解 和 接受 ， 在 实际 估计 中 经 常 被 采用 。 
进行 参数 的 点 估计 和 构造 估计 量 有 直接 的 关系 ， 同 一 个 参数 ， 同 一 组 样本 值 ， 采 用 不 同 
的 估计 量 得 到 的 估计 值 是 不 同 的 。 因 此 ， 如 何 构造 估计 量 是 至 关 重 要 的 ， 常 用 方法 有 和 矩 
估计 法 和 极 大 似 然 估计 法 。 和 拢 估计 法 是 用 样本 矩 作为 相应 的 总 体 矩 的 估计 ， 从 而 得 到 总 
体 分 布 参数 估计 的 一 种 估计 方法 。 在 运用 矩 估计 法 时 ， 并 不 一 定 需要 事先 知道 总 体 的 分 
布 ， 另 外 ， 一 个 参数 的 矩 估 计量 也 不 一 定 是 唯一 的 ; 极 大 似 然 估计 法 是 参数 估计 的 一 个 
最 重要 的 方法 ， 它 建立 在 极 大 似 然 原理 的 基础 上 。 极 大 似 然 原理 的 直观 描述 是 ， 一 个 随 
机 试验 如 有 若干 个 可 能 的 结果 4，B，C，…。 若 在 一 次 试验 中 ， 结 果 4 出 现 ， 则 一 般 认 
为 试验 条 件 对 4 出 现 有 利 ， 也 即 4 出 现 的 概率 很 大 。 

(2) 区 间 估 计 。 用 数 轴 上 的 一 个 数据 区 间 (a，b) 表示 总 体 参数 的 可 能 范围 。 区 间 
估计 是 从 点 估计 值 和 抽样 标准 出 发 ， 按 给 定 的 概率 值 建 立 包含 待 估计 参数 的 区 间 ， 其 中 
这 个 给 定 的 概率 值 称 为 置信 和 度 或 置信 水 平 ， 这 个 建立 起 来 的 包含 待 估计 函数 的 区 间 称 为 
置信 区 间 。 置 信 区 间 是 在 某 一 置信 水 平 下 ， 样 本 统计 值 与 总 体 参数 值 间 的 误差 范围 。 置 
信 区 间 越 大 ， 置 信 水 平 就 越 高 。 划 定 置 信 区 间 的 两 个 数值 分 别称 为 置信 下 限 Ca) 和 置信 
上 限 (5)。 

3. 假设 检验 

假设 检验 是 根据 原 资料 作出 一 个 总 体 指标 是 否 等 于 某 一 个 数值 ， 某 一 随机 变量 是 否 
服从 某 种 概率 分 布 的 假设 ， 然 后 利用 样本 资料 采用 一 定 的 统计 方法 计算 出 有 关 检 验 的 统 
计量 ， 依 据 一定 的 概率 原则 来 判断 估计 数值 与 总 体 数值 〈 或 者 估计 分 布 与 实际 分 布 ) 是 
否 存在 显著 差异 ， 是 否 应 当 接 受 原 假设 选择 的 一 种 检验 方法 。 
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假设 检验 主要 强调 的 是 根据 样本 的 信息 对 总 体 分 布 是 否 具 有 指定 的 特征 进行 合理 
的 判断 ， 是 接受 还 是 拒绝 。 一 般 地 ， 将 关于 总 体 的 未 知 分 布 所作 的 各 种 论断 称 为 统计 假 
设 ， 简 称 为 假设 。 针 对 总 体 分 布 的 未 知 参数 作出 的 假设 称 为 参数 假设 ， 针 对 总 体 的 分 布 
作出 的 假设 称 为 非 参数 假设 。 通 常 所 说 的 假设 检验 主要 是 针对 参数 假设 检验 而 言 的 。 常 
用 的 假设 检验 方法 有 TU 检验 法 、t 检 验 法 、 妇 检验 法 、F 检验 法 等 。 

用 样本 指标 估计 总 体 指标 ， 其 结论 有 的 完全 可 靠 ， 有 的 只 有 不 同 程度 的 可 靠 性 ， 需 
要 进一步 加 以 检验 和 证 实 。 这 里 必须 明确 ， 进 行 检 验 的 目的 不 是 怀疑 样本 指标 本 身 是 否 
计算 正确 ， 而 是 为 了 分 析 样 本 指标 和 总 体 指标 之 间 是 否 存在 显著 差异 。 从 这 个 意义 上 ， 
假设 检验 又 称 为 显著 性 检验 。 

4. 回归 分 析 
归 分 析 是 处 理 两 个 及 两 个 以 上 变量 之 间 相 关 关 系 的 一 种 基本 方法 。 在 现实 世界 
中 ， 变 量 之 间 的 关系 可 以 分 为 两 类 ， 一 类 是 变量 之 间 有 确定 性 关系 ， 也 就 是 函数 关系 
另 一 类 是 变量 之 间 有 一 定 的 关系 ， 由 于 错综复杂 的 原因 或 者 不 可 避免 的 误差 等 原因 ， 这 
种 关系 无 法 用 定性 的 模型 描述 。 实 际 上 , 即使 是 具有 确定 关系 的 变量 之 间 由 于 试验 误差 、 
测量 误差 等 随机 因素 的 影响 ， 其 表现 形式 也 会 具有 某 种 程度 的 不 确定 性 。 

根据 研究 目的 ， 常 把 具有 相关 关系 的 变量 区 分 为 因 变量 和 自 变 量 ， 这 时 因 变 量 被 看 
作 是 随机 变量 ， 而 自 变量 可 能 是 随机 变量 ， 也 可 能 是 可 以 人 为 控制 或 测量 的 非 随机 变量 
(一 般 变 量 )。 回归 分 析 按 照 涉及 的 自 变 量 的 多 少 , 可 分 为 一 元 回归 分 析 和 多 元 回归 分 析 ; 
按照 自 变量 和 因 变 量 之 间 的 关系 类 型 ， 可 分 为 线性 回归 分 析 和 非 线 性 回归 分 析 。 如 果 在 
回归 分 析 中 ， 只 包括 一 个 自 变 量 和 一 个 因 变量 ， 且 二 者 的 关系 可 用 一 条 直线 近似 表示 ， 
这 种 回归 分 析 称 为 一 元 线性 回归 分 析 ; 如果 回归 分 析 中 包括 两 个 或 两 个 以 上 的 自 变 量 ， 
且 因 变量 和 自 变 量 之 间 是 线性 关系 ， 则 称 为 多 元 线性 回归 分 析 。 

归 分 析 的 主要 内 容 为 

(1) 从 一 组 数据 出 发 确定 某 些 变 量 之 间 的 定量 关系 式 ， 即 建立 数学 模型 并 估计 其 中 
的 未 知 参数 。 估 计 参 数 的 常用 方法 是 最 小 二 乘法 。 有 关 数 学 建 模 的 方法 ， 将 在 2.12 节 中 
介绍 。 

(2) 对 这 些 关 系 式 的 可 信 程 度 进行 检验 。 

(3) 在 许多 自 变量 共同 影响 着 一 个 因 变量 的 关系 中 ， 判 断 哪个 (或 哪些 ) 自 变量 的 
影响 是 显著 的 ， 哪 些 自 变量 的 影响 是 不 显著 的 ， 将 影响 显著 的 自 变量 选 入 模型 中 ， 而 易 
除 影响 不 显著 的 变量 ， 通 常用 逐步 回归 、 向 前 回归 和 向 后 回归 等 方法 。 

(4) 利用 所 求 的 关系 式 对 某 一 生产 过 程 进行 预测 或 控制 。 

5. 方差 分 析 

一 个 复杂 的 事物 ， 其 中 往往 有 许多 因素 互相 制约 又 互相 依存 。 方 差分 析 的 目的 是 通 
过 数据 分 析 找 出 对 该 事物 有 显著 影响 的 因素 ， 各 因素 之 间 的 交互 作用 ， 以 及 显著 影响 因 
素 的 最 佳 水 平等 。 方 差分 析 是 在 可 比较 的 数组 中 ， 把 数据 间 的 总 的 “ 变 差 ” 按 各 指定 的 


回 


加 | 


系统 分 析 师 教程 


变 差 来 源 进行 分 解 的 一 种 技术 。 对 变 差 的 度量 ， 采 用 离 差 平方 和 。 方 差分 析 方 法 就 是 从 
总 离 差 平 方 和 分 解 出 可 追溯 到 指定 来 源 的 部 分 离 差 平方 和 ， 这 是 一 个 很 重要 的 思想 。 

方差 分 析 的 基本 思想 是 ， 通 过 分 析 不 同 来 源 的 变异 对 总 变异 的 贡献 大 小 ， 从 而 确定 
可 控 因 素 对 研究 结果 影响 力 的 大 小 。 经 过 方差 分 析 ， 若 拒绝 了 检验 假设 ， 只 能 说 明 多 个 
样本 总 体 均值 不 相等 或 不 全 相等 。 若 要 得 到 各 组 样本 均值 之 间 更 详细 的 信息 ， 应 在 方差 
分 析 的 基础 上 进行 多 个 样本 均值 的 两 两 比较 。 

方差 分 析 主 要 用 于 均值 差别 的 假设 检验 、 分 离 各 有 关 因 素 并 估计 其 对 总 变异 的 作 
用 、 分 析 因素 间 的 交互 作用 、 方 差 齐 性 检验 。 应 用 方差 分 析 对 数据 进行 统计 推断 之 前 应 
注意 其 使 用 条 件 ， 包 括 : 

(1) 可 比 性 。 如 果 数 据 中 各 组 数 本 身 不 具 可 比 性 ， 则 不 适用 方差 分 析 。 

(2) 正 态 性 。 即 偏 态 分 布 数 据 不 适用 方差 分 析 。 对 偏 态 分 布 的 数据 应 考虑 用 对 数 变 
换 、 平 方 根 变换 、 倒 数 变换 、 平 方 根 反正 弦 变 换 等 变换 方法 ， 把 它 转换 为 正 态 或 接近 正 
态 后 再 进行 方差 分 析 。 

(3 ) 方差 齐 性 。 若 各 方差 之 间 在 给 定 显著 性 水 平 没 有 显著 性 差异 ， 则 称 为 方差 齐 性 ， 
也 称 为 等 方差 性 、 同 方差 性 或 方差 一 致 性 。 如 果 数 据 中 各 组 数 之 间 的 方差 不 齐 ， 则 不 适 
用 方差 分 析 。 

根据 数据 设计 类 型 的 不 同 ， 有 以 下 两 类 方差 分 析 的 方法 ， 它 们 的 基本 步骤 相同 ， 只 
是 变异 的 分 解 方式 不 同 。 

(1) 单 因 素 方差 分 析 。 用 于 完全 随机 设计 的 多 个 样本 均值 间 的 比较 ， 其 统计 推断 是 
推断 各 样本 所 代表 的 各 总 体 均值 是 否 相等 。 完 全 随机 设计 不 考虑 个 体 差异 的 影响 ， 仅 涉 
及 一 个 处 理 因素 ， 但 可 以 有 两 个 或 多 个 水 平 ， 所 以 也 称 为 单 因 素 试验 设计 。 在 试验 中 按 
随机 化 原则 将 受 试 对 象 随机 分 配 到 一 个 处 理 因素 的 多 个 水 平 中 去 ， 然 后 观察 各 组 的 试验 
效应 ; 在 观察 研究 〈 调 查 ) 中 按 某 个 研究 因素 的 不 同 水 平分 组 ， 比 较 该 因素 的 效应 。 

(2) 双 因 素 方差 分 析 。 在 实际 问题 的 研究 中 ， 有 时 需要 考虑 两 个 因素 对 试验 结果 的 
影响 ， 就 属于 双 因素 方差 分 析 的 内 容 。 双 因素 方差 分 析 是 对 影响 因素 进行 检验 ， 究 竟 是 
一 个 因素 在 起 作用 ， 还 是 两 个 因素 都 起 作用 ， 或 是 两 个 因素 的 影响 都 不 显著 。 双 因素 方 
差分 析 有 两 种 类 型 ， 一 个 是 无 交互 作用 的 双 因 素 方差 分 析 , 它 假定 因素 A 和 因素 B 的 效 
应 之 间 是 相互 独立 的 ， 不 存在 相互 关系 ; 另 一 个 是 有 交互 作用 的 双 因 素 方差 分 析 ， 它 假 
定 因素 A 和 因素 B 的 结合 会 产生 出 一 种 新 的 效应 。 

6. 正 交 试 验 法 

在 开发 和 科研 中 ， 为 了 研制 新 产品 ， 改 进 开发 技术 ， 需 要 做 许多 的 多 因素 试验 。 在 
方差 分 析 中 ， 对 于 一 个 或 两 个 因素 的 试验 ， 可 以 对 不 同 因素 的 所 有 可 能 的 水 平 组 合 做 试 
验 ， 这 叫做 全 面试 验 。 当 因素 较 多 时 ， 虽 然 理论 上 仍 可 采用 方差 分 析 ， 但 是 ， 在 实际 中 
有 时 会 遇 到 试验 次 数 太 多 的 问题 ， 设 计 全 面 的 试验 往往 耗 时 、 费 力 ， 从 而 很 难 做 到 。 因 
此 ， 如 何 设计 多 因素 试验 方案 ， 选 择 合理 的 试验 设计 方法 ， 使 之 既 能 减少 试验 次 数 ， 又 
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能 收 到 较 好 的 效果 ， 是 需要 解决 的 问题 。 正 交 试 验 法 就 是 研究 与 处 理 多 因素 试验 的 一 种 
有 效 方法 。 

正 交 试验 法 利用 正 交 表 来 对 试验 进行 整体 设计 、 综 合 比 较 、 统 计 分 析 ， 实 现 通 过 少 
数 的 试验 次 数 找到 较 好 的 生产 条 件 ， 以 达到 最 高 生产 工艺 效果 。 在 正 交 表 中 ， 每 一 列 中 
不 同 的 数字 出 现 的 次 数 相 等 ， 任 意 两 列 中 数字 的 排列 方式 齐全 而 且 均 衡 。 这 充分 体现 了 
正 交 表 的 两 大 优越 性 ， 即 “均衡 分 散 ， 整 齐 可 比 ”。 通俗 的 说 ， 每 个 因素 的 每 个 水 平 与 另 
一 个 因素 各 水 平 各 碰 一 次 ， 这 就 是 正 交 性 。 因 此 ， 正 交 表 能 够 在 因素 变化 范围 内 均衡 抽 
样 ， 使 每 次 试验 都 具有 较 强 的 代表 性 。 由 于 正 交 表 具备 均衡 分 散 的 特点 ， 保 证 了 全 面试 
验 的 某 些 要 求 ， 这 些 试验 往往 能 够 较 好 或 更 好 地 达到 试验 的 目的 。 


2.8 图 论 应 用 


在 现实 世界 中 ， 有 很 多 现象 、 事 物 、 状 态 都 可 以 用 图 形 来 描述 ， 许 多 学 科 都 以 图 论 
作为 工具 来 研究 和 解决 问题 。 例 如 ， 在 软件 开发 中 ， 各 项 任务 之 间 怎 么 衔接 ， 才 能 使 开 
发 工作 完成 得 既 快 又 好 。 在 信息 系统 建设 中 ， 将 庞大 而 复杂 的 信息 系统 工程 和 管理 问题 
用 图 来 描述 ， 可 以 解决 很 多 工程 设计 和 管理 决策 的 最 优化 问题 ， 例 如 ， 完 成 工程 任务 的 
时 间 最 少 、 费 用 最 省 等 。 

2.8.1 最 小 生成 树 

在 连通 的 带 权 图 的 所 有 生成 树 中 ， 权 值 和 最 小 的 那 棵 生成 树 〈 包 含 图 中 所 有 项 点 的 
树 )， 称 作 最 小 生成 树 。 求 带 权 连通 无 向 图 的 最 小 生成 树 的 算法 有 普 里 姆 (Prim) 算法 和 
克 鲁 斯 卡尔 (Kruskal) 算法 。 

1， 普 里 姆 算法 


设 已 知 G=(V，E) 是 一 个 带 权 连通 无 向 图 ， 顶 点 大 {0，1,， 2，…, n-1l}。 设 U 
是 构造 生成 树 过 程 中 己 被 考虑 在 生成 树 上 的 项 点 的 集合 。 初 始 时 ，U 只 包含 一 个 出 发 顶 


点 。 设 了 是 构造 生成 树 过 程 中 已 被 考虑 在 生成 树 上 的 边 的 集合 ， 初 始 时 了 为 空 。 如 果 边 
(i, 让 具有 最 小 代价 ， 且 ieU ，jeV-U， 屠 么 最 小 代价 生成 树 应 包含 边 (i, 旋 。 把 7 
加 到 UU 中 ,把 (i, 7) 加 到 7 了 中 。 重 复 上 述 过 程 ， 直 到 U 等 于 VV 为 止 。 这 时 ，7T 即 为 要 
求 的 最 小 代价 生成 树 的 边 的 集合 。 

普 里 姆 算法 的 特点 是 ， 当 前 形成 的 集合 了 始终 是 一 棵 树 。 因 为 每 次 添加 的 边 是 使 树 
中 的 权 尽 可 能 小 , 因此， 这 是 一 种 贪心 的 策略 。 普 里 姆 算法 的 时 间 复 杂 度 为 O02， 与 图 
中 边 数 无 关 ， 适 合 于 稠密 图 〈( 边 数 远 远大 于 顶点 数 的 图 )。 

2. 克 鲁 斯 卡尔 算法 

设 了 的 初始 状态 只 有 个 顶点 而 无 边 的 森林 T=(V，# ), 按 边 长 递增 的 顺序 选择 EE 
中 的 n-1 安全 边 (u，v) 并 加 入 T7， 生 成 最 小 生成 树 。 所 谓 安全 边 是 指 两 个 端点 分 别 是 
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森林 了 里 两 棵 树 中 的 顶点 的 边 。 加 入 安全 边 , 可 将 森林 中 的 两 棵 树 连接 成 一 棵 更 大 的 树 ， 
因为 每 一 次 添加 到 了 中 的 边 均 是 当前 权 值 最 小 的 安全 边 ， 这 能 保证 最 终 的 了 是 一 棵 最 小 
生成 树 。 

克 和 鲁 斯 卡尔 算法 的 特点 是 当前 形成 的 集合 了 除 最 后 的 结果 外 ， 始 终 是 一 个 森林 。 克 
鲁 斯 卡尔 算法 的 时 间 复 杂 度 为 Olelogze)， 与 图 中 顶点 数 无 关 ， 较 适合 于 稀疏 图 ( 边 数 远 
远 小 于 顶点 数 的 图 )。 

【 例 2-8】 图 2-2 是 某 地 区 的 通信 线路 图 , 假设 其 中 标注 的 数字 代表 通信 线路 的 长 度 
(单位 为 km)， 现 在 要 求 至 少 要 架设 多 长 的 线路 ， 才 能 保持 6 个 城市 的 通信 连通 。 


图 2-2 ”由 线路 相 接 的 城市 
【 解 】 作 为 一 个 例子 ， 下 面 使 用 克 鲁 斯 卡尔 算法 来 解答 ， 如 图 2-3 所 示 。 
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图 2-3 求解 的 过 程 
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到 了 第 5 步 ， 就 有 了 多 种 选择 ， 即 可 以 选择 AF， 也 可 以 选择 BF， 因 为 其 路 程 都 是 


300km。 图 2-3 给 出 的 第 6 步 是 选择 AF 的 结果 。 还 有 一 种 结果 ， 就 是 在 第 4 步 时 ， 不 是 
选择 AB， 而 是 选择 AF 或 者 BF， 则 结果 如 图 2-4 所 示 。 


图 2-4 另外 一 种 结果 


从 第 6 步 的 结果 可 以 计算 出 ， 至 少 要 架设 的 线路 长 度 为 200X2+300X3=1300 km。 

作为 一 个 练习 ， 建 议 读 者 使 用 普 里 姆 算法 解答 本 题 ， 看 能 得 到 什么 样 的 结果 。 

通过 这 个 例子 可 以 发 现 ， 一 个 给 定 的 图 的 最 小 生成 树 不 一 定 是 唯一 的 ， 但 不 管 有 多 
少 棵 最 小 生成 树 ， 其 权 值 之 和 是 相等 的 。 


2.8.2 ”最 短路 径 


带 权 图 的 最 短路 径 问 题 即 求 两 个 顶点 间 长 度 最 短 的 路 径 。 其 中 路 径 长 度 不 是 指 路 径 
上 边 数 的 总 和 ， 而 是 指 路 径 上 各 边 的 权 值 总 和 。 路 径 长 度 的 具体 含义 取决 于 边 上 权 值 所 
代表 的 意义 。 

1， 单 源 最 短路 径 

已 知 有 向 带 权 图 G=(V,，E)， 找 出 从 某 个 源 点 s eV 到 位 中 其 余 各 顶点 的 最 短路 径 ， 
称 为 单 源 最 短路 径 。 

目前 ， 求 单 源 最 短路 径 主 要 使 用 迪 杰 斯 特 拉 (Dijkstra) 提出 的 一 种 按 路 径 长 度 递 增 
次 序 产生 各 顶点 最 短路 径 的 算法 。 若 按 长 度 递增 的 次 序 生成 从 源 点 s 到 其 他 顶点 的 最 短 
路 径 ， 则 当前 正在 生成 的 最 短路 径 上 除 终点 以 外 ， 其 余 顶 点 的 最 短路 径 均 已 生成 (将 源 
点 的 最 短路 径 看 作 是 已 生成 的 源 点 到 其 自身 的 长 度 为 0 的 路 径 )。 


迪 杰 斯 特 拉 算 法 的 基本 思想 是 : 设 S 为 最 短 距离 已 确定 的 项 点 集 (看 作 红 点 集 )， 
V-S 是 最 短 距 离 尚 未 确定 的 顶点 集 (看 作 蓝 点 集 )。 


(1) 初 始 化 : 初始 化 时 , 只 有 源 点 8 的 最 短 距 离 是 已 知 的 (SD(s)=0), 故 红 点 集 5={s}， 
蓝 点 集 为 空 。 

(2) 重复 以 下 工作 ， 按 路 径 长 度 递 增 次 序 产 生 各 项 点 最 短路 径 : 在 当前 蓝 点 集中 选 
择 一 个 最 短 距 离 最 小 的 蓝 点 来 扩充 红 点 集 ， 以 保证 算法 按 路 径 长 度 递增 的 次 序 产生 各 顶 
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点 的 最 短路 径 。 当 蓝 点 集中 仅 剩 下 最 短 距 离 为 co 的 蓝 点 ， 或 者 所 有 蓝 点 已 扩充 到 红 点 集 
时 ，s 到 所 有 顶点 的 最 短路 径 就 求 出 来 了 。 

(1) 车 从 源 点 到 蓝 点 的 路 径 不 存在 ， 则 可 假设 该 蓝 点 的 最 短路 径 是 一 条 长 度 为 无 穷 
大 的 虚拟 路 径 。 

(2) 从 源 点 s 到 终点 的 最 短路 径 简称 为 1 的 最 短路 径 ，s 到 + 的 最 短路 径 长 度 简称 
为 + 的 最 短 距离 ， 并 记 为 SD(?)。 

根据 按 长 度 递增 次 序 产 生 最 短路 径 的 思想 ， 当 前 最 短 距离 最 小 的 蓝 点 k 的 最 短路 
径 是 : 

源 点 ， 红 点 1， 红 点 2，…， 红 点 mn， 蓝 点 天 

距离 为 : 源 点 到 红 点 n 的 最 短 距离 + < 红 点 nm， 蓝 点 应 的 边 长 

为 求解 方便 ， 可 设置 一 个 向 量 D[0. . n-1]， 对 于 每 个 蓝 点 veV-S， 用 DIv] 记 录 从 
源 点 s 到 达 v 且 除 v 外 中 间 不 经 过 任何 蓝 点 〈 若 有 中 间 点 ， 则 必 为 红 点 ) 的“ 最短” 路 
径 长 度 (简称 估计 距离 )。 车 是 蓝 点 集中 估计 距离 最 小 的 项 点 ， 则 的 估计 距离 就 是 最 
短 距 离 ， 即 若 D[N=min{D[i] lieV -S$}， 则 D[AJ=SD(D。 

初始 时 ， 每 个 蓝 点 v 的 D[c] 值 应 为 权 w<s， 这 ， 且 从 s 到 vv 的 路 径 上 没有 中 间 点 ， 
因为 该 路 径 仅 含 一 条 边 <s，vw>。 

将 大 扩充 到 红 点 后 ， 剩 余 蓝 点 集 的 估计 距离 可 能 由 于 增加 了 新 红 点 大 而 减 小 ， 此 时 
必须 调整 相应 蓝 点 的 估计 距离 。 对 于 任意 的 蓝 点 户 若 大 由 蓝 变 红 后 使 刀 四 变 小 ， 则 必定 
是 由 于 存在 一 条 从 s 到 7 且 包含 新 红 点 大 的 更 短路 径 : P=<s，…，k， 廊 。 且 四] 减 小 的 
新 路 径 P 只 可 能 是 由 于 路 径 <s，…， 记 和 边 <k, 六 组 成 。 所 以 ， 当 length(P)=D[K]+w<k， 
六 小 于 DD] 时 ， 应 该 用 PP 的 长 度 来 修改 D 四 的 值 。 

【 例 2-9】 如 图 2-5 所 示 ， 有 一 批 货物 要 从 城市 s 发 送 到 城市 h 线条 上 的 数字 代表 
通过 这 条 路 的 费用 (单位 为 万 元 )。 那 么 ， 运 送 这 批 货物 ， 至 少 需 要 花费 多 少 元 ? 


图 2-5 待 求 最 少 费用 的 图 
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【 解 】 这 是 一 个 求 最 短路 径 的 问题 ， 求 解 过 程 如 表 2-4 所 示 。 


表 2-4 求 最 短路 径 的 过 程 


{5,2,1,8,7} 
{5,2,1,8,7,3} 
{5,2,1,8,7,3,4} 
{s,2,1,8,7,3,4,5} 
{s,2,1,8,7,3,4,5,9} 
{s,2,1,8,7,3,4,5,9,6} 
{5,2,1,8,7,3,4,5,9,6.t} 


因此 ， 从 s 到 + 的 最 短路 径 长 度 为 81 万 元 ， 路 径 为 一 @@ 一 @@ 一 昌 一 @ 一 t。 

2. 每 一 对 顶点 之 间 的 最 短路 径 

对 图 中 每 对 顶点 & 和 v， 找 出 到 v 的 最 短路 径 问 题 。 在 实际 应 用 中 ， 这 一 问题 可 
用 每 个 顶点 作为 源 点 调用 一 次 单 源 最 短路 径 问 题 的 迪 杰 斯 特 拉 算法 予以 解决 。 但 在 理论 
算法 上 ， 更 常用 的 是 弗 洛 伊 德 (Folyd) 提出 的 求 每 一 对 项 点 之 间 的 最 短路 径 的 算法 。 限 
于 篇 幅 ， 本 书 不 再 介绍 。 


2.8.3 ”网 络 与 最 大 流量 


许多 应 用 包含 了 流量 问题 。 例 如 ， 公 路 系统 中 有 车 辆 流 ， 控 制 系统 中 有 信息 流 ， 网 
络 系统 中 有 数据 流 ， 金 融 系统 中 有 现金 流 等 。 在 实际 应 用 中 ， 很 多 时 候 需 要 寻求 最 大 流 
量 问题 。 

最 大 流量 问题 是 一 个 特殊 的 线性 规划 问题 , 有 关 线 性 规划 的 知识 , 请 学 习 2.11.2 节 。 
为 了 便于 读者 理解 和 解答 相关 问题 ， 本 节 不 介绍 有 关 网 络 与 最 大 流量 的 理论 知识 ， 而 是 
通过 一 个 实际 例子 ， 来 说 明 最 大 流量 问题 的 基本 概念 和 解答 方法 。 

【 例 2-10】 图 2-6 标 出 了 某 地 区 的 运输 网 ， 各 节点 之 间 的 运输 能 力 如 表 2-5 所 示 。 


图 2-6 某 地 区 的 运输 网 
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表 2-5 各 节点 之 间 的 运输 能 力 (单位: 万 吨 /小 时 ) 


那么 ， 从 节点 @ 到 节点 @ 的 最 大 运输 能 力 〈 流 量 ) 可 以 达到 多 少 万 吨 /小 时 ? 
【 解 】 为 了 便于 计算 ， 把 表 2-5 中 的 数据 标记 到 图 2-6 上 ， 形 成 图 2-7。 


图 2-7 新 的 运输 网 


在 运输 网 络 的 实际 问题 中 ， 可 以 看 出 ， 对 于 流 有 两 个 明显 的 要 求 ， 一 是 每 条 边 ( 弧 ) 
上 的 流量 不 能 超过 该 边 的 最 大 通过 能 力 〈 即 边 的 容量 )， 二 是 中 间 节 点 的 流量 为 0。 因 为 
对 于 每 个 节点 ， 运 出 这 个 节点 的 产品 总 量 与 运 进 这 个 节点 的 产品 总 量 之 差 ， 是 这 个 节点 
的 净 输 出 量 ， 简 称 为 这 个 节点 的 流量 。 由 于 中 间 节 点 只 起 到 转运 作用 ， 所 以 中 间 节 点 的 
流量 为 0。 另 外 ， 起 始点 的 净 流出 量 和 终点 的 净 流 入 量 必须 相等 ， 也 是 这 个 方案 的 总 运 
量 。 

在 本 题 中 ， 从 节点 四 到 节点 @ 可 以 同时 沿 多 条 路 径 运输 ， 总 的 最 大 流量 应 是 各 条 路 
径 上 的 最 大 流量 之 和 ， 每 条 路 径 上 的 最 大 流量 应 是 其 各 段 流量 的 最 小 值 。 

解 题 时 ， 每 找 出 一 条 路 径 算出 流量 后 ， 该 路 径 上 各 段 线路 上 的 流量 应 扣除 已 经 算 过 
的 流量 ， 形 成 剩余 流量 。 剩 余 流 量 为 0 的 线段 应 将 其 删除 〈 断 开 )。 这 种 做 法 比较 简单 。 
例如 ， 路 径 GG)@@ 的 最 大 流量 为 10 万 吨 ， 计 算 过 后 ， 该 路 径 上 各 段 流 量 应 都 减少 10 
万 吨 。 从 而 GD@) 之 间 将 断 开 ，@@@ 之 间 的 剩余 流量 是 4 万 吨 ，@@ 之 间 的 剩余 流量 为 11 
万 吨 ， 如 图 2-8 所 示 。 

同 理 ， 依 次 执行 类 似 的 步骤 : 

(1) 路 径 OO@G@@ 的 剩余 最 大 流量 为 6 万 吨 。 计 算 过 后 ， 该 路 径 上 各 段 流量 应 都 减 
少 6 万 吨 。 从 而 O@) 之 间 将 断 开 ，@@ 之 间 的 剩余 流量 是 1 万 吨 ，@@ 之 间 的 剩余 流量 
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为 5 万 吨 ， 如 图 2-9 所 示 。 
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图 2-9 QD@ 断 开 后 的 运输 网 


(2) 路 径 OG@@@ 的 剩余 最 大 流量 为 5 万 吨 。 计 算 过 后 ， 该 路 径 上 各 段 流量 应 都 减少 
5 万 吨 。 从 而 @@ 之 间 将 断 开 ，QD@ 之 间 的 剩余 流量 是 5 万 吨 ， 如 图 2-10 所 示 。 
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图 2-10 @@ 断 开 后 的 运输 网 


(3) 路 径 O@GBGG@ 的 剩余 最 大 流量 为 1 万 吨 。 计 算 过 后 ， 该 路 径 上 各 段 流 量 应 都 


减少 1 万 吨 。 从 而 @@@ 之 间 将 断 开 ，Q@@ 之 间 的 剩余 流量 是 4 万 吨 ，@ 回 之 间 的 剩余 流 
量 为 3 万 吨 ，@@ 之 间 的 剩余 流量 为 4 万 吨 ， 如 图 2-11 所 示 。 
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图 2-11 @@ 断 开 后 的 运输 网 


(4) 路 径 OGCGG@ 的 剩余 最 大 流量 为 1 万 吨 。 计 算 过 后 ， 该 路 径 上 各 段 流 量 应 都 
减少 1 万 吨 。 从 而 @@ 之 间 将 断 开 ，@G@ 之 间 、@G@ 之 间 、@G@ 之 间 的 剩余 流量 都 是 
3 万 吨 ， 如 图 2-12 所 示 。 
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图 2-12 @@ 断 开 后 的 运输 网 


至 此 ， 从 节点 四 到 节点 @ 已 经 没有 可 通 的 路 径 ， 因 此 ， 从 节点 四 到 节点 @ 的 最 大 流 
量 应 该 是 所 有 可 能 运输 路 径 上 的 最 大 流量 之 和 ， 即 10+6+5+1+1=23 万 吨 。 

按照 习惯 ， 每 次 应 尽量 先 找 出 具有 最 大 流量 的 路 径 。 理 论 上 可 以 证 明 ， 虽 然 寻找 各 
种 路 径 的 办 法 可 以 不 同 ， 运 输 方案 也 可 以 有 很 多 种 ， 但 总 的 最 大 流量 是 唯一 确定 的 。 


2.9 组 合 分 析 


组 合 分 析 是 离散 数学 中 的 一 个 重要 组 成 部 分 ， 它 研究 的 对 象 是 排列 和 组 合 问题 。 在 
排列 合 组 合 问题 中 ， 充 分 体现 了 分 类 、 回 溯 的 数学 思想 。 它 应 用 性 强 ， 具 有 思维 抽象 、 
分 类 复杂 、 问 题 交 错 、 易 出 现 重复 和 遗漏 ， 以 及 不 易 发 现 错误 等 特征 。 通 过 学 习 组 合 分 
析 ， 可 以 使 系统 分 析 师 理解 并 掌握 处 理 排列 和 组 合 问题 的 基本 策略 ， 提 高 分 析 和 解决 问 
题 的 能 力 ， 培 养 探索 和 创新 意识 。 
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2.9.1 排列 和 组 合 


组 合 分 析 的 研究 对 象 是 排列 和 组 合 问题 ， 而 这 些 问 题 的 研究 都 是 以 计数 基本 原理 为 
前 提 的 。 

1. 计数 原理 基础 

基本 的 计数 原理 主要 包括 乘法 原理 和 加 法 原理 。 

(1) 乘法 原理 。 假 设 把 一 件 事 分 成 m 个 步骤 来 完成 ， 做 第 一 步 有 n 种 不 同 的 处 理 
方法 ， 做 第 二 步 有 nz 种 不 同 的 处 理 方法 ，…… ， 做 第 m 步 有 mw 种 不 同 的 处 理 方法 ， 则 
完成 这 件 事 共 有 m Xn,X… Xn 种 不 同 的 方法 。 

(2) 加 法 原理 。 假 设 做 一 件 事 有 m 类 办 法 ， 而 在 第 一 类 办 法 中 又 有 n 种 不 同 的 处 
理 方法 ， 在 第 二 类 办 法 中 有 mn 种 不 同 的 处 理 方法 ，…… ， 在 第 m 类 办 法 中 有 ,种 不 同 
的 处 理 方法 ， 则 完成 这 件 事 共有 n+n ,+…+n, 种 不 同 的 处 理 方法 。 

【 例 2-11】 假设 某 程序 语言 对 合法 的 标识 符 有 如 下 规定 : 标识 符 可 由 两 个 字符 组 成 ， 
其 中 第 1 个 字符 需 为 英文 字母 ， 第 2 个 字符 可 由 英文 字母 或 数字 构成 ， 或 者 标识 符 也 可 
以 只 有 一 个 字符 ， 即 由 一 个 英文 字母 组 成 。 请 问 合 法 的 标识 符 数目 最 多 有 多 少 个 ? 

【 解 】 先 考虑 标识 符 由 两 个 字符 组 成 的 情况 : 第 1 个 字符 为 英文 字母 ， 则 有 26 种 可 
能 ， 第 2 个 字符 为 英文 字母 或 数字 ， 则 有 26+10=36 种 可 能 性 。 根 据 乘法 原理 ， 共 有 
26X36=936 种 可 能 。 

接 下 来 考虑 只 有 一 个 英文 字母 构成 的 标识 符 的 情况 , 则 只 有 26 种 可 能 。 根据 加 法 原 

!， 合 法 的 标识 符 总 数 可 为 936+26=962 个 。 

2. 排列 

设 5 为 具有 n 个 不 同 元 素 的 n 元 集 ， 从 5 中 选取 > 个 元 素 且 考虑 其 顺序 称 为 “8 的 
一 个 + 排列 ”， 不 同 排列 的 总 数 记 为 PP ， 有 时 也 用 P(n,n) 表 示 。 如 果 r=n， 则 称 这 个 排列 
为 8 的 全 排列 。 从 排列 的 定义 可 知 ， 如 果 两 个 排列 相同 ， 不 仅 这 两 个 排列 的 元 素 必 须 完 
全 相同 ， 而 且 排 列 的 顺序 也 必须 完全 相同 。 有 关 排 列 的 计算 公式 如 下 : 

Pr =n(n_1)(n 2)-… (nrt1)=— 
(2 一 门 ! 
P=n!=n(n—1)(n-2)-… 2°1 (规定 : 0!=1) 

【 例 2-12】 在 某 数 据 通信 编码 体系 中 ， 假 设 只 使 用 A，B，C，D，E 进行 编码 。 

(1) 有 多 少 种 不 同 的 编码 ? 

(2) 如 果 规 定 A 不 能 作为 第 一 个 字符 ， 有 多 少 种 不 同 的 编码 ? 

(3) 如 果 规 定 A 必须 排 在 中 间 ， 则 有 多 少 种 不 同 的 编码 ? 

(4) 如 果 规 定 A，B 必须 相 邻 ， 则 有 多 少 种 不 同 的 编码 ? 

(5) 如 果 规 定 C，D 不 相 邻 ， 则 有 多 少 种 不 同 的 编码 ? 


，(r<n) 
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(6) 如 果 规 定 D，E 不 能 出 现在 首 个 字符 和 最 后 字符 ， 则 有 多 少 种 不 同 的 编码 ? 

(7) 如 果 规 定 A 不 能 作为 第 一 个 字符 ，B 不 能 作为 最 后 一 个 字符 ， 则 有 多 少 种 不 同 
的 编码 ? 

【 解 】(1) 这 是 一 个 全 排列 的 问题 ， 共 有 P; =120 种 编码 。 

(2) A 不 能 作为 第 一 个 字符 ， 可 以 这 样 考 虑 ， 让 A 排 在 除 第 一 个 位 置 外 的 其 他 4 个 
位 置 的 任意 地 方 ， 有 已; 种 排 法 ， 然 后 剩 下 的 让 其 他 4 个 字符 排列 ， 有 已 4 种 排 法 ， 所 以 
一 共有 Py XP4=96 种 编码 。 本 小 题 还 可 以 这 样 去 解 ，A 不 能 作为 第 一 个 字符 ， 那 么 ， 
把 5 个 字母 排列 的 方法 总 数 ， 减 去 A 在 第 一 个 字符 的 情况 ， 共 有 P;-P4=96 种 编码 。 

(3) 由 于 A 的 位 置 已 确定 ， 其 余 4 个 字母 可 任意 排列 ， 有 P4=24 种 编码 。 

(4) 因为 A，B 必须 相 邻 ， 可 视 A，B 在 一 起 (为 一 个 元 素 ) 与 其 他 3 个 字母 进行 
排列 ， 有 P4 种 排 法 , 而 A，B 又 有 P23 种 排 法 ( 即 AB 和 BA)， 因 此 , 共有 P32 XP4=48 
种 编码 。 

(5) 除 C, D 外 的 其 余 3 个 字母 有 已; 种 排 法 ， 要 使 C，D 不 相 邻 ， 只 有 排 在 这 3 个 
字母 的 排列 的 空 档 位 置 ， 有 PP 种 排 法 ， 所 以 共有 P3 XP4=72 种 编码 。 本 小 题 还 可 以 通 
过 总 的 排 法 减 去 相 邻 的 排 法 来 求解 ， 即 PP2 XP4=72 种 编码 。 

(6) D, E 不 能 出 现在 首 个 字符 和 最 后 字符 ， 则 这 两 个 位 置 可 从 其 余 3 个 字母 中 选 2 
个 字母 来 排 有 P3 种 排 法 ， 剩 下 的 字母 有 已; 种 排 法 ， 共 有 P3 XP3=36 种 编码 。 

(7) A 作为 第 一 个 字符 ， 有 P4 种 排 法 ，B 作为 最 后 一 个 字符 ， 有 P4 种 排 法 。 但 两 
种 情况 都 包含 了 “A 作为 第 一 个 字符 ，B 作为 最 后 一 个 字符 ”的 情况 ， 有 P3 种 排 法 。 因 
此 ， 共 有 P5-2XP4+ PP3=78 种 编码 。 

3. 组 合 

设 5 为 具有 n 个 不 同 元 素 的 n 元 集 ， 从 5 中 选取 x 个 元 素 (不 考虑 其 顺序 ) 称 为 “8 
的 一 个 ; 组合” 不同 组 合 的 总 数 记 为 C;， 有 时 也 用 cen 或 [ "表示 。 

从 排列 和 组 合 的 定义 可 知 ， 排 列 与 元 素 的 顺序 有 关 ， 组 合 与 顺序 无 关 。 如 果 两 个 组 
合 中 的 元 素 完全 相同 ， 不 管 元 素 的 顺序 如 何 ， 都 是 相同 的 组 合 ， 只 有 当 两 个 组 合 中 的 元 
素 不 完全 相同 时 ， 才 是 不 同 的 组 合 。 有 关 组 合 的 计算 公式 如 下 : 

we nl 
Cr'=C”"，(r&n) (规定 Cn=1， 显 然 C=1) 
Cr CC (Cre) 
CCL Et Cr=2" 


【 例 2-13】 在 信息 系统 监理 中 ， 检 验 产品 质量 时 ， 通 常 是 进行 抽样 检查 ， 也 就 是 从 


(rn) 
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产品 中 抽出 一 部 分 进行 检验 。 现 从 100 件 产品 中 任意 抽出 3 件 

(1) 共有 多 少 种 不 同 的 抽 法 ? 

(2) 如 果 100 件 产品 中 有 2 件 次 品 ,抽出 的 3 件 中 恰好 1 件 是 次 品 的 抽 法 有 多 少 种 ? 

(3) 如 果 100 件 产品 中 有 2 件 次 品 ， 抽 出 的 3 件 中 至 少 有 1 件 是 次 品 的 抽 法 有 多 
少 种 ? 

3 100X99X98 

【 解 】(1) 共有 Ci sa 161 700 种 。 

(2) 从 2 件 次 品 中 抽出 1 件 次 品 的 抽 法 有 C3 种 ， 从 98 件 合 格 产品 中 抽出 2 件 合 
品 的 抽 法 有 Ca 种 。 因 此 ， 抽 出 的 3 件 产品 中 恰好 有 1 件 是 次 品 的 抽 法 的 种 数 是 C3 x 
C2 =2X4753=9506 种 。 

(3) 从 100 件 产品 中 抽出 3 件 ， 共 有 Clo 种 抽 法 ， 其 中 抽出 的 3 件 都 是 合格 品 的 抽 
法 有 Cs 种 。 因 此 ， 抽 出 的 3 件 产品 中 至 少 有 1 件 是 次 品 的 抽 法 的 种 数 有 Cio -Cs%= 
161 700-152 096=9604 种 。 本 小 题 的 求解 过 程 也 可 以 这 么 来 考虑 ， 从 100 件 产品 中 抽出 
1 件 是 次 品 的 抽 法 有 C3 XCa 种 ， 而 抽出 的 3 件 产品 中 有 2 件 次 品 的 情况 也 可 推出 其 抽 
法 有 C2XCy% 种 ， 因 此 ， 至 少 有 1 件 是 次 品 的 抽 法 共有 C3 XCa+ C3 X 
Cys=9506+98=9604 种 。 


2.9.2” 抽 展 原 理 和 容 斥 原理 


抽 导 原理 又 称 铝 梨 原理 ， 它 是 组 合 数学 的 一 个 基本 原理 ， 最 先是 由 德国 数学 家 狭 利 
克 雷 〈Dirichlet) 明确 地 提出 来 的 ， 因 此 ， 也 称 为 狭 利克 雷 原理 。13 个 人 中 至 少 有 2 个 
人 是 在 同一 个 月 过 生日 ; 把 10 个 程序 员 安 排 到 3 个 项 目 组 中 , 则 至 少 有 一 个 项 目 组 中 有 
4 个 程序 员 。 这 些 都 是 抽 敢 原理 在 生活 和 工作 中 的 简单 应 用 。 

在 计数 时 ， 必 须 注意 无 一 重复 ， 无 一 遗漏 。 为 了 使 重 欠 部 分 不 被 重复 计算 ， 人 们 研 
究 出 一 种 新 的 计数 方法 ， 这 种 方法 的 基本 思想 是 : 先 不 考虑 重 登 的 情况 ， 把 包含 于 某 内 
容 中 的 所 有 对 象 的 数目 先 计算 出 来 ， 然 后 再 把 计数 时 重复 计算 的 数目 排除 出 去 ， 使 得 计 
算 的 结果 既 无 遗漏 又 无 重复 ， 这 种 计数 的 方法 称 为 容 斥 原理 。 

1， 抽 屠 原 理 

抽 层 原理 有 多 种 不 同形 式 的 定义 : 

(1) 简单 形式 : 若 ntl 个 物体 被 放 进 n 个 抽 层 中 ， 则 至 少 有 一 个 抽 层 中 有 2 个 或 2 
个 以 上 的 物体 。 

(2) 推广 形式 : 设 和 n 都 是 任意 的 正 整 数 。 若 至 少 有 kXntl 个 物体 被 放 进 n 个 抽 
居中 ， 则 至 少 有 一 个 抽 导 中 有 至少 k+l 个 物体 。 

(3) 强 形式 : 设 有 pitpyt…+pn-ntl 个 物体 ， 有 标号 分 别 为 1，2，…，7 的 抽 屈 ， 
则 存在 至 少 一 个 标号 为 j 的 抽 层 至 少 有 jj 个 物体 , 二 1]，2，…，n。 
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根据 抽 屋 原理 的 定义 ， 可 以 得 出 一 些 基本 的 结论 : 
01) 车 m 个 物体 被 放 进 # 个 抽 居 中 ， 则 至 少 有 一 个 抽 必 中 有 不 少 于 | 2 :| 人 


物体 。 

(2) 车 nX(m-1)+1 个 物体 被 放 进 n 个 抽 展 ， 则 至 少 有 一 个 抽 层 中 有 m 个 物体 。 

应 用 抽 导 原理 解 题 的 步骤 如 下 : 

(1) 分 析 题 意 。 分 清 什么 是 “物体 ”， 什 么 是 “ 抽 展 ”。 

(2) 制造 抽 层 。 这 是 关键 的 一 步 ， 根 据 题目 条 件 和 结论 ， 结 合 有 关 的 数学 知识 ， 抓 
住 最 基本 的 数量 关系 , 设计 和 确定 解决 问题 所 需 的 抽 层 及 其 个 数 , 为 使 用 抽 屈 铺 平 道路 。 

(3) 运用 抽 导 原理。 观察 题目 的 假设 条 件 ， 结 合 第 (2) 步 ， 恰 当 应 用 各 个 原则 或 综 
合 运 用 几 个 原则 ， 以 解决 问题 。 

【 例 2-14】 某 公 司 的 构件 库 中 共有 3 类 构件 ， 分 别 是 界面 构件 、 算 法 构件 、 数 据 处 
理 构 件 。 该 公司 的 测试 部 门 共 有 50 名 测试 人 员 , 在 构件 测试 的 过 程 中 , 规定 每 个 人 至 少 
测试 1 类 构件 ,至 多 测试 2 类 构件 , 问 至 少 有 几 名 测试 人 员 所 测试 的 构件 种 类 是 一 致 的 ? 

【 解 】 根 据 题 目 条 件 ， 所 有 测试 人 员 测试 构件 的 配 组 方式 共有 6 种 ， 分 别 是 {界面 }、 
{算法 }、{ 数 据 }、{ 界 面 ， 算 法 }、{ 界 面 ， 数 据 }、{ 算 法 ， 数 据 }。 用 这 6 种 配 组 方式 制 
造 6 个 抽 层 , 将 50 个 测试 人 员 看 作 是 要 放 进 抽 层 的 物体 。 根据 抽 导 原理 的 结论 (1)， 这 
里 n=6，m=50， 即 至 少 有 9 名 测试 人 员 所 测试 的 构件 种 类 是 完全 一 致 的 。 

2. 容 斥 原理 

在 容 斥 原 理 中 ， 要 用 到 著名 的 德 摩根 (De Morgan) 定理。 因此 ， 先 介绍 德 摩根 
定理 。 

德 摩根 定理 : 设 41/,，4,，，…，4; 是 集合 过 的 子 集 ， 则 

(1) 4U4U-…U4=4N4N-…N 4 

(2) ANGNNG AUSLUUS 

容 斥 原理 的 两 个 基本 公式 如 下 : 

(1) 设 41，4;，-…，4 是 有 限 集合 ， 且 都 是 集合 UU 的 子 集 ， 则 


[4U4U-U4| = lal - > Na + EFANGNA -+CDm 
a i=l J>ik>j 
[4N4N-…N4 


(2) 设 41，4,，-…，4 是 有 限 集合 ， 且 都 是 集合 U 的 子 集 ，N 为 集合 U 的 元 素 个 
数 ， 则 


nan-na = U4U-U4l = Al + End - 


lj>i 


57 4N4 na ™ 


i=1 J>ik>J 


4N4N--N 4 
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显然 ，|4U3|=|4l+|al-|4nal， 
[4UBUc|=|4l+|B|+lc|-|4NB3|-|4Nc|-lsNcl+|4NaNdl 
【 例 2-15】 某 企 业 有 350 个 员工 ， 张 工 在 获取 该 企业 电子 商务 系统 的 需求 时 ， 针 对 
其 中 一 个 核心 小 模块 设计 了 调查 表 ， 调 查 表 中 有 3 个 选项 (分 别 记 为 M，P，C)， 并 规 
定 在 这 3 个 选项 中 可 以 多 选 。 张 工 在 收集 调查 表 后 发 现 ， 选 择 M，P，C 的 分 别 有 170， 
130 和 120 人 ; 同时 选择 M 和 了 的 有 45 人 ， 同 时 选择 M 和 C 的 有 20 人， 同时 选择 P 
和 C 的 有 22 人; 还 有 3 人 同时 选择 了 M，P，C。 请 问 该 调查 表 的 反馈 率 是 多 少 ? 

【 解 ] 调 查 问卷 是 一 种 典型 的 需求 获取 方法 , 要 使 用 好 该 方法 , 首先 要 设计 好 调查 表 ， 
对 调查 表 的 问题 进行 精心 研究 和 设计 ， 然 后 就 是 要 提高 调查 表 的 反馈 率 。 根 据 题 意 ， 可 
以 得 出 如 下 一 组 基本 数据 : 
M|=170, |P|=130, |c|=120, [MN P|=45, IM Nc|=20, |Pncl=22, MnPncl=3 
根据 容 斥 原理 ，|MUPUC|=|M|+|zl+|c|- (ImnNrl+jmnNcl+|eNc|) 
+|MNPNC|=170+130+120-45-20-22+3=336 人 。 也 就 是 说 ， 一 共有 336 人 反馈 了 调查 
表 ， 因 为 该 企业 有 350 名 员工 ， 所 以 调查 表 的 反馈 率 为 (336/350)X 100%=96%。 


2.10 ”算法 的 选择 与 应 用 


简单 地 说 ， 算 法 就 是 为 解决 某 个 问题 而 设计 的 步骤 和 方法 。 从 程序 设计 的 角度 看 ， 
算法 由 有 限 条 可 以 执行 的 、 有 确定 结果 的 指令 组 成 ， 这 些 指令 正确 地 描述 了 要 完成 的 任 
务 和 它们 被 执行 的 顺序 。 所谓 “有 限 ”， 是 指 计算 机 按照 算法 顺序 执行 指令 可 以 在 有 限 步 
结束 。 当 然 ,“ 结 束 ” 并 不 等 于 一 定 可 以 得 到 问题 的 解 。 实 际 上 ， 在 许多 情况 下 ， 问 题 可 
能 是 无 解 的 。 

在 程序 设计 中 ， 算 法 可 以 体现 设计 者 的 个 人 特色 。 解 决 同一 个 问题 ， 不 同 的 人 会 有 
不 同 的 算法 ， 甚 至 同一 个 人 也 可 能 写 出 不 同 的 算法 ， 但 算法 有 优 劣 之 分 。 衡 量 算法 优 劣 
的 标准 有 两 个 层次 ， 其 一 是 算法 的 正确 性 、 可 靠 性 和 易 理 解 性 ， 其 二 为 执行 算法 所 需 的 
时 间 和 空间 。 后 者 也 被 称 为 算法 的 效率 , 算法 的 复杂 性 主要 指 的 就 是 算法 的 效率 。 当 然 ， 
执行 时 间 最 少 、 所 需 存储 空间 最 小 的 算法 ， 肯 定 是 最 优 算法 ， 但 “ 鱼 ” 与 “能 掌 ”往往 
不 可 兼 得 。 在 实际 工作 中 ， 可 根据 计算 机 速度 与 主 存储 器 〈 通 常 简 称 为 “内 存 ” 或 “ 主 
存 ”) 状况 综合 考虑 ， 采 用 “以 时 间 换 空间 ”或 “以 空间 换 时 间 ” 的 策略 。 


2.10.1” 非 数值 算法 

算法 可 以 分 为 数值 算法 和 非 数 值 算法 。 数 值 算 法 用 于 解决 一 般 数 学 解析 方法 难以 解 
决 的 问题 ， 例 如 ， 求 超越 方程 的 根 、 求 定 积分 、 解 微分 方程 等 ， 非 数值 算法 用 于 对 非 数 
值 信息 进行 查找 、 排 序 等 。 
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1， 查找 算法 

查找 是 指 根据 给 定 的 某 个 值 ， 在 表 中 【假设 有 个 记录 ) 确定 一 关键 字 等 于 给 定 值 
的 记录 或 数据 元 素 ， 如 果 表 中 存在 这 样 的 记录 ， 则 称 查 找 是 成 功 的 ， 如 果 表 中 不 存在 关 
键 字 等 于 给 定 值 的 记录 ， 则 称 为 查找 不 成 功 。 

(1) 顺序 查找 。 从 表 中 的 第 1 个 记录 开始 ， 逐 个 进行 记录 关键 字 与 给 定 值 的 比较 。 
这 种 方法 比较 简单 ， 适 用 于 任何 表 结 构 ， 其 缺点 是 查找 效率 比较 低 。 查 找 成 功 时 ， 平 均 
查找 长 度 为 (n+1)/2; 查找 不 成 功 时 ， 平 均 查找 长 度 为 nt+1。 

(2) 折 半 查找 。 也 称 为 二 分 法 查找 ， 首 先 确定 待 查 记录 所 在 的 范围 (区间)， 与 中 
间 元 素 进行 比较 ， 然 后 再 逐步 缩小 范围 直到 找到 或 查找 不 到 该 记录 为 止 。 这 种 方法 只 适 
用 于 对 有 序 表 的 查找 ， 查 找 效率 较 高 ， 平 均 查 找 长 度 为 logs(n+1)-1， 查 找 成 功 时 和 给 定 
值 进行 比较 的 关键 字 个 数 最 多 不 超过 | log n |+1。 

(3) 分 块 查找 。 首 先 确定 要 查找 的 关键 字 所 在 的 数据 块 号 ， 一 般 可 采用 顺序 查找 或 
折 半 查找 方法 ， 然 后 再 在 已 确定 的 数据 块 内 进行 顺序 查找 。 在 进行 分 块 查找 时 ， 必 须 先 
将 数据 元 素 组 织 成 索引 表 和 顺序 表 ， 索引 表 按 关 键 字 排 序 ， 顺序 表 ( 表 本 身 ) 分 块 排序 。 

(4) 哈 希 (Hash) 查找 。 通 过 计算 数据 元 素 的 存储 地 址 进行 查找 的 一 种 方法 ， 首 先 
用 给 定 的 哈 希 函数 构造 哈 希 表 ， 然 后 根据 选择 的 冲突 处 理 方法 解决 地 址 冲突 ， 再 在 哈 希 
表 的 基础 上 执行 哈 希 查找 。 哈 希 查找 的 效率 与 装填 因子 有 关 ， 装 填 因 子 = 哈 希 表 中 填 入 
的 记录 数 / 哈 希 表 的 长 度 。 装 填 因 子 越 小 ， 发 生 冲 突 的 可 能 性 也 就 越 小 ， 反 之 亦 然 。 

2. 排序 算法 

排序 是 数据 处 理 中 经 常 使 用 的 一 种 重要 运算 。 设 {Ri1,R2,…,Rw} 是 由 n 个 记录 组 成 的 
序列 ， 按 照 记 录 中 某 些 数据 项 的 值 按 递 增 或 递减 的 次 序 ， 重 新 排列 记录 文件 的 过 程 ， 称 
为 排序 。 排 序 中 参照 的 数据 项 称 为 排序 码 。 

由 于 待 排序 的 记录 数量 不 同 ， 使 得 排序 过 程 中 涉及 的 存储 器 不 同 ， 可 将 排序 方法 分 
为 两 大 类 : 一 类 是 内 部 排序 ， 指 的 是 待 排序 记录 存放 在 计算 机 随机 存储 器 中 进行 的 排序 
过 程 ， 另 一 类 是 外 部 排序 ， 指 的 是 待 排序 记录 的 数量 很 大 ， 以 致 内 存 一 次 不 能 容纳 全 部 
记录 ， 在 排序 过 程 中 尚 需 对 外 存 进行 访问 的 排序 过 程 。 

(1) 插入 排序 。 每 一 步 都 将 一 个 待 排序 记录 按 其 排序 码 的 大 小 插入 到 前 面 已 排 好 序 
的 序列 的 适当 位 置 上 ， 直 到 全 部 记录 插 完 为 止 。 如 果 在 已 排 好 序 的 序列 中 找 插 入 位 置 时 
用 顺序 查找 方法 ， 则 称 为 直接 插入 排序 ， 如 果 在 已 排 好 序 的 序列 中 找 插入 位 置 时 用 折 半 
查找 方法 ， 则 称 为 折 半 插入 排序 。 直 接 插入 排序 的 比较 次 数 为 O(m?) ， 移 动 次 数 也 为 
O(m?) ， 平 均 时 间 复 杂 度 和 最 坏 情 况 下 的 时 间 复 杂 度 均 为 O02) ; 折 半 插入 排序 的 比较 
次 数 为 O(nlog, n) ， 移 动 次 数 仍 为 O(m) ， 平 均 时 间 复 杂 度 和 最 坏 情况 下 的 时 间 复 杂 度 
均 为 O(02) 。 

(2) 简单 选择 排序 。 反 复 从 还 未 排 好 序 的 记录 中 选 出 排序 码 最 小 (或 最 大 ) 的 记录 ， 
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顺序 地 放 在 已 排序 的 记录 序列 的 最 后 ， 直 到 全 部 排 完 。 选 择 排 序 的 比较 次 数 为 O(n?) ， 
移动 次 数 也 为 O(n*) ， 平 均 时 间 复 杂 度 和 最 坏 情况 下 的 时 间 复 杂 度 均 为 O(n?) 。 

(3) 冒 泡 排序 。 将 待 排 序 的 记录 顺 次 两 两 比较 ， 若 为 逆序 则 进行 交换 。 将 序列 照 此 
方法 从 头 到 尾 处 理 一 遍 ， 称 作 一 趟 冒 泡 。 一 趟 冒 泡 的 效果 是 将 排序 码 最 大 或 最 小 ) 的 
记录 交换 到 了 最 后 的 位 置 ， 即 该 记录 的 排序 最 终 位 置 。 若 某 一 趟 冒 泡 过 程 中 没有 发 生 任 
何 交换 ， 则 排序 过 程 结 束 。 冒 泡 排 序 的 比较 次 数 为 O(n*) ， 移 动 次 数 也 为 O(m?) ， 平 均 
时 间 复杂 度 和 最 坏 情 况 下 的 时 间 复 杂 度 均 为 O(n?) 。 

(4) 快速 排序 。 又 称 为 分 区 交换 排序 ， 是 对 冒 泡 排序 的 一 种 改进 。 其 基本 方法 是 
在 待 排序 序列 中 任 取 一 个 记录 ， 以 它 为 基准 用 交换 的 办 法 将 所 有 的 记录 分 成 两 部 分 ， 排 
序 码 比 它 小 的 在 一 个 部 分 ， 排 序 码 比 它 大 的 在 另 一 个 部 分 。 再 分 别 对 两 个 部 分 实施 上 述 
过 程 ， 一 直 重 复 到 排序 完成 。 快 速 排序 的 平均 时 间 复 杂 度 为 O(nlog, n) ， 在 最 坏 情况 下 
的 时 间 复 杂 度 同 为 O(n?) 。 

(5) 希 尔 排序 。 又 称 为 缩小 步 长 法 ， 是 对 插入 排序 的 一 种 改进 。 使 用 插入 排序 法 ， 
如 果 原 来 的 顺序 好 ， 排 序 效率 就 高 。 但 在 插入 排序 中 ， 每 插入 一 个 记录 ， 有 序 序列 的 长 
度 仅 增加 1， 且 对 插入 下 一 个 记录 没有 提供 任何 帮助 。 希 尔 排 序 法 的 基本 思路 是 ， 将 插 
入 排序 按 某 种 规则 分 为 若干 趟 进行 ， 使 后 一 趟 的 插入 排序 可 以 充分 利用 前 一 趟 的 排序 结 
果 。 和 希 尔 排序 的 分 析 是 一 个 复杂 的 问题 ， 因 为 它 的 时 间 是 所 取 增 量 序列 的 函数 ， 这 涉及 
一 些 数学 上 尚未 解决 的 问题 。 

(6) 堆 排序 。 堆 排序 是 一 种 树 形 选择 排序 ， 是 对 选择 排序 的 有 效 改 进 。 所 谓 堆 ， 就 
是 一 个 数值 序列 (后 ,已 ,…, 操 ) ， 它 具有 如 下 特性 : 
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如 果 把 堆 看 作 是 一 棵 完全 二 又 树 节点 的 层次 序列 ， 则 此 完全 二 叉 树 任 一 结 点 的 值 都 
小 于 或 等 于 它 的 两 个 子 结 点 的 值 。 显 然 ， 具 有 此 特性 的 完全 二 叉 树 的 任何 一 棵 子 树 都 对 
应 于 一 个 堆 。 堆 排序 的 基本 思想 是 : 对 一 组 待 排序 的 记录 ， 首 先 将 其 排序 码 按 堆 的 定义 
排 成 一 个 序列 〈 称 为 建 堆 )， 这 就 找到 了 排序 码 最 小 〈 最 大 ) 的 记录 。 将 此 记录 取出 ,用 
其 余 的 记录 再 建 堆 ， 便 得 到 排序 码 次 最 小 〈 次 最 大 ) 的 记录 。 如 此 反复 进行 ， 直 到 将 全 
部 记录 排 好 序 为 止 。 堆 排序 平均 时 间 复 杂 度 和 最 坏 情 况 下 的 时 间 复 杂 度 均 为 O(nlog, n) 。 

(7) 归并 排序 。 归 并 排序 是 指 将 两 个 或 两 个 以 上 的 有 序 子 序列 合并 成 一 个 新 的 有 序 
序列 的 过 程 。 其 基本 思想 是 : 归并 时 只 要 比较 各 子 序列 的 第 一 个 记录 的 排序 码 ， 最 小 的 
一 个 就 是 排序 后 的 第 一 个 记录 。 取 出 这 个 记录 ， 继 续 比 较 各 子 序列 的 第 一 个 记录 ， 便 可 
找 出 排序 后 的 第 二 个 记录 。 如 此 继续 下 去 ， 只 要 经 过 一 遍 扫描 ， 就 得 结果 。 归 并 排序 平 
均 时 间 复 杂 度 和 最 坏 情 况 下 的 时 间 复 杂 度 均 为 O(nlog, n) 。 

C8) 外 排序 。 排 序 过 程 中 ， 内 存 只 存储 文件 的 一 部 分 记录 ， 整 个 排序 过 程 需 进 行 多 
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次 内 外 存 间 的 交换 。 外 排序 多 使 用 归并 排序 法 ， 一 般 分 两 步 进 行 。 第 一 步 ， 建 立 外 排序 
所 用 的 内 存 缓冲 区 , 并 根据 其 大 小 将 输入 文件 划分 为 若干 段 , 用 某 种 有 效 的 内 排序 方法 ， 
对 各 段 进行 排序 。 这些 经 过 排序 的 段 叫做 初始 归并 段 ， 当 它们 生成 后 就 被 写 到 外 存 中 去 ; 
第 二 步 ， 对 第 一 步 形成 的 归并 段 用 某 种 归并 方法 进行 一 趟 趟 的 归并 ， 使 文件 中 的 有 序 段 
越 来 越 长 ， 直 到 整个 文件 成 为 一 个 有 序 段 为 止 。 


2.10.2 ”数值 算法 


数值 计算 的 过 程 首先 需要 建立 科研 和 工程 设计 中 所 提出 的 实际 问题 的 数学 模型 ， 再 
用 数值 方法 来 求解 相应 数学 问题 ， 并 以 某 种 计算 机 能 理解 的 语言 来 描述 相应 算法 ， 上 机 
运算 并 求 出 计算 结果 ， 最 后 还 要 验证 结果 的 正确 性 。 

数值 计算 方法 是 研究 运用 计算 机 去 求解 各 种 数学 问题 的 算法 及 相关 问题 ， 它 已 经 成 
为 当今 数学 科学 的 重要 内 容 和 组 成 部 分 ， 称 为 计算 数学 。 计 算数 学 的 学 习 不 同 于 一 般 的 
理论 数学 ， 需 要 借助 计算 工具 ， 复 杂 的 、 运 算 量 较 大 的 问题 还 得 借助 于 计算 机 求解 。 

1. 误差 分析 

从 求解 实际 问题 到 最 后 得 出 解答 是 一 个 逐步 近似 的 过 程 。 每 一 步 都 可 能 ， 甚 至 必然 
产生 误差 ， 因 此 ， 有 必要 对 求解 过 程 可 能 产生 的 误差 进行 分 析 ， 并 在 分 析 中 对 解 的 正确 
性 进行 估计 和 判断 。 

(1) 模型 误差 。 用 数学 方法 解决 一 个 具体 的 实际 问题 ， 首 先 要 建立 数学 模型 ， 这 就 
要 对 实际 问题 进行 抽象 、 简 化 ,因而 数学 模型 本 身 总 含有 误差 ， 这 种 误差 叫做 模型 误差 。 

(2) 观测 误差 。 在 数学 模型 中 通常 包含 各 种 各 样 的 参 变 量 ， 如 温度 、 长 度 、 电 压 等 ， 
这 些 参数 往往 都 是 通过 观测 得 到 的 ， 因 此 也 带 来 了 误差 ， 这 种 误差 叫做 观测 误差 。 

(3) 截断 误差 。 当 数学 模型 不 能 得 到 精确 解 时 ， 通 常 要 建立 一 套 行 之 有 效 的 数值 方 
法 求 它 的 近似 解 ， 近 似 解 与 准确 解 之 间 的 误差 就 称 为 截断 误差 或 方法 误差 。 

(4) 舍 入 误差 。 由 于 在 计算 机 中 浮 点 数 只 能 表示 实数 的 近似 值 ， 因 此 ， 用 计算 机 进 
行 实际 计算 时 每 一 步 都 可 能 有 误差 ， 这 种 误差 称 为 舍 入 误差 。 

(5) 过 失误 差 。 由 于 人 为 的 原因 所 造成 的 误差 。 例 如 ， 抄 写 公 式 出 错 、 程 序 编 制 出 
错 、 输 入 错误 等 。 

(6) 绝对 误差 。 设 为 准确 值 x 的 一 个 近似 值 ， 则 x-x' 称 为 绝对 误差 。 通 常 无 法 知 
道 准确 值 ， 也 不 能 算出 误差 的 准确 值 ， 只 能 根据 测量 或 计算 估计 出 误差 的 绝对 值 不 超过 
某 个 正 数 a， 则 称 a 为 绝对 误差 限 。 有 了 绝对 误差 限 ， 就 可 知道 x 的 范围 ， 即 落 在 [x-a， 
xta] 区 间 内 。 

(7) 相对 误差 。 绝 对 误差 是 误差 度量 的 一 种 标准 ， 但 不 能 完全 刻画 出 近似 数 的 精确 
程度 。 例 如 ， 甲 程序 员 每 百 行 代码 出 现 1 个 错误 ， 乙 程序 员 每 千 行 代码 出 现 1 个 错误 ， 
他 们 的 错误 都 是 1 个 ， 但 显然 乙 要 准确 些 。 通 常 ， 把 绝对 误差 与 准确 值 的 比值 Cc-x)Ax 
称 为 相对 误差 。 相 对 误差 可 正 可 负 ， 它 的 绝对 值 的 上 界 叫 做 相对 误差 限 。 
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2. 穷 举 搜索 法 

穷 举 搜索 法 也 称 为 逐一 验证 法 ， 是 对 可 能 是 解 的 众多 候选 解 按 某 种 顺序 逐一 枚 举 和 
检验 ， 从 而 找 出 那些 符合 要 求 的 候选 解 。 穷 举 搜索 法 简单 易 行 ， 当 变量 个 数 不 多 且 每 个 
变量 取 值 个 数 也 不 多 的 情况 下 ， 使 用 这 种 方法 是 非常 有 效 的 。 对 于 复杂 问题 ， 如 果 找 不 
到 更 好 的 算法 ， 计 算 机 的 速度 和 容量 又 允许 ， 也 可 以 使 用 穷 举 搜索 法 。 

穷 举 搜索 法 的 要 点 在 于 “ 穷 举 ”， 即 必须 列 出 所 有 可 能 的 候选 解 ， 并 用 逻辑 表达 式 
表达 清楚 ， 特 别 应 注意 边界 条 件 和 组 合 条 件 。 当 候选 解 可 能 取 无 限 个 值 时 ， 不 能 使 用 穷 
举 搜索 法 。 当 候选 解 取 值 虽 为 有 限 但 取 值 空间 非常 大 时 ， 虽 然 从 理论 上 也 可 以 用 穷 举 搜 
索 法， 但 考虑 到 计算 机 硬件 条 件 的 限制 ， 可 能 不 得 不 将 方法 优化 或 采用 别 的 办 法 。 

在 实际 工作 中 ， 有 些 问 题 的 候选 解 空间 虽 为 无 限 ， 但 允许 一 定 误差 ， 在 没有 其 他 更 
好 办 法 的 情况 下 ， 也 可 采用 化 “无 限 ” 为 “有 限 ” 的 办 法 ， 使 用 穷 举 搜索 法 找 出 最 近似 
的 解 。 例 如 ， 某 个 问题 的 解 空间 为 [0O，1]， 如 果 允 许 的 解 误差 为 0.01%， 则 无 限 解 空间 
[0，1] 就 变 成 了 有 限 解 空 间 {0.0000，0.0001，0.0002，…，0.9999，1.0000}， 这 时 ， 就 
可 以 使 用 穷 举 搜索 法 。 

3. 和 迭代 法 

迭代 法 是 用 于 求 方程 或 方程 组 近似 根 的 一 种 常用 算法 。 其 基本 思想 是 : 从 某 个 点 出 
发 ， 通 过 某 种 方式 求 出 下 一 个 点 ， 此 点 应 该 离 方 程 〈 组 ) 的 解 更 近 一 步 ， 当 两 者 之 差 接 
近 到 可 以 接受 的 精度 范围 时 ， 就 认为 找到 了 问题 的 解 。 连 代 法 又 分 为 精确 迭代 和 近似 迭 
代 ， 二 分 法 和 牛顿 迭代 法 都 属于 近似 迭代 法 。 

迭代 算法 是 用 计算 机 解决 问题 的 一 种 基本 方法 。 它 利用 计算 机 运算 速度 快 、 适 合 做 
重复 性 操作 的 特点 ， 让 计算 机 对 一 组 指令 (或 一 定 步骤 ) 进行 重复 执行 ， 在 每 次 执行 这 
组 指令 或 这 些 步 又 ) 时 ， 都 从 变量 的 原 值 推出 它 的 一 个 新 值 。 利 用 迭代 算法 解决 问题 ， 
需要 做 好 以 下 三 个 方面 的 工作 : 确定 欠 代 变量 、 建 立 友 代 关系 式 、 对 迭代 过 程 进行 控制 。 

4. 递 推 法 

递 推 法 是 利用 问题 本 身 所 具有 的 一 种 递 推 关系 求解 问题 的 一 种 方法 。 递 推 法 的 关键 
是 找 出 递 推 关系 式 ， 并 确定 初 值 。 递 推 法 是 一 种 简单 有 效 的 方法 ， 一 般 用 此 方法 编写 的 
程序 执行 效率 很 高 。 北 推算 法 分 为 顺 推 和 逆 推 两 种 。 顺 推 法 是 从 已 知 条 件 出 发 ， 逐 步 推 
算出 要 解决 的 问题 道 推 法 从 已 知 问题 的 结果 出 发 ， 用 迭代 表达 式 逐 步 推算 出 问题 开始 
的 条 件 ， 即 顺 推 法 的 逆 过 程 。 

与 递归 法 相 比 ， 递 推 法 免除 了 数据 进 栈 和 出 栈 的 过 程 。 也 就 是 说 ， 不 需要 函数 不 断 
地 向 边界 值 靠拢 ， 而 直接 从 边界 出 发 ， 直 到 求 出 函数 值 。 由 此 可 见 ， 递 推 的 效率 要 高 一 
些 ， 在 可 能 的 情况 下 应 尽量 使 用 递 推 。 

S. 递归 法 

递归 法 可 以 看 作 是 递 推 法 的 扩展 和 延伸 。 用 递归 法 写 出 的 程序 简单 易 懂 ， 但 与 递 推 
法 相 比 ， 往 往 效 率 不 高 ， 因 为 每 一 次 递归 函数 调用 都 要 压 栈 占用 内 存 ， 而 计算 机 的 内 存 
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是 有 限 的 。 与 递 推 法 一 样 ， 递 归 法 的 关键 是 找 出 递归 关系 式 ， 并 确定 初 值 。 应 当 注 意 ， 
递归 关系 式 并 不 一 定 是 一 个 数学 表达 式 ， 也 可 以 用 自然 语言 或 形式 语言 描述 ， 只 要 将 递 
归 关系 表达 清楚 即 可 。 初 值 也 不 一 定 是 数值 ， 它 只 是 代表 一 种 已 知 的 或 容易 确定 的 基本 
元 素 ， 有 时 甚至 代表 一 种 已 知 的 算法 。 

程序 设计 中 的 递归 分 为 定义 递归 和 过 程 递归 。 定 义 递 归 是 指 在 数据 结构 或 函数 的 定 
义 中 使 用 了 递归 ; 过 程 递归 是 指 在 程序 执行 过 程 中 使 用 了 递归 。 程 序 执行 过 程 中 有 时 只 
在 满足 某 种 条 件 的 情况 下 才能 执行 递归 ， 这 种 递归 被 称 为 有 条 件 递归 ; 有 些 递归 并 不 以 
直接 的 形式 表现 出 来 , 而 是 通过 “第 二 者 ”“ 第 三 者 ”( 另 外 的 数据 结构 或 函数 ) 以 间接 
形式 表现 出 来 ， 这 种 递归 称 为 间接 递归 。 

设计 递归 时 要 注意 ， 应 确保 每 次 递归 后 都 朝 既 定 目标 更 近 了 一 步 ， 而 且 经 过 有 限 步 
就 能 达到 目标 。 考 虑 到 计算 机 的 速度 和 容量 ， 这 有 限 步 的 步 数 也 要 根据 实际 情况 加 以 
限制 。 

6. 分 治 法 

分 治 法 的 基本 思想 是 “分 而 治之 ”就 是 把 一 个 复杂 的 问题 分 成 两 个 或 更 多 的 相同 
或 相似 的 子 问题 ， 再 把 子 问题 分 成 更 小 的 子 问题 ，…… ， 直 到 最 后 子 问题 可 以 简单 地 直 
接 求解 ， 原 问题 的 解 即 子 问题 解 的 合并 。 这 个 技巧 是 很 多 高 效 算法 的 基础 ， 例 如 ， 人 快速 
排序 、 归 并 排序 、 傅 立 叶 变 换 等 都 使 用 了 这 个 方法 。 

分 治 法 需要 把 大 问题 分 解 成 许多 小 问题 ， 而 小 问题 若 仍 不 够 小 还 得 不 到 解 时 ， 需 要 
再 分 解 成 更 小 的 问题 ， 因 此 ， 分 治 法 经 常 需要 与 递归 法 结合 使 用 。 

分 治 法 所 能 解决 的 问题 一 般 具 有 几 个 特征 : 

(1) 该 问题 的 规模 缩小 到 一 定 的 程度 就 可 以 容易 地 解决 

(2) 该 问题 可 以 分 解 为 若干 个 规模 较 小 的 相同 问题 , 即 该 问题 具有 最 优 子 结构 性 质 ; 

(3) 利用 该 问题 分 解 出 的 子 问题 的 解 可 以 合并 为 该 问题 的 解 ; 

(4) 该 问题 所 分 解 出 的 各 个 子 问 题 是 相互 独立 的 ， 即 子 问题 之 间 不 包含 公共 的 子 子 
问题 。 

第 一 条 特征 是 绝 大 多 数 问题 都 可 以 满足 的 ， 因 为 问题 的 计算 复杂 性 一 般 是 随 着 问题 
规模 的 增加 而 增加 ， 第 二 条 特征 是 应 用 分 治 法 的 前 提 ， 它 也 是 大 多 数 问题 可 以 满足 的 ， 
此 特征 反映 了 递归 思想 的 应 用 ;第 三 条 特征 是 关键 ， 能 否 利 用 分 治 法 完全 取决 于 问题 是 
否 具 有 第 三 条 特征 ， 如 果 有 具备 了 第 一 条 和 第 二 条 特征 ， 而 不 具备 第 三 条 特征 ， 则 可 以 考 
虑 用 贪心 法 或 动态 规划 法 ; 第 四 条 特征 涉及 到 分 治 法 的 效率 , 如 果 各 子 问题 是 不 独立 的 ， 
则 分 治 法 要 做 许多 不 必要 的 工作 ， 重 复 地 解 公共 的 子 问题 ， 此 时 虽然 可 用 分 治 法 ， 但 一 
般 用 动态 规划 法 更 好 。 

分 治 法 在 每 一 层 递 归 上 都 有 3 个 步 又; 

(1) 分 解 : 将 原 问题 分 解 为 若干 个 规模 较 小 、 相 互 独立 、 与 原 问 题 形式 相同 的 子 
问题 ; 
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(2) 解决 : 若 子 问 题 规模 较 小 而 容易 被 解决 则 直接 解 ， 否 则 ， 递 归 地 解 各 个 子 问题 ; 

(3) 合并 : 将 各 个 子 问题 的 解 合并 为 原 问 题 的 解 。 

7. 回溯 法 

回溯 法 又 称 为 试探 法 ， 基 本 思路 是 ， 在 用 某 种 方法 找 出 解 的 过 程 中 ， 若 中 间 项 结果 
满足 所 解 问题 的 条 件 ， 则 一 直 沿 这 个 方向 搜索 下 去 ， 直 到 无 路 可 走 或 无 结果 ， 则 开始 回 
溯 ， 改 变 其 前 一 项 的 方向 〈 或 值 ) 继续 搜索 。 若 其 上 一 项 的 方向 〈 或 值 ) 都 已 经 测试 过 ， 
还 无 路 可 走 或 无 结果 ， 则 再 继续 回溯 到 更 前 一 项 ， 改 变 其 方向 (或 值 ) 继续 搜索 。 若 找 
到 了 一 个 符合 条 件 的 解 ， 则 停止 或 输出 这 个 结果 ; 否则 ， 继 续 回 溯 下 去 ， 直 到 回溯 到 问 
题 的 开始 处 (不 能 再 回溯 )， 此 时 已 经 找到 了 全 部 的 解 。 如 果 仍 没有 找到 符合 条 件 的 解 ， 
则 表示 此 问题 无 解 。 

用 回溯 法 求解 问题 的 一 般 步 骤 如 下 : 

(1) 针对 所 给 问题 ， 定 义 问题 的 解 空间 ; 

(2) 确定 易于 搜索 的 解 空间 结构 ; 

(3) 以 深度 优先 方式 搜索 解 空间 ， 并 在 搜索 过 程 中 用 前 枝 函数 避免 无 效 搜索 。 

8. 贪心 法 

贪心 法 是 一 种 不 追求 最 优 解 ， 只 希望 得 到 较为 满意 解 的 方法 。 贪 心 法 一 般 可 以 快速 
得 到 满意 的 解 ， 因 为 它 省 去 了 为 找 最 优 解 要 穷尽 所 有 可 能 而 必须 耗费 的 大 量 时 间 。 贪 心 
法 常 以 当前 情况 为 基础 作 最 优选 择 ， 而 不 考虑 各 种 可 能 的 整体 情况 ， 所 以 ， 贪 心 法 不 要 
回溯 。 

贪心 法 与 动态 规划 法 的 不 同 之 处 在 于 ， 它 对 每 个 子 问题 的 解决 方案 都 做 出 选择 ， 不 
能 回溯 。 动 态 规划 法 则 会 保存 以 前 的 运算 结果 ， 并 根据 以 前 的 结果 对 当前 进行 选择 ， 有 
回溯 功能 。 

贪心 法 在 有 最 优 子 结构 的 问题 中 尤为 有 效 。 最 优 子 结构 的 意思 是 局 部 最 优 解 能 决定 
全 局 最 优 解 。 简 单 地 说 ， 问 题 能 够 分 解 成 子 问题 来 解决 ， 子 问题 的 最 优 解 能 递 推 到 最 终 
问题 的 最 优 解 。 贪 心 法 可 以 解决 一 些 最 优 性 问题 ， 例 如 ， 求 图 中 的 最 小 生成 树 、 哈 夫 曼 
编码 等 。 对 于 计算 机 内 存 管理 、 磁 盘 管 理 或 作业 管理 ， 有 时 为 了 减少 计算 量 ， 也 采用 贪 
心 法 。 一 旦 一 个 问题 可 以 通过 贪心 法 来 解决 ， 那 么 贪心 法 一 般 是 解决 这 个 问题 的 最 好 办 
法 。 由 于 贪心 法 的 高 效 性 ， 以 及 它 所 求 得 的 解 比较 接近 最 优 结果 ， 因 此 ， 贪 心 法 也 可 以 
用 作 辅 助 算法 ， 或 者 直接 解决 一 些 要 求 结果 不 特别 精确 的 问题 。 

使 用 贪心 法 求解 问题 的 一 般 步骤 如 下 : 

(1) 从 问题 的 某 个 初始 解 出 发 ; 

(2) 采用 循环 语句 ， 当 可 以 向 求解 目标 前 进一步 时 ， 就 根据 局 部 最 优 策略 ， 得 到 一 
个 部 分 解 ， 缩 小 问题 的 范围 和 规模 ; 

(3) 将 所 有 部 分 解 综合 起 来 ， 得 到 问题 最 终 解 。 
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9.， 动态 规划 法 

某 些 复杂 问题 不 能 简单 分 解 成 儿 个 小 问题 ， 然 后 在 小 问题 解 的 基础 上 简单 综合 得 到 
问题 的 解 ， 这 样 费 时 费力 ， 重 复 度 高 ， 问 题 求解 耗 时 会 按 问 题 规模 呈 知 级 数 增加 。 动 态 
规划 法 的 基本 思想 是 : 引入 一 个 数组 ， 把 所 有 子 问 题 的 解 存在 其 中 ， 问 题 的 最 后 解 将 从 
这 个 序列 中 得 到 ， 往 往 是 选取 概率 最 大 的 、 得 分 最 高 的 子 问题 的 解 综合 得 到 问题 的 最 
后 解 。 

动态 规划 法 是 系统 分 析 中 的 一 种 常用 方法 ， 是 解决 多 阶段 决策 过 程 问题 的 一 种 最 优 
化 方法 。 所 谓 多 阶段 决策 过 程 ， 就 是 把 研究 问题 分 成 若干 个 相互 联系 的 阶段 ， 每 个 阶段 
都 作出 决策 ， 从 而 使 整个 过 程 达 到 最 优化 。 许 多 实际 问题 利用 动态 规划 法 处 理 ， 常 比 线 
性 规划 法 更 为 有 效 ， 特 别 是 对 于 那些 离散 型 问题 。 

动态 规划 的 实质 是 分 治 思想 和 解决 元 余 ， 因 此 ， 动 态 规划 是 一 种 将 问题 实例 分 解 为 
更 小 的 、 相 似 的 子 问题 ， 并 存储 子 问题 的 解 而 避免 计算 重复 的 子 问题 ， 以 解决 最 优化 问 
题 的 算法 策略 。 由 此 可 知 ， 动 态 规划 法 与 分 治 法 和 贪心 法 类 似 ， 它 们 都 是 将 问题 实例 归 
纳 为 更 小 的 、 相 似 的 子 问 题 ， 并 通过 求解 子 问题 产生 一 个 全 局 最 优 解 。 其 中 贪心 法 的 当 
前 选择 可 能 要 依赖 已 经 作出 的 所 有 选择 , 但 不 依赖 于 有 待 于 做 出 的 选择 和 子 问 题 。 因此 ， 
贪心 法 自 了 项 向 下 ， 一 步 一 步 地 作出 贪心 选择 ， 而 分 治 法 中 的 各 个 子 问题 是 独立 的 《〈 即 不 
包含 公共 的 子 子 问题 ) 因此 , 一 旦 递归 地 求 出 各 子 问题 的 解 后 , 便 可 自 下 而 上 地 将 子 问 
题 的 解 合并 成 问题 的 解 。 但 不 足 的 是 ， 如 果 当 前 选择 可 能 要 依赖 子 问题 的 解 时 ， 则 难以 
通过 局 部 的 贪心 策略 达到 全 局 最 优 解 ， 如 果 各 子 问题 是 不 独立 的 ， 则 分 治 法 要 做 许多 不 
必要 的 工作 ， 重 复 地 解 公共 的 子 问题 。 

设计 一 个 标准 的 动态 规划 算法 ， 通 常 可 按 以 下 两 个 步骤 进行 

(1) 划分 阶段 : 按照 问题 的 时 间或 空间 特征 ， 把 问题 分 为 若干 个 阶段 。 这 若干 个 阶 
段 一 定 要 是 有 序 的 或 者 是 可 排序 的 〈 即 无 后 向 性 )， 和 否则 问题 就 无 法 用 动态 规划 法 求解 。 

(2) 选择 状态 : 将 问题 发 展 到 各 个 阶段 时 所 处 于 的 各 种 客观 情况 用 不 同 的 状态 表示 
出 来 。 状 态 的 选择 要 满足 无 后 效 性 ， 即 无 论 当前 取 哪 个 解 ， 对 后 面 的 子 问题 都 没有 影响 。 

10. 随机 模拟 

模拟 又 称 为 仿真 ， 它 的 基本 思想 是 : 构造 一 个 试验 模型 ， 这 个 模型 与 待 研究 系统 的 
主要 性 能 十 分 近似 。 模 拟 是 一 种 定量 过 程 ， 先 为 过 程 设计 一 个 模型 ， 然 后 再 组 织 一 系列 
的 反复 试验 ， 以 预测 该 过 程 全 部 时 间 里 所 发 生 的 情况 。 

在 下 列 情 况 下 ， 可 以 使 用 模拟 : 

(1) 由 于 难以 观察 到 实际 环境 ， 模 拟 可 能 是 唯一 可 以 利用 的 方法 。 

(2) 不 可 能 求 出 一 个 数学 解 。 

(3) 实际 观察 一 个 系统 的 成 本 可 能 太 高 。 

(4) 不 可 能 有 足够 的 时 间 来 广泛 地 操作 该 系统 。 

(5) 对 一 个 系统 的 观察 可 能 破坏 性 太 大 。 

系统 模拟 过 程 是 建立 模型 并 通过 模型 的 运行 ， 对 模型 进行 检验 和 修正 ， 使 模型 不 断 
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趋 于 完善 的 过 程 。 进 行 模拟 的 步骤 包括 确定 问题 、 收 集资 料 、 制 订 模 型 、 建 立 模型 的 计 
算 程序 、 鉴 定 和 证 实 模型 、 设 计 模 型 试验 、 进 行 模拟 操作 和 分 析 模 拟 结果 。 

模拟 的 作用 主要 体现 在 以 下 几 个 方面 : 

(1) 能 对 高 度 复 杂 的 内 部 交互 作用 的 系统 进行 研究 和 试验 。 

(2) 能 设想 各 种 不 同方 案 ， 观 察 这 些 方案 对 系统 的 结构 和 行为 的 影响 。 

(3) 能 反映 变量 间 的 相互 关系 ， 说 明 哪些 变量 更 重要 ， 如 何 影响 其 他 变量 和 整个 
系统 。 

(4) 能 研究 不 同时 期 相互 间 的 动态 联系 ， 反 映 系统 行为 随时 间 变 化 而 变化 的 情况 。 

(5) 能 检验 模型 的 假设 ， 改 进 模型 的 结构 。 

模拟 的 局 限 性 主要 表现 在 以 下 儿 个 方面 

(1) 模拟 是 不 精确 的 。 它 选择 的 方案 ， 可 能 遗漏 掉 最 优 方案 。 另 外 ， 模 拟 能 产生 一 
种 估算 答案 的 方法 ， 但 不 能 得 出 答案 本 身 。 

(2) 并 非 所 有 的 问题 都 可 用 模拟 的 方法 来 估算 。 它 的 运用 范围 只 限于 能 考察 的 情况 ， 
一 旦 出 现 不 能 模拟 的 特殊 情况 时 ， 就 会 发 生 困难 。 

(3) 当 模 拟 的 规模 很 大 时 ， 较 难 取得 资料 和 模拟 细节 。 

(4) 一 个 良好 的 模型 成 本 高 、 费 时 间 ， 工 作 复杂 。 


2.11 运筹 方法 


运筹 学 是 近代 应 用 数学 的 一 个 分 支 ， 主 要 是 将 生产 、 管 理 等 事件 中 出 现 的 一 些 带 有 
普 裔 性 的 运筹 问题 加 以 提炼 ， 然 后 利用 数学 方法 进行 解决 。 前 者 提供 模型 ， 后 者 提供 理 
论 和 方法 。 运 筹 学 可 以 根据 问题 的 要 求 ， 通 过 数学 上 的 分 析 、 运 算 ， 得 出 各 种 各 样 的 结 
果 ， 最 后 提出 综合 性 的 合理 安排 ， 以 达到 最 好 的 效果 。 

运筹 学 作为 一 门 用 来 解决 实际 问题 的 学 科 ， 在 处 理 千差万别 的 各 种 问题 时 ， 一 般 有 
以 下 几 个 步 又: 确定 目标 、 制 订 方 案 、 建 立 模 型 、 制 订 解法 。 


2.11.1 网 络 计 划 技 术 


用 网 络 分 析 的 方法 编制 的 计划 称 为 网 络 计划 ， 它 是 一 种 编制 大 型 工程 项 目 进度 计划 
的 有 效 方法 。 计划 借助 于 网 络 表 示 各 项 工作 与 所 需要 的 时 间 , 以 及 各 项 工作 的 相互 关系 。 
通过 网 络 分 析 研 究 工 程 费用 与 工期 的 关系 ， 并 找 出 在 编制 计划 及 计划 执行 过 程 中 的 关键 
路 径 ， 这 种 方法 称 为 关键 路 径 法 〈Critical Path Method，CPM)。 还 有 一 种 方法 ， 也 是 应 
用 网 络 分 析 方法 与 网 络 计划 ， 但 它 注重 于 对 各 项 工作 安排 的 评价 和 审查 ， 这 种 方法 称 为 
计划 评审 技术 (Program Evaluation and Review Technique，PERT)。 
1. 关键 路 径 
在 现代 管理 中 ， 人 们 常用 有 向 图 来 描述 和 分 析 一 项 工程 的 计划 和 实施 过 程 ， 一 项 工 


74 系统 分 析 师 教程 


程 常 被 分 为 多 个 小 的 子 工 程 ， 这 些 子 工程 被 称 为 活动 。 在 有 向 图 中 , 若 以 顶点 表示 活动 ， 
弧 表 示 活 动 之 间 的 先后 关系 ， 这 样 的 图 简称 为 AOV (Activity On Vertex) 网; 若 以 顶点 
表示 事件 ， 弧 表示 活动 ， 权 表示 完成 该 活动 所 需 的 时 间 ( 称 为 活动 历时 或 持续 时 间 ), 这 
样 的 图 称 为 AOE (Activity On Edge) 网 。 例如， 图 2-13 表示 一 个 具有 10 个 活动 的 某 个 
工程 的 AOE 网 。 图 中 有 7 个 项 点， 分 别 表示 事件 1 一 7， 其 中 1 表示 工程 开始 状态 ，7 
表示 工程 结束 状态 。 


图 2-13 AOE 网 络 的 例子 


因 AOE 网 中 的 某 些 活动 可 以 并 行 地 进行 ， 所 以 完成 工程 的 最 少时 间 是 从 开始 顶点 
到 结束 顶点 的 最 长 路 径 长 度 ， 称 从 开始 顶点 到 结束 项 点 的 最 长 路 径 为 关键 路 径 〈 临 界 路 
径 )， 关 键 路 径 上 的 活动 为 关键 活动 。 

为 了 找 出 给 定 的 AOE 网 络 的 关键 活动 ， 从 而 找 出 关键 路 径 ， 先 定义 几 个 重要 的 量 

(1) Ve0)、TV0): 顶点 /事件 最 早 、 最 迟 发 生 时 间 。 

(2) e(i)、1(): 活动 ;最早 、 最 迟 开始 时 间 。 

从 源 点 页 到 某 顶 点 蕊 的 最 长 路 径 长 度 ， 称 为 事件 万 的 最 早 发 生 时 间 ， 记 作 V60)。 
VO) 也 是 以 万 为 起 点 的 出 边 <W,Vi> 所 表示 的 活动 w 的 最 早 开 始 时 间 ei)。 

在 不 推迟 整个 工程 完成 的 前 提 下 ， 一 个 事件 世 允 许 的 最 迟 发 生 时 间 ， 记 作 Vi0)。 显 
然 ，1Q@)=Vi0)-(ai 所 需 时 间 )， 其 中 j 为 qi 活动 的 终点 。 满 足 条 件 1(i)=e(i) 的 活动 为 关键 活 
动 ， 关 键 活动 所 组 成 的 路 径 称 为 关键 路 径 。 

求 顶 点 万 的 VG) 和 VO) 可 按 以 下 两 步 来 做 

(1) 由 源 点 开始 向 汇 点 递 推 

VD)=0 
0 V>eFE2<j<n 
其 中 ， 是 网 络 中 以 万 为 终点 的 入 边 集合 。 
(2) 由 终点 ( 汇 点 ) 开始 向 源 点 递 推 
| 
万 ( 旋 = Min{ 历 ( 问 一 4 有 < 历 V>eE,2<j<n-l 
其 中 ， 玖 是 网 络 中 以 万 为 起 点 的 出 边 集合 。 
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要 求 一 个 AOE 网 的 关键 路 径 ， 一 般 需要 根据 以 上 变量 列 出 一 张 表格 ， 逐 个 检查 。 
例如 ， 求 图 2-13 所 示 的 AOE 网 的 关键 路 径 的 表格 如 表 2-6 所 示 。 


表 2-6 求 关键 路 径 的 过 程 


Ly) ID-eO 


0 
1 
0 
1 
3 
1 
0 
0 
1 


羽 此 ， 图 2-13 的 关键 活动 为 a，a2，a4，as 和 ao， 其 对 应 的 关键 路 径 有 两 条 ， 分 别 
为 下 一 肪 一 一 旋 和 Vi Ws 长 度 都 是 10。 

2. 网 络 优化 

在 得 到 了 关键 路 径 后 ， 就 相当 于 得 到 了 项 目的 计算 工期 ， 得 到 了 一 个 初始 的 计划 方 
案 。 但 通常 还 要 对 初始 方案 进行 调整 和 完善 。 根 据 计 划 的 要 求 ， 综 合 考虑 进度 、 资 源 、 
费用 等 目标 ， 即 进行 网 络 优化 ， 确 定 最 优 的 计划 方案 。 

(1) 时 间 优 化 。 根 据 对 计划 进度 的 要 求 , 缩短 工程 完成 时 间 。 既 可 以 采取 技术 措 
缩短 工程 完工 时 间 ， 也 可 以 采取 组 织 措施 ， 充 分 利用 非 关键 活动 的 总 时 差 〈 最 迟 开始 时 
间 - 最 早 开 始 时 间 )， 合 理 调配 技术 力量 及 人 、 财 、 物 等 资源 ， 缩 短 关 键 活动 的 持续 时 间 。 
还 可 以 通过 改变 工作 之 间 的 逻辑 关系 ， 采 用 并 行 的 方式 来 缩短 工期 。 

(2) 时 间 - 资 源 优化 。 在 编制 网 络 计划 、 安 排 工 程 进 度 的 同时 ， 就 要 考虑 尽量 合理 地 
利用 现 有 资源 ， 并 缩短 工程 周期 。 但 是 ， 由 于 一 项 工程 所 包含 的 活动 繁多 ， 涉 及 到 的 资 
源 利用 情况 比较 复杂 ， 往 往 不 可 能 在 编制 网 络 计划 时 ， 一 次 性 把 进度 和 资源 利用 都 能 
作出 统筹 合理 的 安排 ， 而 是 需要 进行 儿 次 综合 平衡 之 后 ， 才 能 得 到 在 时 间 进 度 及 资源 利 
等 方面 都 比较 合理 的 计划 方案 。 具 体 的 要 求 和 做 法 是 ， 优先 安排 关键 活动 所 需要 的 资 
源 ; 利用 非 关 键 活动 的 总 时 差 ， 错 开 各 活动 的 开始 时 间 ， 拉 平 资源 需要 量 的 高 峰 ， 在 确 
实 受到 资源 限制 , 或 者 在 考虑 综合 经 济 效益 的 条 件 下 , 也 可 以 适当 地 推迟 工程 完工 时 间 。 

(3) 时 间 - 费 用 优化 。 在 编制 网 络 计 划 过 程 中 ， 研 究 如 何 使 得 工程 完工 时 间 短 、 费 用 
少 ; 或 者 在 保证 既定 工程 完工 时 间 的 条 件 下 ， 所 需要 的 费用 最 少 ; 或 者 在 限制 费用 的 条 
件 下 ,工程 完工 时 间 最 短 。 这 就 是 时 间 - 费 用 优化 所 要 研究 和 解决 的 问题 。 为 完成 一 项 工 
程 ， 所 需要 的 费用 可 分 为 直接 费用 和 间接 费用 。 同 时 ， 项 目 有 不 可 压缩 的 最 短 时 间 ， 也 
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称 为 极限 时 间 , 它 是 指 为 了 缩短 各 活动 的 持续 时 间 而 采取 一 切 可 能 的 技术 和 组 织 措施 后 ， 
可 能 达到 的 最 短 的 工作 时 间 和 完成 项 目的 最 短 时间 。 在 进行 时 间 - 费 用 优化 时 , 需要 计算 
活动 的 直接 费用 变动 率 〈 简 称 为 直接 费用 率 ): 

直接 费用 率 = (极限 时 间 的 活动 直接 费用 -正常 时 间 的 活动 直接 费用 ) / (正常 时 间 - 
极限 时 间 )。 

3. 综合 实例 

下 面 通过 一 个 综合 实例 ， 帮 助 读 者 理解 本 节 的 知识 。 

【 例 2-16】 假设 某 信 息 系统 开发 工程 合同 工期 为 25 个 月 ， 承 建 单位 编制 的 网 络 计 
划 图 如 图 2-14 所 示 。 


图 2-14 某 工 程 网 络 计 划 图 


(1) 该 网 络 计 划 能 否 满足 合同 工期 要 求 ? 为 确保 工程 按期 完工 ， 哪 些 工作 应 作为 重 
点 对 象 ? 

(2) 当 该 计划 执行 7 个 月 后 ， 经 监理 工程 师 检 查 发 现 ， 工 作 C 和 D 已 完成 ， 而 卫 
将 拖 后 2 个 月 。 当 计划 执行 到 第 7 个 月 后 ,工作 王 的 实际 进度 是 否 影响 总 工期 ?如 果实 
际 进度 确定 影响 到 总 工期 ， 为 保证 总 工期 不 延长 对 原 进 度 计 划 的 调整 方案 有 哪些 ? 

(3) 如 果 承 建 单位 提出 采用 压缩 某 些 工作 持续 时 间 ， 对 原 计划 进行 调整 以 保证 工期 
不 延长 ， 各 工作 的 直接 费用 率 及 极限 时 间 如 表 2-7 所 示 。 在 不 改变 各 工作 逻辑 关系 的 前 
提 下 ， 原 进度 计划 的 最 优 调整 方案 是 什么 ? 此 时 直接 费用 将 增加 多 少 万 元 ? 


表 2-7 直接 费用 率 与 极限 时 间 


I 


工程 过 程 
直接 费用 率 
极限 时 间 (月 ) 


【 解 】 一 般 利 用 所 给 出 的 图 形 找 出 关键 路 径 和 计算 工期 ， 从 而 确定 重点 工作 。 

(1) 在 图 2-14 中 ， 有 2 条 虚线 弧 ， 它 表示 虚 活 动 ， 即 不 需要 任何 资源 (时 间 、 费 | 
等 )， 只 表示 逻辑 关系 的 活动 。 从 图 2-14 中 可 以 看 出 ， 关 键 路 径 为 A 一 E 一 H 一 I~K, 长 
度 为 5， 也 就 是 说 ， 项 目的 计算 工期 为 25 个 月 ， 正 好 等 于 合同 工期 ， 因 此 ， 该 网 络 计 
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划 能 满足 合同 工期 要 求 。 为 了 确保 工程 按期 完工 A，E，H,，L, 开工 作 应 作为 重点 控制 
对 象 ， 因 为 它们 为 关键 工作 。 

(2) 分 析 拖 延 工作 是 否 在 关键 路 径 上 ， 拖 延 的 时 间 是 否 超过 工作 的 总 时 差 来 衡量 与 
判断 是 否 影响 工期 。 因 为 工作 E 为 关键 工作 ， 其 总 时 差 为 0。 所 以 ，E 拖延 2 个 月 将 影 
响 总 工期 2 个 月 。 由 于 工作 王 拖延 了 两 个 月 ， 使 总 工期 延长 了 2 个 月 ， 为 了 保证 总 工 
不 延长 ， 对 原 计 划 的 调整 方法 有 两 种 ， 一 是 改变 某 些 工作 之 间 的 逻辑 关系 ， 二 是 缩短 某 
些 工作 的 持续 时 间 。 

(3) 要 调整 计划 ， 使 之 不 延长 时 间 ， 则 需要 调整 关键 路 径 上 的 工作 ， 即 A，E,，H,， 
I，K。 但 题目 己 经 告诉 我 们 ， 是 从 第 7 个 月 开始 ， 这 时 A 已 经 完成 了 。 因 此 ， 只 能 选择 
E，H, I，K。 从 表 2-7 中 可 以 看 出 ，E 是 不 可 以 压缩 的 。 所 以 ， 只 能 压缩 H, I,，K。 

再 看 表 2-7， 压 缩 直接 费用 率 最 小 的 为 工作 K，K 原 计划 时 间 为 6 个 月 ， 极 限时 间 
为 4 个 月 ， 可 以 压缩 2 个 月 ， 正 好 可 以 满足 要 求 。 但 是 要 注意 ， 如 果 K 压缩 2 个 月 ， 则 
会 引起 关键 路 径 的 变化 。 图 2-15 是 K 压缩 1 个 月 后 的 计划 图 。 


图 2-15 区 上 压缩 1 个 月 后 网 络 计划 图 


从 图 2-15 中 可 以 看 出 ， 这 时 关键 路 径 有 2 条 ， 分 别 是 AE 一 HI~K 和 A 一 E 一 
HI 一 L。 因 此 ， 需 要 把 I 压缩 1 个 月 ， 费 用 为 4.5 万 元 。 

综 上 所 述 ， 应 该 压缩 K，I 各 1 个 月 ， 增 加 费用 为 4.0+4.5=8.5 万 元 。 

4. 计划 评审 技术 

PERT 的 理论 基础 是 假设 项 目 持续 时 间 和 整个 项 目 完 成 时 间 是 随机 的 ， 且 服从 某 种 
概率 分 布 。 PERT 可 以 估算 整个 项 目 在 某 段 时 间 内 完成 的 概率 。 由 于 PERT 和 CPM 在 项 
目的 进度 计划 中 应 用 非常 广 ， 因 此 ， 下 面 将 通过 一 个 项 目 实例 对 此 技术 加 以 介绍 。 

PERT 对 项 目 各 个 活动 的 完成 时 间 按 三 种 不 同情 况 进 行 估算 : 

(1) 乐观 时 间 : 在 任何 事情 都 很 顺利 的 情况 下 ， 完 成 某 项 工作 的 时 间 。 

(2) 最 可 能 时 间 : 在 正常 情况 下 ， 完 成 某 项 工作 的 时 间 。 

(3) 悲观 时 间 : 在 最 不 利 的 情况 下 ， 完 成 某 项 工作 的 时 间 。 

PERT 认为 以 上 3 个 估算 值 服从 B 分 布 ， 因 此 ， 可 算出 每 个 活动 的 期 望 6: 
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_ a +4m;+b, 
a 6 
其 中 ，a; 表 示 第 i 项 活动 的 乐观 时 间 ，rmi 表示 第 i 项 活动 的 最 可 能 时 间 ，b; 表 示 第 i 
项 活动 的 翡 观 时 间 。 通 常 把 这 种 估算 方法 称 为 三 点 估算 法 。 
根据 6 分 布 的 方差 计算 方法 ， 第 i 项 活动 的 持续 时 间 方 差 为 : 
Po > 
' 36 
例如 ， 某 IT 在 线 教育 平台 系统 的 建设 可 分 解 为 需求 分 析 、 设 计 编 码 、 测 试 、 安 装 部 
署 等 4 个 活动 ， 各 个 活动 顺 次 进行 ,没有 时 间 上 的 重修 ,活动 的 完成 时 间 估 算 如 图 2-16 
所 示 。 


WA SS AAA A 
| 下 | | 人 
DR “~ / M3 NN Ey NN 


图 2-16 工作 分 解 和 活动 工期 估算 


图 2-16 中 每 个 箭头 下 给 出 的 3 个 数字 分 别 代 表 aj、mi; 和 bi。 则 各 活动 的 期 望 工期 和 
方差 为 : 


7T+4X11+15 _ gy (15=7) 
tno = ll OR 36 =1.778 
x 号 
iin 0 a 
6 36 
5+4X7+9_ 2 
tat=— 7 ob = 一 一 一 -0.445 
测试 6 测试 36 
2 
5+4X 5=5 
tty = 2 | =2.778 


T= > 6=11 十 21 二 7 十 12=51 
PERT 认为 整个 项 目的 完成 时 间 是 各 个 活动 完成 时 间 之 和 ， 且 服从 正 态 分 布 。 整 个 
项 目 完成 时 间 t 的 数学 期 望 T 和 方差 分 别 等 于 : 
0 = ,01.778+9+0.445+2.778=14.001 
标准 差 为 : 
Go =Vo?=V14.001 =3.742 
据 此 ,可 以 得 出 正 态 分 布 曲线 ， 如 图 2-17 所 示 。 因 为 图 2-17 是 正 态 曲线 ， 根 据 正 态 
分 布 规律 ， 在 tc 范围 内 ， 即 在 47.258 一 54.742 天 之 间 完 成 的 概率 为 68.26%; 在 +2c 范围 
内 ， 即 在 43.561 一 58.484 天 完成 的 概率 为 95.43%; 在 +30 范围 内 ， 即 39.774 一 62.226 天 
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完成 的 概率 为 99.73%。 如 果 客 户 要 求 在 39 天 内 完成 ， 则 可 完成 的 概率 几乎 为 0， 也 就 
是 说 ， 项 目 有 不 可 压缩 的 最 小 周期 ， 这 是 客观 规律 。 


图 2-17 项 目的 工期 正 态 分 布 图 
通过 查 标准 正 态 分布 表 ， 可 得 到 整个 项 目 在 某 段 时 间 内 完成 的 概率 。 例 如 ， 如 果 客 
户 要 求 在 60 天 内 完成 ， 那 么 可 能 完成 的 概率 为 : 


Pt{t < 60} = dS = 中 > 1 ] =0.992 


如 果 客 户 要 求 再 提前 7 天 ， 则 完成 的 概率 为 : 


Pe<-4 S42 -0701 


Oo 3.742 

实际 上 ， 大 型 项 目的 工期 估算 和 进度 控制 非常 复杂 ， 往 往 需 要 将 CPM 和 PERT 结 
合 使 用 ， 用 CPM 求 出 关键 路 径 ， 再 对 关键 路 径 上 的 各 个 活动 用 PERT 估算 完成 期 望 和 
方差 ， 最 后 得 出 项 目 在 某 一 时 间 段 内 完成 的 概率 。PERT 还 告诉 我 们 ， 任 何 项 目 都 有 不 
可 压缩 的 最 小 周期 ， 这 是 客观 规律 ， 千 万 不 能 不 顾客 观 规律 而 对 用 户 盲目 承诺 ， 和 否则 ， 
必然 会 受到 客观 规律 的 惩罚 。 
2.11.2 ”线性 规划 

线性 规划 是 研究 在 有 限 的 资源 条 件 下 ， 如 何 有 效 地 使 用 这 些 资源 达到 预定 目标 的 数 
学 方法 。 用 数学 的 语言 来 说 ， 也 就 是 在 一 组 约束 条 件 下 寻找 目标 函数 的 极 值 问题 。 

求 极 大 值 (或 极 小 值 ) 的 模型 表达 如 下 : 


ht 


Wi 
a i 


a 


80 系统 分 析 师 教程 
在 上 述 条 件 下 ， 求 解 a，>,…，x ， 使 满足 下 列表 达 式 的 z 取 极 大 值 〈 或 极 小 值 ); 


Z=aM+C% 十 十 Co00 
1. 图 解法 
解 线性 规划 问题 的 方法 有 很 多 ， 最 常用 的 有 图 解法 和 单纯 形 法 。 图 解法 简单 直观 ， 
有 助 于 了 解 线性 规划 问题 求解 的 基本 原理 ， 下 面 ， 通 过 一 个 例子 来 说 明 图 解法 的 应 用 。 
【 例 2-17】 某 工厂 在 计划 期 内 要 安排 生产 I、I 两 种 产品 ， 已 知 生产 单位 产品 所 需 
的 设备 台 时 及 A，B 两 种 原料 的 消耗 ， 如 表 2-8 所 示 。 


表 2-8 产品 及 原料 表 


总 数 
设 ”各 8 台 时 
原材料 A 16kg 
原材料 B 12kg 


该 工厂 每 生产 一 件 产品 I 可 获 利 2 元 ， 每 生产 一 件 产品 开 可 获 利 3 元 ， 问 应 该 如 何 
安排 计划 使 该 工厂 获 利 最 多 ? 

【 解 】 该 问题 可 用 以 下 数学 模型 来 描述 ， 设 w，x 分 别 表示 在 计划 期 内 产品 I I 的 
产量 ， 因 为 设备 的 有 效 台 时 是 8， 这 是 一 个 限制 产量 的 条 件 ， 所 以 在 确定 产品 I 开 的 产 
量 时 ， 要 考虑 不 超过 设备 的 有 效 台 时 数 ， 即 可 用 不 等 式 表示 为 


为 +2m 和 8 
同 理 ， 因 原料 A，B 的 限量 ， 可 以 得 到 以 下 不 等 式 
4m <16 
4x, <12 


该 工厂 的 目标 是 在 不 超过 所 有 资源 限制 的 条 件 下 ， 如 何 确 定 产量 %，x,， 以 得 到 最 
大 的 利润 。 若 用 z 表示 利润 ， 这 时 z=2w +3x,。 综 上 所 述 ， 该 计划 问题 可 用 数学 模型 表 


示 为 : 
目标 函数 : 
maxz=2% +3x, 
满足 约束 条 件 : 
M+2x, 和 8 
4m <16 
4x, <12 
mw>0 


在 以 nn， 为 坐标 轴 的 直角 坐标 系 中 ， 非 负 条 件 n，xs > 0 是 指 第 一 象限 。 上 述 每 个 
约束 条 件 都 代表 一 个 半 平 面 。 例 如 ， 约 束 条 件 五 +2xz < 8 代表 以 直线 n+2x, =8 为 边界 
的 左下 方 的 半 平 面 。 若 同时 满足 w，X% >0， 交 +2Dp<8g8，4m<16 和 4x <12 的 约束 条 
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件 的 点 ， 必 然 落 在 由 这 三 个 半 平 面相 交 组 成 的 区 域内 ， 如 图 2-18 中 的 阴影 部 分 所 示 。 阴 
影 区 域 中 的 每 一 个 点 〈 包 括 边界 点 ) 都 是 这 个 线性 规划 问题 的 解 〈 称 可 行 解 )， 因 而 此 区 
域 是 本 题 的 线性 规划 问题 的 解 的 集合 ， 称 它 为 可 行 域 。 


Fs ln 


. ss 2 
> 1 
NW 
x 、 
、 
| ~ 
>- 
图 2-18 图 解法 


再 分 析 目 标 函 数 z= 22% +3z ， 在 坐标 平面 上 ， 它 可 表示 以 z 为 参数 ，-2/3 为 斜率 的 

- 族 平行 线 : 
= -Os 二 

位 于 同一 直线 上 的 点 ， 上 共有 相同 的 目标 函数 值 ， 因 此 称 它 为 等 值 线 。 当 z 值 由 小 变 
大 时 ， 直 线 沿 其 法 线 方向 向 右上 方 移动 。 当 移动 到 @ 点 时 ， 使 z 值 在 可 行 域 边界 上 实现 
最 大 化 , 这 就 得 到 了 本 题 的 最 优 解 @,，Q, 点 的 坐标 为 (4, 2)。 经 过 计算 , 可 以 得 出 二 14。 

这 说 明 该 三 的 最 优生 产 计划 方案 是 : 生产 4 件 产品 I，2 件 产品 工 ， 可 得 最 大 利润 为 
14 元 。 
2. 关于 解 的 讨论 

在 上 述 例题 中 ， 得 到 的 最 优 解 是 唯一 的 ， 但 对 一 般 线性 规划 问题 而 言 ， 求 解 结果 还 
可 能 出 现 以 下 几 种 情况 : 无 穷 多 最 优 解 〈 多 重 解 )， 无 界 解 〈 无 最 优 解 )， 无 可 行 解 。 当 
求解 结果 出 现 后 两 种 情况 时 ， 一 般 说 明 线性 规划 问题 的 数学 模型 有 错误 。 无 界 解 源 于 缺 
乏 必 要 的 约束 条 件 ， 无 可 行 解 源 于 矛盾 的 约束 条 件 。 

从 图 解法 中 直观 地 看 到 ， 当 线性 规划 问题 的 可 行 域 非 空 时 ， 它 是 有 界 或 无 界 凸 多 边 
形 。 若 线性 规划 问题 存在 最 优 解 ， 它 一 定 在 可 行 域 的 某 个 顶点 得 到 ; 若 在 两 个 顶点 同时 
得 到 最 优 解 ， 则 它们 连 线 上 的 任意 一 点 都 是 最 优 解 ， 即 有 无 穷 多 最 优 解 。 
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3， 单纯 形 法 

图 解法 虽然 直观 ， 但 当 变量 数 多 于 三 个 以 上 时 ， 它 就 无 能 为 力 了 ， 这 时 需要 使 用 单 
纯 形 法 。 

单纯 形 法 的 基本 思路 是 : 根据 问题 的 标准 ， 从 可 行 域 中 某 个 可 行 解 〈 一 个 项 点) 开 
始 , 转换 到 另 一 个 可 行 解 (顶点 ), 并 且 使 目标 函数 达到 最 大 值 时 , 问题 就 得 到 了 最 优 解 。 
限于 篇 幅 ， 本 书 不 再 介绍 单纯 形 法 的 详细 求解 过 程 。 

4. 线性 规划 的 适用 性 

线性 规划 模型 用 在 原材料 单一 、 生 产 过 程 稳定 不 变 、 分 解 型 生产 类 型 的 企业 是 十 分 
有 效 的 ， 例 如 ， 石 油 化 工厂 等 。 对 于 产品 结构 简单 、 工 艺 路 线 短 ， 或 者 零件 加 工 企业 ， 
有 较 大 的 应 用 价值 。 需 要 注意 的 是 ， 对 于 机 电 类 企业 用 线性 规划 模型 只 适用 于 作 年 度 的 
总 生产 计划 ,而 不 宜 用 来 作 月 度 计划 。 这 主要 与 工件 在 设备 上 的 排序 有 关 , 计划 期 太 短 ， 
很 难 安排 过 来 。 

一 般 来 说 ， 一 个 经 济 管理 问题 ， 当 符合 如 下 条 件 时 ， 才 能 建立 线性 规划 的 模型 

(1) 要 求解 问题 的 目标 函数 能 用 数值 指标 来 反映 ， 卫 为 线性 函数 。 

(2) 存在 着 多 种 方案 。 

(3) 要 求 达到 的 目标 是 在 一 定 约束 条 件 下 实现 的 ， 这 些 约束 条 件 可 用 线性 等 式 或 不 
等 式 描述 。 


2.11.3 决策 论 


决策 就 是 决定 的 意思 ， 大 至 国家 经 济 、 政 治 ， 小 到 个 人 生活 ， 凡 是 在 有 选择 的 地 方 
就 有 决策 。 关 于 决策 的 重要 性 , 诺 贝尔 奖金 获得 者 西蒙 有 一 句 名 言 “ 管 理 就 是 决策 ”。 这 
就 是 说 ， 管 理 的 核心 是 决策 。 

1， 决策 的 分 类 

从 不 同 的 角度 出 发 ， 可 以 对 决策 进行 不 同 的 分 类 。 

按 性 质 的 重要 性 分 类 ， 可 将 决策 分 为 战略 决策 〈 涉 及 某 组 织 发 展 和 生存 有 关 的 全 局 
性 、 长 远 问 题 的 决策 )， 策 略 决策 (为 完成 战略 决策 所 规定 的 目的 而 进行 的 决策 ) 和 执行 
决策 (根据 策略 决策 的 要 求 对 执行 方案 的 选择 )。 

按 决 策 的 结果 分 类 ， 可 分 为 程序 决策 (有 章 可 循 的 决策 ， 可 重复 的 ) 和 非 程序 决策 
(无 章 可 循 的 决策 ， 一 次 性 的 )。 

按 定量 和 定性 分 类 ， 可 分 为 定量 决策 和 定性 决策 。 

按 决 策 环境 分 类 ， 可 分 为 确定 型 决策 〈 决 策 环境 是 完全 确定 的 ， 作 出 的 选择 的 结果 
也 是 确定 的 )， 风 险 决 策 (决策 的 环境 不 是 完全 确定 的 ， 其 发 生 的 概率 是 已 知 的 ) 和 不 确 
定型 决策 〈 将 来 发 生 结果 的 概率 不 确定 ， 赁 主观 倾向 进行 决策 )。 

按 决策 过 程 的 连续 性 分 类 ， 可 分 为 单项 决策 〈 整 个 决策 过 程 只 作 一 次 决策 就 得 到 结 
果 ) 和 序列 决策 〈 整 个 决策 过 程 由 一 系列 决策 组 成 )。 
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2. 决策 过 程 和 模型 

构造 决策 行为 的 模型 主要 有 两 种 ， 分 别 为 面向 结果 的 方法 和 面向 过 程 的 方法 。 面 向 
决策 结果 的 方法 程序 比较 简单 ， 其 过 程 为 “确定 目标 一 收集 信息 一 提出 方案 一 方案 选择 
一 决策 ”。 面向 决策 过 程 的 方法 一 般 包括 “ 预 决 策 一 决策 一 决策 后 ”三 个 阶段 ， 其 中 决策 
阶段 又 可 分 为 分 部 决策 和 最 终 决 策 两 个 子 阶段 。 

任何 决策 问题 都 由 以 下 要 素 构成 决策 模型 : 

(1) 决策 者 。 可 以 是 个 人 、 委 员 会 或 某 个 组 织 ， 一 般 指 领导 者 或 领导 集体 。 

(2) 可 供 选 择 的 方案 (替代 方案 )、 行 动 或 策略 。 

(3) 衡量 选择 方案 的 准则 。 包 括 目的 、 目 标 、 属 性 、 正 确 性 的 标准 ， 在 决策 时 有 单 
一 准则 和 多 准则 。 

(4) 事件 : 不 为 决策 者 所 控制 的 客观 存在 的 将 发 生 的 状态 。 

(5) 每 一 事件 的 发 生 将 会 产生 的 某 种 结果 。 例 如 ， 获 得 收益 或 损失 。 

(6) 决策 者 的 价值 观 。 例 如 ， 决 策 者 对 货币 额 或 不 同 风险 程度 的 主观 价值 观念 。 

3. 不 确定 型 决策 

不 确定 型 决策 〈 非 确定 型 决策 ) 是 指 决策 者 对 环境 情况 一 无 所 知 ， 决 策 者 根据 自己 
的 主观 倾向 进行 决策 。 根 据 决策 者 的 主观 态度 不 同 ， 可 分 为 5 种 准则 ， 分 别 为 悲观 主义 
准则 、 乐 观 主 义 准则 、 折 中 主义 准则 、 等 可 能 性 准则 和 后 悔 值 准则 。 下 面 通过 一 个 例题 ， 
具体 介绍 这 些 准则 的 含义 和 求解 方法 。 

【 例 2-18】 某 公 司 需要 根据 下 一 年 度 宏观 经 济 的 增长 趋势 预测 决定 投资 策略 。 安 观 
经 济 增 长 趋势 有 不 景气 、 不 变 和 景气 3 种 ， 投 资 策略 有 积极 、 稳 健 和 保守 3 种 ， 各 种 状 
态 的 收益 如 表 2-9 所 示 。 


表 2-9 各 种 状态 的 收益 
经 济 趋势 预测 


【 解 】 在 本 题 中 ， 由 于 下 一 年 度 宏观 经 济 的 各 种 增长 趋势 的 概率 是 未 知 的 ， 所 以 是 
一 个 不 确定 型 决策 问题 。 

(1) 乐观 主义 准则 。 乐 观 主义 准则 也 称 为 最 大 最 大 准则 (maxmax 准则 )， 其 决策 的 
原则 是 “大 中 取 大 ”。 持 这 种 准则 思想 的 决策 者 对 事物 总 抱 有 乐观 和 冒险 的 态度 ， 他 决 
不 放弃 任何 获得 最 好 结果 的 机 会 ， 争 取 以 “好 中 之 好 ”的 态度 来 选择 决策 方案 。 决 策 者 
在 决策 表 中 各 个 方案 对 各 个 状态 的 结果 中 选 出 最 大 者 ， 记 在 表 的 最 右 列 ， 再 从 该 列 中 选 
出 最 大 者 。 在 表 2-9 中 ， 积 极 方案 的 最 大 结果 为 500， 稳 健 方案 的 最 大 结果 为 300， 保 守 
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方案 的 最 大 结果 为 400。 三 者 的 最 大 值 为 S00， 因 此 ， 选 择 其 对 应 的 积极 投资 方案 。 

(2) 翡 观 主义 准则 。 悲 观 主 义 准 则 也 称 为 最 大 最 小 准则 (maxmin 准则 )， 其 决策 的 
原则 是 “小 中 取 大 ”。 这 种 决策 方法 的 思想 是 对 事物 抱 有 悲观 和 保守 的 态度 ， 在 各 种 最 
坏 的 结果 中 选择 最 好 的 。 决 策 时 从 决策 表 中 各 方案 对 各 个 状态 的 结果 选 出 最 小 者 ， 记 在 
表 的 最 右 列 ， 再 从 该 列 中 选 出 最 大 者 。 在 表 2-9 中 ， 积 极 方案 的 最 小 结果 为 50， 稳 健 方 
案 的 最 小 结果 为 130， 保 守 方 案 的 最 小 结果 为 200。 三 者 的 最 大 值 为 200， 因 此 ， 选 择 其 
对 应 的 保守 投资 方案 。 

(3) 折 中 主义 准则 。 折 中 主义 准则 也 称 为 赫 尔 威 斯 (Harwicz) 准则 ， 这 种 决策 方法 
的 特点 是 对 事物 既 不 乐观 冒险 ， 也 不 悲观 保守 ， 而 是 从 中 折 中 平衡 一 下 ， 用 一 个 系数 a 
〈 称 为 折 中 系数 ) 来 表示 ， 并 规定 0<as1， 用 以 下 公式 计算 结果 : 

Cvi=aXmax{ay}+(1-a) X min{ay} 

即 用 每 个 决策 方案 在 各 个 自然 状态 下 的 最 大 效益 值 乘 以 w， 再 加 上 最 小 效益 值 乘 以 
1-a。 然 后 再 比较 cw， 从 中 选择 最 大 者 。 显 然 ， 折 中 主义 准则 的 结果 取决 于 a 的 选择 。a 
接近 于 1， 则 偏向 于 乐观 ，a 接近 于 0， 则 偏向 于 悲观 。 

(4) 等 可 能 准则 。 等 可 能 准则 也 称 为 拉 普 拉 斯 (Laplace) 准则 。 当 决策 者 无 法 事先 
确定 每 个 自然 状态 出 现 的 概率 时 ， 就 可 以 把 每 个 状态 出 现 的 概率 定 为 /n(n 是 自然 状态 
数 )， 然 后 按照 最 大 期 望 值 准则 决策 。 也 就 是 说 ， 把 一 个 不 确定 型 决策 转换 为 风险 决策 。 

(5) 后 悔 值 准 则 。 后 悔 值 〈 遗 憾 值 ) 准则 也 称 为 萨 维 奇 (Savage) 准则 、 最 小 机 会 
损失 准则 。 决 策 者 在 制订 决策 之 后 ， 如 果 不 能 符合 理想 情况 ， 必 然 有 后 悔 的 感觉 。 这 种 
方法 的 特点 是 每 个 自然 状态 的 最 大 收益 值 (损失 矩阵 取 为 最 小 值 )， 作为 该 自然 状态 的 理 
想 目标 ， 并 将 该 状态 的 其 他 值 与 最 大 值 相 减 所 得 的 差 作为 未 达到 理想 目标 的 后 悔 值 。 这 
样 ， 从 收益 矩阵 就 可 以 计算 出 后 悔 值 矩阵 。 最 后 按照 最 大 后 悔 值 达到 最 小 的 方法 进行 决 
策 ， 因 此 ， 也 称 为 最 小 最 大 后 悔 值 (minmax)。 在 本 题 中 ， 根 据 表 2-9 可 以 得 出 后 悔 值 
和 矩阵， 如 表 2-10 所 示 。 


表 2-10 各 种 状态 的 后 悔 什 
经 济 趋势 预测 
不 变 | 景气 
100 | 0 
50 
0 


在 表 2-10 中 ， 积 极 方案 的 最 大 后 悔 值 为 330， 稳 健 方案 的 最 大 后 悔 值 为 250， 保 守 
方案 的 最 大 后 悔 值 300。 三 者 的 最 小 值 为 230， 因 此 ， 选 择 其 对 应 的 稳健 投资 方案 。 

4. 风险 决策 

风险 决策 是 指 决策 者 对 客观 情况 不 甚 了 解 ， 但 对 将 发 生 各 事件 的 概率 是 已 知 的。 在 
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风险 决策 中 , 一 般 采 用 期 望 值 作为 决策 准则 , 常用 的 有 最 大 期 望 收益 决策 准则 (Expected 

Monetary Value，EMV ) 和 最 小 机 会 损失 决策 准则 (Expected Opportunity Loss，EOL )。 
(1) 最 大 期 望 收益 决策 准则 。 决 策 矩 阵 的 各 元 素 代表 “策略 -事件 ”对 的 收益 值 ， 各 

事件 发 生 的 概率 为 p;， 先 计算 各 策略 的 期 望 收益 值 > pjay，i=1,2,…,n， 然 后 从 这 些 


望 收益 值 中 选取 最 大 者 ， 以 它 对 应 的 策略 为 决策 者 应 选择 的 决策 策略 。 
(2) 最 小 机 会 损失 决策 准则 。 决 策 和 矩阵 的 各 元 素 代表 “策略 -事件 ”对 的 损失 值 ， 各 
事件 发 生 的 概率 为 乙 ， 先 计算 各 策略 的 期 望 损失 值 pjay'，i=12,…,n ， 然 后 从 这 些 


期 望 收益 值 中 选取 最 小 者 ， 以 它 对 应 的 策略 为 决策 者 应 选择 的 决策 策略 。 

当 EMYV 为 最 大 时 ，EOL 便 为 最 小 。 因 此 ， 在 决策 时 用 这 两 个 决策 准则 所 得 的 结果 
是 一 致 的 。 

【 例 2-19】 某 电 子 商务 公司 要 从 A 地 向 B 地 的 用 户 发 送 一 批 价值 为 90 000 元 的 货 
物 。 从 A 地 到 B 地 有 水 、 陆 两 条 路 线 。 走 陆路 时 比较 安全 ， 其 运输 成 本 为 10 000 元 ; 
走 水 路 时 一 般 情况 下 的 运输 成 本 只 要 7000 元 , 不 过 一 旦 遇 到 暴风 十 天气, 则 会 造成 相当 
于 这 批 货物 总 价值 10% 的 损失 。 根 据 历年 情况 ， 这 期 间 出 现 暴 风雨 天 气 的 概率 为 1/4， 
那么 该 电子 商务 公司 该 如 何 选择 呢 ? 

【 解 】 这 是 一 个 风险 决策 问题 ， 其 决策 树 如 图 2-19 所 示 。 


KI 


奸 天 间 了 


TEL yong 


图 2-19 运输 问题 的 决策 树 


根据 图 2-19， 走 水 路 时 ， 成 本 为 7000 元 的 概率 为 75%， 成 本 为 16 000 元 的 概率 为 
25%， 因 此 ， 走 水 路 的 期 望 成 本 为 (7000X75%)+(16 000X25%) =9250 元 ; 走 陆路 时 ， 其 
成 本 为 (10 000X75%)+(10 000X25%)=10 000 元 。 所 以 ， 走 水 路 的 期 望 成 本 小 于 走 陆 路 
的 成 本 ， 应 该 选择 走 水 路 。 

5S. 灵敏 度 分 析 

通常 ， 在 决策 模型 中 ， 自 然 状 态 的 概率 和 损益 值 往往 由 估计 或 预测 得 到 ， 不 可 能 
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分 准确 。 此 外 ， 实 际 情况 也 是 在 不 断 发 生变 化 的 。 因 此 ， 需 要 分 析 为 决策 所 用 的 数据 可 
在 多 大 范围 内 变动 ， 原 最 优 决策 方案 继续 有 效 ， 这 就 是 灵敏 度 分 析 。 

【 例 2-20】 假设 有 外 表 完 全 相同 的 木 盒 100 只 ， 将 其 分 为 2 组， 一 组 装 白 球 ， 有 70 
盒 ， 另 一 组 装 黑 球 ， 有 30 盒 。 现 从 这 100 盒 中 任 取 一 盒 ， 请 你 猜 ， 如 果 这 盒 内 装 的 是 白 
球 ， 猜 对 了 得 500 分 ， 猜 错 了 罚 200 分 ; 如 果 这 盒 内 装 的 是 黑 球 ， 猜 对 了 得 1000 分 ， 猜 
错 了 罚 150 分 。 为 使 期 望 得 分 最 多 ， 应 选 哪 一 个 方案 ? 

【 解 】 先 画 出 决策 树 ， 如 图 2-20 所 示 。 
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图 2-20 ” 猜 球 问题 的 决策 树 


根据 图 2-20， 可 以 计算 出 各 方案 的 期 望 值 : 

“ 猜 白 ”的 期 望 值 ，(0.7X 500)+(0.3 Xx (-200)) = 290; 

“ 猜 黑 ”的 期 望 值 ，(0.7X(-150))+(0.3 X1000) = 195。 

因此 ,“ 猜 白 ” 的 方案 是 最 优 的 。 现 假定 出 现 白 球 的 概率 从 0.7 变 为 0.8， 这 时 ， 各 
方案 的 期 望 值 为 

“ 猜 白 ” 的 期 望 值 : (0.8X500)+(0.2X(-200)) = 360; 

“ 猜 黑 ”的 期 望 值 : (0.8X(C-150))+(0.2X1000) = 80。 

可 见 ,“ 猜 白 ” 的 方案 仍然 是 最 优 的 。 但 是 ， 如 果 假 设 出 现 白 球 的 概率 从 0.7 变 为 
0.6。 这 时 ， 各 方案 的 期 望 值 为 : 

“ 猜 白 ” 的 期 望 值 : (0.6X500)+(0.4X(C200)) = 220; 

“ 猜 黑 ”的 期 望 值 : (0.6X(C150))+(0.4X1000) =310。 

现在 的 最 优 方案 就 不 是 “ 猜 白 ” 而 是 “ 猜 黑 ”了 。 由 此 可 见 ， 各 自然 状态 发 生 的 
概率 的 变化 ， 可 引起 最 优 方案 的 改变 。 那 么 ， 转 折 点 如 何 确 定 呢 ? 

设 p 为 出 现 白 球 的 概率 ，1-p 为 出 现 黑 球 的 概率 。 当 这 两 个 方案 的 期 望 值 相等 
时 ， 即 


也 X500+(L_P)X(C200) pXC150)+(1-p)X 1000 
求 得 p=0.65。 称 它 为 转折 概率 。 
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同 理 ， 对 其 他 数据 也 可 以 进行 类 似 的 分 析 ， 看 哪些 数据 是 非常 敏感 的 变量 ， 哪 些 数 
据 是 不 太 敏 感 的 变量 ， 以 及 最 优 方案 在 不 变 的 条 件 下 ， 这 些 变量 允许 变化 的 范围 。 这 都 
是 灵敏 度 分 析 的 内 容 。 


2.11.4 对 策 论 


对 策 论 也 称 为 竞赛 论 或 博弈 论 ， 是 研究 具有 竞争 〈 或 斗争 ) 性 质 现象 的 数学 理论 和 
方法 。 大 到 国际 间 的 谈判 、 各 种 政治 力量 的 较量 ， 小 到 日 常生 活 中 的 “诡计 ” 都 是 对 策 
论 的 研究 对 象 。 

具有 竞争 或 对 抗 性 质 的 行为 称 为 对 策 行为 。 在 这 类 行为 中 ， 参 加 竞争 的 各 方 各 自 具 
有 不 同 的 目标 和 利益 。 为 了 达到 各 自 的 目标 和 利益 ， 各 方 必 须 考 虑 对 手 的 各 种 可 能 的 行 
动 方案 ， 并 力图 选取 对 自己 最 为 有 利 或 最 为 合理 的 方案 。 对 策 论 就 是 研究 对 策 行为 中 竞 
争 各 方 是 否 存在 最 合理 的 行动 方案 ， 以 及 如 何 找到 这 个 合理 的 行动 方案 的 数学 理论 和 
方法 。 

1， 对 策 行 为 的 要 素 

对 策 行为 的 种 类 可 以 有 很 多 ， 但 本 质 上 都 必须 包括 如 下 的 三 个 基本 要 素 

(1) 局 中 人 。 指 在 一 个 对 策 行 为 中 ， 有 权 决 定 自己 行动 方案 的 对 策 参 加 者 。 显 然 ， 
一 个 对 策 中 至 少 有 两 个 局 中 人 。 局 中 人 既 可 以 是 自然 人 ， 也 可 以 是 法 人 或 者 某 一 集体 。 
当 研 究 在 不 确定 的 气候 条 件 下 进行 某 项 与 气候 条 件 有 关 的 生产 决策 时 ， 也 可 以 把 大 自然 
当 作 局 中 人 。 另 外 ， 在 一 个 对 策 中 ， 利 益 完 全 一 致 的 参加 者 只 能 看 成 是 一 个 局 中 人 。 要 
注意 的 是 ,在 对 策 论 中 总 是 假定 每 一 个 局 中 人 都 是 “理性 人 ” 即 对 任 一 局 中 人 来 说 ， 只 
能 合理 利用 自己 的 有 限 资源 为 自己 取得 最 大 的 效用 、 利 润 或 社会 效益 ， 不 存在 利用 其 他 
局 中 人 决策 的 失误 来 扩大 自身 利益 的 可 能 性 。 

(2) 策略 集 。 指 可 供 局 中 人 选择 的 一 个 实际 可 行 的 完整 的 行动 方案 的 集合 。 每 个 局 
中 人 的 策略 集中 至 少 应 包括 两 个 策略 。 

(3) 赢得 函数 〈 支 付 函数 )。 在 一 局 对 策 中 ， 各 局 中 人 所 选 定 的 策略 形成 的 策略 组 
称 为 一 个 局 势 , 即 若 s; 是 第 i 个 局 中 人 的 一 个 策略 , 则 n 个 局 中 人 的 策略 组 s=(s1,s2,…,sn) 
就 是 一 个 局 势 。 全 体 局 势 的 集合 S 可 用 各 局 中 人 策略 集 的 笛 卡 尔 积 表示 ， 即 

S=S1 XS XXS, 

对 任 一 局 势 se S，, 局 中 人 i 可 以 得 到 一 个 赢得 值 Hi(s)。 显然 , Hi(s) 是 局 势 s 的 函数 ， 
称 为 第 i 个 局 中 人 的 赢得 函数 。 

一 般 来 说 ， 当 这 三 个 基本 因素 确定 后 ， 一 个 对 策 模型 也 就 确定 了 。 

2. 对 策 的 分 类 

可 以 根据 不 同 的 原则 将 对 策 进行 分 类 。 

根据 参加 对 策 的 局 中 人 的 数量 ， 可 以 分 为 二 人 对 策 和 多 人 对 策 。 在 多 人 对 策 中 ， 还 
有 结盟 对 策 与 不 结盟 对 策 之 分 。 结 盟 对 策 又 包括 联合 对 策 和 合作 对 策 。 
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根据 局 中 人 策略 集中 策略 的 有 限 或 无 限 ， 可 将 对 策 分 为 有 限 对 策 和 无 限 对 策 。 

根据 各 局 中 人 赢得 函数 值 的 代数 和 是 否 为 零 ， 将 对 策 分 为 零 和 对 策 (对 抗 对 策 ) 和 
非 零 和 对 策 。 零 和 对 策 是 指 一 方 的 所 得 值 为 他 方 的 所 失 值 。 在 所 有 对 策 中 ， 占 有 重要 地 
位 的 是 二 人 有 限 零 和 对 策 〈 和 矩阵 对 策 )。 

根据 策略 与 时 间 的 关系 ， 可 将 对 策 分 为 静态 对 策 与 动态 对 策 。 

根据 对 策 的 数学 模型 的 类 型 ， 可 将 对 策 分 为 矩阵 对 策 、 连 续 对 策 、 微 分 对 策 、 阵 地 
对 策 、 随 机 对 策 等 。 

3， 赢 得 矩阵 

为 简单 起 见 ， 这 里 主要 讨论 二 人 有 限 零 和 对 策 。 用 工 和 开 分 别 表示 两 个 局 中 人 ， 设 
局 中 人 I 有 m 个 策略 ,0Q,…,0 可 供 选 择 ,局 中 人 本 有 nn 个 策略 户 ,PB,,…, ,可 供 选择 ， 
则 局 中 人 工 和 开 的 策略 集 分 别 为 : 

$={0,0 0} Ss={B, Pp,} 

当局 中 人 工 选 定 策略 w 和 局 中 人 开 选 定 策略 B, 后， 就 形成 了 一 个 局 势 ( a,，pB, )。 
这 样 的 局 势 共 有 mXn 个 ， 对 任 一 局 势 ( a，pB; )， 记 局 中 人 工 的 赢得 值 为 ， 并 称 


1 a2 . On 
泛 = 421 022 ln 
Aml ln2 mn 


为 局 中 人 工 的 赢得 矩阵 (或 为 局 中 人 II 的 支付 矩阵 )。 由 于 假定 对 策 为 零 和 的 ， 所 
以 局 中 人 II 的 赢得 矩阵 就 是 -4。 

【 例 2-21】 战国 时 期 , 齐 王 有 一 天 提出 要 与 田 忌 进行 赛马 。 双 方 约定 : 从 各 自 的 上 、 
中 、 下 三 个 等 级 的 马 中 各 选 一 匹 参赛 ， 每 匹 马 只 能 参赛 一 次 ， 每 一 次 比赛 双方 各 出 一 匹 
马 ， 负 者 要 付 给 胜 者 千金 。 已 经 知道 ， 在 同等 级 的 马 中 ， 田 忌 的 马 不 如 齐 王 的 马 ， 而 如 
果 田 忌 的 马 比 齐 王 的 马 高 一 等 级 ， 则 田鼠 的 马 可 能 取胜 。 当 时 ， 孙 腔 给 田鼠 出 了 个 主意 ; 
每 次 比赛 时 先 让 齐 王 牵 出 他 要 参赛 的 马 ， 然 后 用 下 马 对 齐 王 的 上 马 ， 用 中 马 对 齐 王 的 下 
马 ， 用 上 马 对 齐 王 的 中 马 。 比 赛 结 果 ， 田 忌 二 胜 一 负 ， 可 得 千金 。 

【 解 】 在 这 个 例题 中 ， 局 中 人 是 齐 王 和 田 忌 ， 局 中 人 集合 为 三 {1，2}。 各 自 都 有 6 
个 策略 ;分 别 为 《< 上; 中 下; CE 下; 中 《中 十 ， 下 Ys 中 ， 下 ;上 《下 ; 
中 上 Ys 下 上 上 申 让 可 分 别 表示 为 名 三 的 丰 国友 大 ;的 入 和 
5, 1 及 记 ,记忆 Pa} ,这 样 齐 王 的 任 一 策略 w 和 田鼠 的 任 一 策略 pB, 就 决定 了 一 个 局 
势 s; 。 如 果 a=C 上 ,中 ,下 ), 羽 =( 上 ,中 ,下 ), 则 在 局 势 m 下 齐 王 的 赢得 值 为 到 (si1)=3， 
田鼠 的 赢得 值 为 已 (si)=-3。 其 他 局 势 的 结果 可 类 似 得 出 ， 因 此 ， 章 王 的 赢得 矩阵 为 
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接 下 来 ， 再 分 析 一 个 二 人 有 限 非 零 和 对 策 的 例子 。 

【 例 2-22】 甲 、 乙 两 个 独立 的 网 站 主要 靠 广告 收入 来 支撑 发 展 ， 目 前 都 采用 较 高 的 
价格 销售 广告 。 这 两 个 网 站 都 想 通过 降价 争夺 更 多 的 客户 和 更 丰厚 的 利润 。 假 设 这 两 个 
网 站 在 现 有 策略 下 各 可 以 获得 1000 万 元 的 利润 。 如 果 一 方 单独 降价 ， 就 能 扩大 市 场 份 
额 ， 可 以 获得 1500 万 元 利润 ， 此 时 ， 另 一 方 的 市 场 份额 就 会 缩小 ， 利 润 将 下 降 到 200 
万 元 。 

如 果 这 两 个 网 站 同时 降价 ， 则 他 们 都 将 只 能 得 到 700 万 元 利润 。 那 么 ， 这 两 个 网 站 
的 主管 各 自 经 过 独立 的 理性 分 析 后 ， 决 定 采取 什么 策略 呢 ? 

【 解 】 这 是 一 个 比较 简单 但 又 常见 的 对 策 问题 ,可 以 表示 为 图 2-21 所 示 的 赢得 矩阵 。 


1 [ma 


乙 网 站 


图 2-21 赢得 矩阵 


由 图 2-21 可 以 看 出 ， 假 设 乙 网 站 采用 高 价 策略 ， 那 么 甲 网 站 采用 高 价 策略 得 1000 
万 元 ， 采 用 低 价 策略 得 1500 万 元 。 因 此 ， 甲 网 站 应 该 采用 低 价 策略 ， 如 果 乙 网 站 采用 低 
价 策略 ， 那 么 甲 网 站 采用 高 价 策略 得 200 万 元 ， 采 用 低 价 策略 得 700 万 元 ， 因 此 ， 甲 网 
站 也 应 该 采用 低 价 策略 。 采 用 同样 的 方法 ， 也 可 分 析 乙 网 站 的 情况 ， 也 就 是 说 ， 不 管 甲 
网 站 采取 什么 样 的 策略 ， 乙 网 站 都 应 该 选择 低 价 策略 。 因 此 ， 这 个 博弈 的 最 终结 果 一 定 
是 两 个 网 站 都 采用 低 价 策略 ， 各 得 到 700 万 元 的 利润 。 

这 个 对 策 是 一 个 非 合作 对 策 问题 ， 且 两 个 局 中 人 都 肯定 对 方 会 按照 个 体 行为 理性 原 
则 决策 ， 因 此 ， 虽 然 双方 采用 低 价 策略 的 均衡 对 双方 都 不 是 理想 的 结果 ， 但 因为 两 个 局 
中 人 都 无 法 信任 对 方 ， 都 必须 防备 对 方 利用 自己 的 信任 〈 如 果 有 的 话 ) 谋取 利益 ， 所 以 
双方 都 会 坚持 采用 低 价 , 各 自得 到 700 万 元 的 利润 , 各 得 1000 万 元 利润 的 结果 是 无 法 实 
现 的 。 即 使 两 个 网 站 都 完全 清楚 上 述 利害 关系 ， 也 无 法 改变 这 种 结局 。 
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2.11.5 排队 论 


排队 论 也 称 为 随机 服务 系统 理论 ， 是 通过 对 服务 对 象 到 来 及 服务 时 间 的 统计 研究 ， 
得 出 这 些 数量 指标 〈 等 待 时 间 、 排 队长 度 、 忙 期 长 短 等 ) 的 统计 规律 ， 然 后 根据 这 些 规 
律 来 改进 服务 系统 的 结构 或 重新 组 织 被 服务 对 象 ， 使 得 服务 系统 既 能 满足 服务 对 象 的 需 
要 ， 又 能 使 机 构 的 费用 最 经 济 或 某 些 指标 最 优 。 

1. 排队 论 研究 的 内 容 

排队 论 研究 的 内 容 有 三 个 方面 : 

(1) 系统 的 性 态 ， 即 研究 各 种 排队 系统 的 概率 规律 性 。 

(2) 系统 的 优化 问题 ， 可 分 为 静态 最 优 和 动态 最 优 ， 前 者 指 最 优 设计 ， 后 者 指 现 有 
排队 系统 的 最 优 运营 。 

(3) 统计 推断 ， 即 判断 一 个 给 定 的 排队 系统 符合 哪 种 模型 ， 以 便 根据 排队 理论 进行 
分 析 和 研究 。 

2. 排队 系统 的 组 成 

排队 系统 由 以 下 三 个 部 分 组 成 : 

(1) 输入 过 程 。 即 顾客 到 达 排 队 系 统 的 规律 ， 例 如 ， 定 长 输入 、 泊 松 输入 、 埃 尔 朗 
(Erlang) 输入 、 独 立 输 入 等 。 

(2) 排队 规则 。 例如， 损失 制 ( 即 时 制 ， 是 指 顾 客 到 达 时 ， 所 有 服务 台 全 正 被 占用 ， 
顾客 随即 离 去 )、 等 待 制 ( 顾 客 排队 等 候 ， 按 照 先 到 先 服务 、 后 到 先 服 务 、 随 机 服务 、 优 
先 级 服务 等 规则 进行 服务 )、 混 合 制 等 。 

(3) 服务 机 构 。 包 括 服务 台 设 置 、 服 务 方式 及 服务 时 间 等 。 

3. 排队 模型 的 分 类 

排队 系统 的 经 典 表示 方法 为 X/Y/Z/A/B/C。 其 中 ,了 对 表 示 顾 客 到 达 间 隔 时 间 分 布 ，Y 
表示 服务 时 间 的 分 布 ,Z 表示 服务 机 构 中 的 服务 台 个 数 ,4 表示 系统 容量 限制 (默认 为 o)， 
了 表示 顾客 源 数 目 〈 默 认为 o)，C 表示 服务 规则 默认 为 先 到 先 服务 )。 例 如 ， 在 计算 机 
性 能 评估 领域 中 常见 的 M/M/1 模型 就 是 表示 相继 到 达 间 隔 时 间 为 负 指 数 分 布 、 服 务 时 间 
为 负 指 数 分 布 、 一 个 服务 台 的 模型 ，D/M/c 模型 表示 确定 的 到 达 间 隔 、 服 务 时 间 为 负 指 
数 分 布 、c 个 并 行 服务 台 的 模型 。 

4. 排队 问题 的 求解 

一 个 实际 问题 作为 排队 问题 求解 时 ， 首 先 要 研究 它 属 于 哪个 模型 ， 其 中 只 有 顾客 到 
达 的 间隔 时 间 分 布 和 服务 时 间 的 分 布 需要 实测 的 数据 来 确定 ， 其 他 因素 都 是 在 问题 提出 
时 给 定 的 。 

求解 排队 问题 的 目的 ， 是 研究 排队 系统 运行 的 效率 ， 估 计 服 务 质 量 ， 确 定 系统 参数 
的 最 优 值 ， 以 决定 系统 结构 是 否 合理 ， 研 究 设计 改进 措施 等 。 所 以 ， 必 须 确 定 用 以 判断 
系统 运行 优 劣 的 基本 数量 指标 ， 求 解 排队 问题 首先 就 要 求 出 这 些 数量 指标 的 概率 分 布 或 
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特征 数 。 这 些 指标 通常 有 以 下 几 个 : 

(1) 队长 和 排队 长 。 队 长 是 指 系统 中 的 顾客 总 数 ， 排 队长 也 称 为 队列 长 ， 是 指 队列 
中 等 待 服务 的 顾客 数 。 显 然 ， 队 长 = 排队 长 + 正 被 服务 的 顾客 数 。 

(2) 逗留 时 间 和 等 待 时 间 。 逗 留 时 间 是 指 顾客 在 系统 中 的 停留 时 间 ; 等 待 时 间 是 指 
顾客 在 队列 中 的 等 待 时 间 。 显 然 ， 逗留 时 间 = 等 待 时 间 + 服 务 时 间 。 

(3) 忙 期 。 忙 期 是 指 顾客 到 达 空 闲 服务 机 构 起 到 服务 机 构 再 次 为 空闲 这 段 时 间 的 长 
度 ， 即 服务 机 构 连续 繁忙 的 时 间 长 度 ， 它 关系 到 服务 员 的 工作 强度 。 忙 其 和 一 个 忙 期 中 
平均 完成 服务 的 顾客 数 都 是 衡量 服务 机 构 效率 的 指标 。 

(4) 服务 强度 。 服 务 强 度 是 指 单位 时 间 平 均 到 达 的 顾客 数 与 服务 机 构 的 平均 服务 率 
的 比值 。 

S. 到 达 间 隔 的 分 布 和 服务 时 间 的 分 布 

解决 排队 问题 首先 要 根据 原始 资料 做 出 顾客 到 达 间 隔 和 服务 时 间 的 经 验 分 布 ， 然 后 
按照 统计 学 的 方法 确定 适合 哪 种 理论 分 布 ， 并 估计 它 的 参数 值 。 常 见 的 理论 分 布 有 泊 松 
分 布 、 负 指数 分 布 和 爱 尔 朗 分 布 。 在 计算 机 领域 中 ， 用 得 最 多 的 是 负 指 数 分 布 和 M/M/1 
模型 ， 因 此 ， 下 面 主 要 介绍 这 方面 的 知识 。 

随机 变量 了 的 概率 密度 函数 如 果 是 : 

yi fi>0 


5o-| 0， 1<0 
则 称 了 服从 负 指 数 分 布 〈 简 称 为 指数 分 布 )， 它 的 分 布 函数 是 : 


Te 
no-| 0 1<0 
数学 期 望 为 114 ， 方 差 为 1142 ， 标 准 差 为 1/4 。 用 在 排队 系统 中 ， 这 里 的 4 表示 单 
位 时 间 平 均 到 达 的 顾客 数 ，1/4 表示 顾客 相继 到 达 的 平均 间隔 时 间 。 
负 指 数 分 布 具有 下 列 性 质 : 
(1) 无 记忆 性 或 马尔 柯 夫 (Markov) 性 。 一 个 顾客 到 来 所 需 的 时 间 与 过 去 一 个 顾客 
到 来 所 需 时 间 无 关 ， 所 以 说 这 种 情形 下 的 顾客 到 达 是 纯 随 机 的 。 
(2) 当 输 入 过 程 是 泊 松 流 时 ， 顾 客 相继 到 达 的 间隔 时 间 了 工 必 服 从 负 指 数 分 布 。 
在 排队 系统 中 ， 系 统 对 顾客 的 服务 时 间 有 时 也 服从 负 指 数 分 布 ， 这 时 ， 设 它 的 分 布 
函数 和 密度 函数 分 别 是 : 
RD)=1-e”, f(D)=ue” 
其 中 4 表示 单位 时 间 能 被 服务 完成 的 顾客 数 ， 称 为 平均 服务 率 ， 而 1/44 表 示 一 个 顾 
客 的 平均 服务 时 间 。 
6. M/M1 模型 
标准 的 MMV1 模型 是 指 适合 下 列 条 件 的 排队 系统 : 
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(1) 输入 过 程 : 顾客 源 是 无 限 的 ， 顾 客 单个 到 来 ， 相 互 独立 ， 一 定时 间 的 到 达 数 服 
从 泊 松 分 布 ， 到 达 过 程 已 经 是 平稳 的 。 

(2) 排队 规则 : 单 队 ， 且 对 队长 没有 限制 ， 采 用 先 到 先 服务 的 规则 。 

(3) 服务 机 构 : 单 服务 台 ， 各 顾客 的 服务 时 间 是 相对 独立 的 ， 服 从 相同 的 负 指 数 分 
布 。 到 达 间 隔 时 间 与 服务 时 间 是 相互 独立 的 。 

限于 篇 幅 ， 本 书 不 再 介绍 有 关 MAMV1 模型 的 数学 推导 过 程 ， 而 是 直接 给 出 相关 的 推 
导 结 果 。 

(1) 在 系统 中 的 平均 顾客 数 〈 队 长 的 期 望 值 ) 


HA-4 1-p 
其 中 ，p=414 表 示 服 务 强 度 〈 资 源 利用 率 )。 
(2) 在 队列 中 等 待 的 平均 顾客 数 〈 队 列 长 期 望 值 ) 


(3) 在 系统 中 顾客 逗留 时 间 的 期 望 什 
EE 
AL-4 
(4) 在 队列 中 顾客 等 到 时 间 的 期 望 值 
六 == 有 = 
KH-4 
【 例 2-23】 某 企 业 正在 创建 一 个 工作 流 管理 系统 ， 目 前 正 处 于 过 程 定 义 阶段 ， 即 创 
建 工作 流 模 型 阶段 。 对 于 这 些 工 作 流 模型 ， 除 了 要 考虑 工作 流 的 正确 性 外 ， 工 作 流 的 性 
能 也 是 十 分 重要 的 。 工 作 流 性 能 主要 反映 工作 流 定量 方面 的 特性 ， 例 如 ， 任 务 的 完成 时 
间 、 单 位 时 间 内 处 理 的 任务 数量 、 资 源 的 利用 率 ， 以 及 在 预定 的 标准 时 间 内 完成 任务 的 
百分比 等 。 
图 2-22 所 示 的 是 一 个 简单 的 工作 流 模型 〈 其 中 单位 时 间 为 1 小 时 )， 它 表示 这 样 一 
个 执行 过 程 : 每 小 时 将 会 有 20 项 任务 达到 c1， 这 20 项 任务 首先 经 过 处 理 taskl， 再 经 过 
处 理 task2， 最 终 将 结果 传递 到 c3。 处 理 taskl 和 处 理 task2 相互 独立 。 


让 


cl taskl [24 task2 3 


[i 


图 2-22 工作 流 模型 
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计算 图 2-22 所 示 的 工作 流 模 型 的 下 列 性 能 指标 : 

(1) 每 个 资源 的 利用 率 p 。 

(2) 每 个 处 理 中 的 平均 任务 数 工 。 

(3) 平均 系统 时 间 5。 

(4) 每 个 处 理 的 平均 等 待 时 间 画 。 

【 解 】 根 据 前 面 介绍 的 4 个 公式 ， 可 以 很 简单 地 计算 出 结果 。 

对 taskl 而 言 ，4.=20，J=60/2.5=24，p =20/24=0.833，L=0.833/(1-0.833)=4.988， 
S=1/(24_20)4=0.25，W=0.833/(24-20)=0.208。 

对 task2 而 言 ，4 =20， 人 =60/2=30， D =20/30=0.667，L=0.667/(1-0.667)=2， 
S=1/(30-20)=0.1，W=0.667/(30-20)=0.067。 


2.11.6 在 贮 论 


工厂 为 了 生产 ， 必 须 存 贮 一 些 原料 ;商店 必须 存 贮 一 些 商品 。 那 么 ， 对 于 一 个 工厂 
或 商店 来 说 ， 在 某 个 时 候 ， 究 竟 存 贮 多 少 原料 或 商品 ， 才 是 最 合适 的 呢 ? 专门 研究 这 类 
有 关 存 贮 问题 的 科学 ， 构 成 运筹 学 的 一 个 分 支 ， 叫 做 存 贮 论 或 库存 理论 。 

1， 存 贮 论 研究 的 内 容 

物资 的 存 贮 ， 按 其 目的 的 不 同 ， 可 分 为 三 种 : 

(1) 生产 存 贮 ， 它 是 企业 为 了 维持 正常 生产 而 储备 的 原材料 或 半成品 。 

(2) 产品 存 贮 ， 它 是 企业 为 了 满足 其 他 部 门 的 需要 而 存 贮 的 半成品 或 成 品 。 

(3) 供销 存 贮 ， 它 是 指 存 贮 在 供销 部 门 的 各 种 物资 ， 直 接 满 足 顾客 的 需要 。 

存 贮 系统 可 以 用 “ 供 - 存 - 销 ” 来 描述 ， 通 过 订货 以 及 进货 后 的 存 贮 与 销售 来 满足 顾 
客 的 需求 。 或 者 说 由 于 生产 或 销售 的 需要 ， 从 存 贮 系统 中 取出 一 定数 量 的 库存 货物 ， 这 
就 是 存 贮 系统 的 输出 ;贮存 的 货物 由 于 不 断 地 输出 而 减少 ， 必 须 及 时 补充 ， 补 充 就 是 存 
贮 系统 的 输入 ， 补 充 可 以 通过 外 部 订货 、 采 购 等 活动 来 进行 ， 也 可 以 通过 内 部 的 生产 活 
动 来 进行 。 在 这 个 系统 中 ， 决 策 者 可 以 通过 控制 订货 时 间 间 隔 和 订货 量 的 多 少 来 调节 系 
统 的 运行 ， 使 得 在 某 种 准则 下 系统 运行 达到 最 优 。 

因此 ， 存 贮 论 中 研究 的 主要 问题 可 以 概括 为 : 何 时 订货 (补充 存 贮 )， 每 次 订 多 少 
货 (补充 多 少 库存 ) 这 两 个 问题 。 

2. 基本 概念 

为 了 对 存 贮 问题 有 一 个 概括 性 的 了 解 ， 下 面 说 明 存 贮 论 中 常用 的 几 个 基本 概念 。 

(1) 需求 。 对 于 一 个 存 贮 系统 而 言 ， 需 求 就 是 它 的 输出 ， 即 从 存 贮 系统 中 取出 一 定 
数量 的 物资 以 满足 生产 消费 的 需要 ， 存 贮 量 因 满 足 需求 而 减少 。 输 出 的 方式 可 能 是 均匀 
连续 式 的 ， 也 可 能 是 间断 瞬间 式 的 。 对 存 贮 系统 来 说 ， 需 求 是 客观 存在 的 ， 管 理 者 必须 
设法 了 解 或 预测 所 存 贮 的 物资 的 需求 规律 。 需求 量 可 以 是 确定 性 的 , 也 可 以 是 随机 性 的 。 
对 于 随机 性 需求 ， 可 以 根据 大 量 的 统计 资料 ， 用 某 种 随机 分 布 来 加 以 描述 。 
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(2) 补充 供应 。 存 贮 由 于 需求 而 不 断 减少 ， 必 须 加 以 补充 。 和 否则 ， 最 终 将 无 法 满足 

需求 。 补 充 就 是 存 贮 系统 的 输入 ， 补 充 可 以 通过 向 供 货 厂商 订购 或 者 自己 组 织 生产 来 实 
现 ， 存 贮 系统 对 于 补充 订货 的 订货 时 间 及 每 次 订货 的 数量 是 可 以 控制 的 。 从 订货 到 货物 
入 库 往往 需要 一 段 时 间 ， 把 这 段 时 间 称 为 拖 后 时 间 。 从 另 一 个 角度 来 看 ， 为 了 在 某 一 时 
刻 能 补充 存 贮 ， 必 须 提前 订货 ， 那 么 这 段 时 间 也 可 称 之 为 提前 时 间或 称 备 货 时 间 )。 提 
前 时 间 可 以 是 确定 性 的 ， 也 可 以 是 随机 性 的 。 
(3) 费用 。 存 贮 论 所 要 解决 的 问题 是 : 多 少时 间 补 充 一 次 ， 每 次 补充 的 数量 应 该 是 
多 少 ? 决定 多 少时 间 补充 一 次 以 及 补充 数量 的 策略 称 为 存 贮 策略 。 存 贮 策略 的 优 劣 最 直 
接 的 衡量 标准 是 : 该 策略 所 耗 用 的 平均 费用 。 一 般 来 说 , 一 个 存 贮 系统 主要 包括 存 贮 费 、 
订货 费 、 生 产 费 、 缺 货 损失 费 。 在 不 允许 缺 货 的 情况 下 ， 在 费用 上 处 理 的 方式 是 将 缺 货 
损失 费 视 为 无 穷 大 。 为 了 保持 一 定 的 库存 ， 要 付出 存 贮 费 ;为 了 补充 库存 ， 要 付出 订货 
费 ， 当 存 贮 不 足 发 生 缺 货 时 ， 要 付出 缺 货 损失 费 。 这 三 项 费用 之 间 是 相互 矛盾 、 相 互 制 
约 的 。 存 贮 费 与 所 存 贮 物资 的 数量 和 时 间 成 正比 ， 如 降低 存 贮 量 ， 缩 短 存 贮 周 期 ， 自 然 
会 降低 存 贮 费 ， 但 缩短 存 贮 周期 ， 就 要 增加 订货 次 数 ， 势 必 增 加 订货 费 支出 ， 为 了 防止 
缺 货 现象 发 生 ， 就 要 增加 安全 库存 量 ， 这 样 在 减少 缺 货 损失 费 的 同时 ， 增 大 了 存 贮 费 的 
开支 。 因 此 。 要 从 存 贮 系统 总 费用 为 最 小 的 前 提出 发 ， 进 行 综合 分 析 ， 以 寻求 一 个 最 住 
的 订货 批量 和 订货 间隔 时 间 。 一 般 来 说 ， 在 进行 存 贮 系统 的 费用 分 析 时 ， 是 不 必 考 虑 所 
存 贮 物资 的 价格 的 。 但 有 时 由 于 订购 的 批量 大 ， 物 资 的 价格 有 一 定 的 优惠 折扣 : 在 生产 
企业 中 ， 如 果 生 产 批量 达到 一 定 的 数量 ， 产 品 的 单位 成 本 也 往往 会 降低 。 这 时 ， 进 行 费 
用 分 析 时 ， 就 需要 考虑 物资 的 价格 因素 。 

(4) 目标 函数 。 要 在 一 类 策略 中 选择 一 个 最 优 策略 ， 就 需要 有 一 个 衡量 优 劣 的 标准 ， 
这 就 是 目标 函数 。 在 存 贮 问题 中 ， 通 常 把 目标 函数 取 为 平均 费用 函数 或 平均 利润 函数 。 
选择 的 策略 应 使 平均 费用 达到 最 小 ， 或 使 平均 利润 达到 最 大 。 

3. 存 贮 策略 

常见 的 存 贮 策略 有 以 下 3 种 : 

(1) -循环 策略 : 每 隔 如 时 间 补 充 存 贮 量 为 2， 使 库存 水 平 达到 S。 这 种 策略 的 方 
法 有 时 称 为 经 济 批量 法 。 

(2) (s, 5S) 策略 : 每 当 存 贮 量 x>s 时 不 补充 ， 当 xss 时 补充 存 贮 ， 补 充 量 0=S-x， 使 
库存 水 平 达到 Ss。 其 中 s 称 为 最 低 库存 量 。 

(3) (to, s, 5) 混 合 策略 : 每 经 过 to 时 间 检 查 存 贮 量 x， 当 x>s 时 不 补充 ， 当 xss 时 补 
充 存 贮 ， 补 充 量 Q=S_x， 使 库存 水 平 达到 5。 

一 个 好 的 存 贮 策略 ， 即 可 以 使 总 费用 小 ， 又 可 避免 因 缺 货 影响 生产 。 确 定 存 贮 策略 
时 ， 首 先是 把 实际 问题 抽象 为 数学 模型 。 在 形成 模型 过 程 中 ， 对 一 些 复 杂 的 条 件 要 尽量 
加 以 简化 ， 只 要 模型 能 反映 问题 的 本 质 就 可 以 了 。 然 后 对 模型 用 数学 方法 加 以 研究 ， 得 
出 数量 的 结论 。 这 些 结论 是 否 正确 ， 还 要 拿 到 实践 中 去 加 以 检验 。 如 结论 与 实际 不 符 ， 
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则 要 对 模型 重新 加 以 研究 和 修改 , 存 贮 问题 经 过 长 期 研究 ,已 得 出 一 些 行 之 有 效 的 模型 。 
从 存 贮 模型 来 看 ， 大 体 上 可 分 为 两 类 。 一 类 是 确定 性 模型 ， 即 模型 中 的 数据 皆 为 确 
定 的 数值 ， 另 一 类 是 随机 性 模型 ， 即 模型 中 含有 随机 变量 ， 而 不 是 确定 的 数值 。 


2.12 ”数学 建 模 


在 前 面 儿 节 的 讨论 中 ， 多 处 提 到 了 “数学 模型 ” 但 并 未 对 其 进行 解释 。 那 么 ， 什 
么 是 数学 模型 ， 怎 么 建立 数学 模型 呢 ? 作为 本 章 的 结束 ， 本 节 主 要 介绍 数学 建 模 相关 
知识 。 

当 需 要 从 定量 的 角度 分 析 和 研究 一 个 实际 问题 时 ， 人 们 就 要 在 深入 调查 研究 、 了 解 
对 象 信息 、 作 出 简化 假设 、 分 析 内 在 规律 等 工作 的 基础 上 ， 用 数学 的 符号 和 语言 ， 把 它 
表述 为 数学 式 子 ， 也 就 是 数学 模型 ， 然 后 用 通过 计算 得 到 的 模型 结果 来 解释 实际 问题 ， 
并 接受 实际 的 检验 。 这 个 建立 数学 模型 的 全 过 程 就 称 为 数学 建 模 。 

数学 建 模 是 一 种 数学 的 思考 方法 ， 是 运用 数学 的 语言 和 方法 ， 通 过 抽象 和 简化 ， 建 
立 能 近似 刻画 并 解决 实际 问题 的 模型 的 一 种 强 有 力 的 数学 手段 。 

1. 数学 模型 

数学 模型 是 客观 世界 中 的 实际 事物 的 一 种 数学 简化 ， 它 常常 是 以 某 种 意义 上 接近 实 
际 事物 的 抽象 形式 存在 的 ， 但 它 和 真实 的 事物 有 着 本 质 的 区 别 。 要 描述 一 个 实际 现象 可 
以 有 很 多 种 方式 ， 例 如 ， 录音、 录像 、 比 喻 等 。 为 了 使 描述 更 具 科 学 性 、 逻 辑 性 、 客 观 
性 和 可 重复 性 ， 人 们 采用 一 种 普遍 认为 比较 严格 的 语言 来 描述 各 种 现象 ， 这 种 语言 就 是 
数学 。 使 用 数学 语言 描述 的 事物 就 称 为 数学 模型 。 

模型 的 一 般 数 学 形式 可 用 下 列表 达 式 描述 。 
目标 的 评价 准则 ;，U = f(x 7 所) 
约束 条 件 : g(x, y， 所 )>0 
其 中 : x 为 可 控 变量 ，y 为 已 知 参数 ，& 为 随机 因素 。 
目标 的 评价 准则 一 般 要 求 达到 最 佳 〈 最 小 或 最 大 )、 适 中 、 满 意 等 。 准 则 可 以 是 单 
一 的 ， 也 可 以 是 多 个 的 。 约束 条 件 可 以 没有 也 可 有 多 个 。 当 g 是 等 式 时 ， 即 为 平衡 条 件 。 
当 模型 中 无 随机 因素 时 ， 称 它 为 确定 性 模型 ， 否 则 为 随机 模型 。 随 机 模型 的 评价 准 
则 可 用 期 望 值 、 方 差 表 示 ， 也 可 用 某 种 概率 分 布 来 表示 ; 当 可 控 变 量 只 取 离 散 值 时 ， 称 
为 离散 模型 ， 否 则 称 为 连续 模型 。 也 可 按 使 用 的 数学 工具 ， 将 模型 分 为 代数 方程 模型 、 
微分 方程 模型 、 概 率 统计 模型 、 逻 辑 模型 等 ， 若 用 求解 方法 来 命名 时 ， 有 直接 最 优化 模 
型 、 数 字模 拟 模 型 、 启 发 式 模 型 等 ， 也 有 按 用 途 来 命名 的 ， 例 如 ， 分 配 模型 、 运 输 模型 、 
更 新 模型 、 排 队 模型 、 存 贮 模型 等 ， 还 可 以 用 研究 对 象 来 命名 ， 例 如 ， 能 源 模型 、 教 育 
模型 、 军 事 对 策 模型 、 宏 观 经 济 模型 等 。 
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2. 数学 建 模 的 过 程 

应 用 数学 去 解决 各 类 实际 问题 时 ， 建 立 数 学 模型 是 十 分 关键 的 一 步 ， 同 时 也 是 十 分 
困难 的 一 步 。 建 立 数学 模型 的 过 程 ， 是 把 错综复杂 的 实际 问题 简化 、 抽 象 为 合理 的 数学 
结构 的 过 程 。 要 通过 调查 、 收 集 数 据 资料 ,观察 和 研究 实际 对 象 的 固有 特征 和 内 在 规律 ， 
抓 住 问题 的 主要 了 矛盾， 建立 起 反映 实际 问题 的 数量 关系 ， 然 后 利用 数学 理论 和 方法 去 分 
析 和 解决 问题 。 这 就 需要 深厚 而 扎实 的 数学 基础 ， 敏 锐 的 洞察 力 和 想象 力 ， 对 实际 问题 
的 浓厚 兴趣 和 广博 的 知识 面 。 

虽然 面临 的 各 种 实际 问题 不 一 样 ， 但 数学 建 模 的 基本 过 程 基本 上 是 一 致 的 ， 可 以 遵 
循 以 下 过 程 : 

(1) 模型 准备 : 了 解 问题 的 实际 背景 ， 明 确 其 实际 意义 ， 掌 握 对 象 的 各 种 信息 。 用 
数学 语言 来 描述 问题 。 

(2) 模型 假设 : 根据 实际 对 象 的 特征 和 建 模 的 目的 ， 对 问题 进行 必要 的 简化 ， 并 用 
精确 的 语言 提出 一 些 恰当 的 假设 。 

(3) 模型 建立 : 在 假设 的 基础 上 ， 利 用 适当 的 数学 工具 来 刻 划 各 变量 之 间 的 数学 关 
系 ， 建 立 相 应 的 数学 结构 。 只 要 能 够 把 问题 描述 清楚 ， 尽 量 使 用 简单 的 数学 工具 。 

(4) 模型 求解 : 利用 获取 的 数据 资料 ， 对 模型 的 所 有 参数 做 出 计算 《估计 )。 

(5) 模型 分 析 : 对 所 得 的 结果 进行 数学 上 的 分 析 。 

(6) 模型 检验 : 将 模型 分 析 结 果 与 实际 情形 进行 比较 ， 以 此 来 验证 模型 的 准确 性 、 
合理 性 和 适用 性 。 如 果 模 型 与 实际 较 吻合 ， 则 要 对 计算 结果 给 出 其 实际 含义 ， 并 进行 解 
释 。 如 果 模 型 与 实际 吻合 较 差 ， 则 应 该 修改 假设 ， 再 次 重复 建 模 过 程 。 

(7) 模型 应 用 : 应 用 方式 因 问 题 的 性 质 和 建 模 的 目的 而 异 。 

3. 数学 建 模 的 方法 

构造 模型 是 一 种 创造 性 劳动 ， 成 功 的 模型 往往 是 科学 与 艺术 的 结晶 ， 一 般 的 建 模 方 
法 和 思路 有 以 下 4 种: 

(1) 直接 分 析 法 : 根据 对 问题 内 在 机 理 的 认识 ， 直 接 构造 出 模型 。 

(2) 类 比 法 : 根据 类 似 问题 的 模型 构造 新 模型 。 

(3) 数据 分 析 法 : 通过 试验 ， 获 得 与 问题 密切 相关 的 大 量 数据 ， 用 统计 分 析 方 法 进 
行 建 模 。 

(4) 构想 法 : 对 将 来 可 能 发 生 的 情况 给 出 逻辑 上 合理 的 设想 和 描述 ， 然 后 用 已 有 的 
方法 构造 模型 ， 并 不 断 修正 完善 ， 直 至 比较 满意 为 止 。 
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系统 分 析 师 必须 具备 扎实 的 理论 知识 和 丰富 的 实际 项 目 经 验 ， 而 操作 系统 作为 计算 
机 科学 最 为 基本 的 理论 基础 和 分 支 领域 之 一 ， 是 系统 分 析 师 必须 重点 掌握 的 知识 。 

操作 系统 是 计算 机 系统 中 最 重要 、 最 基本 的 系统 软件 ， 它 位 于 硬件 和 用 户 之 间 ， 一 
方面 能 向 用 户 提供 接口 ， 方 便 用 户 使 用 计算 机 ; 另 一 方面 能 管理 计算 机 软 硬 件 资源 ， 以 

合理 充分 地 利用 它们 。 从 资源 管理 的 角度 来 看 ， 它 是 计算 机 系统 中 的 资源 管理 器 ， 负 
责 对 系统 的 软 硬 件 资源 实施 有 效 的 控制 和 管理 ， 提 高 系统 资源 的 利用 率 ; 从 方便 用 户 使 
用 的 角度 来 看 ， 操 作 系 统 是 一 台 虚 拟 机 ， 它 是 计算 机 硬件 的 首次 扩充 ， 隐 藏 了 硬件 操作 
细节 ， 使 用 户 与 硬件 细节 隔离 ， 从 而 方便 了 用 户 的 使 用 。 


3.1 操作 系统 概述 


操作 系统 是 控制 和 管理 计算 机 软 硬 件 资源 ， 以 尽 可 能 合理 、 有 效 的 方法 组 织 多 个 用 
户 共享 多 种 资源 的 程序 集合 。 它 具有 并 发 性 、 共 享 性 、 虚 拟 性 和 不 确定 性 等 特点 ， 一 般 
的 操作 系统 都 具有 处 理 机 管理 、 存 储 器 管理 、 设 备 管理 、 文 件 管理 和 用 户 接口 等 5 种 主 
要 功能 。 

(1) 处 理 机 管理 。 负 责 对 处 理 机 的 分 配 和 运行 实施 有 效 的 管理 。 在 多 道 程序 环境 下 ， 
处 理 机 的 分 配 和 运行 是 以 进程 为 基本 单位 的 。 因 此 ， 处 理 机 管理 可 归结 为 进程 管理 。 

(2) 存储 器 管理 。 存 储 器 管理 的 主要 任务 是 对 内 存 进行 分 配 、 保 护 和 扩充 。 

(3) 设备 管理 。 设 备 管理 应 具有 设备 分 配 、 设 备 传输 控制 和 设备 独立 性 等 功能 。 其 
中 设备 分 配 是 指 根据 一 定 的 原则 对 设备 进行 分 配 ， 为 了 使 设备 与 主机 并 行 工作 ， 常 需 采 
用 缓冲 技术 和 虚拟 技术 ;设备 传输 控制 是 指 实现 物理 的 输入 /输出 〈InpuVOutput，LIO) 
操作 ， 即 启动 设备 、 中 断 处 理 、 结 束 处 理 等 ; 设备 独立 性 是 指 用户 向 系统 申请 的 设备 与 
实际 操作 的 设备 无 关 。 

(4) 文件 管理 。 负 责 对 文件 存储 空间 进行 管理 ， 包 括 存储 空间 的 分 配 和 回收 ， 目 录 
管理 、 文 件 操 作 管 理 和 文件 保护 等 功能 。 

(5) 用 户 接口 。 为 了 使 用 户 能 灵活 、 方 便 地 使 用 计算 机 和 系统 功能 ， 操 作 系统 还 提 
供 了 一 组 友好 的 使 用 其 功能 的 手段 ， 称 为 用 户 接口 ， 它 包括 两 大 类 ， 分 别 是 程序 接口 和 
操作 接口 。 用 户 通 过 这 些 接 口 能 方便 地 调用 操作 系统 的 功能 ， 有 效 地 组 织 作业 和 处 理 流 
程 ， 并 使 整个 系统 能 高 效 地 运行 。 
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3.1.1 操作 系统 的 类 型 


一 般 来 说 ， 操 作 系统 可 分 为 单 用 户 操作 系统 、 批 处 理 系 统 、 分 时 系统 、 实 时 系统 、 
网 络 操作 系统 、 分 布 式 操作 系统 、 并 行 操作 系统 舱 入 式 操 作 系 统 等 。 

1. 单 用 户 操作 系统 
单 用 户 操作 系统 的 基本 特征 是 在 一 台 处 理 机 上 只 能 支持 一 个 用 户 程序 的 运行 ， 系 统 
的 全 部 资源 都 提供 给 该 用 户 使 用 。 目 前 ， 多 数 微 机 上 运行 的 操作 系统 都 属于 单 用 户 操作 
系统 。 

2. 批 处 理 系 统 

批 处 理 系统 也 称 为 作业 处 理 系统 。 在 批 处 理 系统 中 ， 作 业 成 批 地 装 入 计算 机 中 ， 由 
操作 系统 在 计算 机 的 输入 井 将 其 组 织 好 ， 按 一 定 的 算法 选择 其 中 的 一 个 或 多 个 作业 ， 将 
其 调 入 内 存 并 使 其 运行 。 运 行 结束 后 ， 把 结果 放 入 磁盘 输出 井 ， 由 计算 机 统一 输出 后 交 
给 用 户 。 

批 处 理 操作 系统 中 配置 了 一 个 监督 程序 ， 在 该 监督 程序 控制 下 ， 系 统 能 够 对 一 批 作 
业 自 动 进行 处 理 。 其 基本 特征 是 “批量 ”把 作业 的 吞吐 量 作为 主要 目标 ， 同 时 兼顾 作业 
的 周转 时 间 。 批 处 理 操 作 系统 又 分 为 单 道 批 处 理 系统 和 多 道 批 处 理 系统 。 

单 道 批 处 理 系统 在 内 存 中 只 能 存放 一 道 作 业 ， 大 大 减少 了 人 工 操作 的 时 间 ， 提 高 了 
机 器 的 利用 率 。 但 是 ， 对 于 某 些 作业 来 说 ， 当 它 发 出 IO 请 求 后 ， 中 央 处 理 单元 (Central 
Processing Unit，CPU) 必须 等 待 IO 的 完成 ， 而 由 于 IO 设备 的 低速 性 ， 从 而 使 CPU 的 
利用 率 很 低 。 为 了 改善 CPU 的 利用 率 ， 引入 了 多 道 程序 设计 技术 ,就 形成 了 多 道 批 处 理 
操作 系统 。 

在 多 道 批 处 理 操作 系统 中 ， 不 仅 在 内 存 中 可 同时 有 多 道 作 业 在 运行 ， 而 且 作业 可 随 
时 被 调 入 系统 ， 并 存放 在 外 存 中 形成 作业 队列 。 然 后 ， 由 操作 系统 按 一 定 的 原则 ， 从 作 
业 队 列 中 调 入 一 个 或 多 个 作业 进入 内 存 运行 。 多 道 批 处 理 系 统 具 有 资源 利用 率 高 和 系统 
吞吐 量 大 的 优点 ， 但 它 将 用 户 和 计算 机 操作 员 分 开 ， 使 用 户 无 法 直接 与 自己 的 作业 进行 
交互 。 另 外 ， 作 业 要 进行 排队 ， 依 次 处 理 ， 因 此 ， 作 业 的 平均 周转 时 间 较 长 。 

3. 分 时 操作 系统 

为 了 解决 批 处 理 系统 无 法 进行 人 机 交互 的 问题 ， 并 使 多 个 用 户 能 同时 通过 自己 的 终 
端 以 交互 方式 使 用 计算 机 , 共享 主机 中 的 资源 , 为 此 , 系统 中 采用 了 分 时 技术 , 即 把 CPU 
的 时 间 划 分 成 很 短 的 时 间 片 ， 轮 流 地 分 配给 各 个 终端 作业 使 用 。 这 种 操作 系统 就 称 为 分 
时 操作 系统 ， 简 称 为 分 时 系统 。 

对 于 某 个 作业 而 言 ， 若 在 分 配给 它 的 时 间 片 内 ， 作 业 没有 执行 完毕 ， 也 必须 将 CPU 
交 给 下 一 个 作业 使 用 ， 并 等 下 一 轮 得 到 CPU 时 再 继续 执行 。 这样， 系统 便 能 及 时 地 响应 
每 个 用 户 的 请 求 , 从 而 使 每 个 用 户 都 能 及 时 地 与 自己 的 作业 交互 。 分 时 系统 具有 多 路 性 、 
独立 性 、 及 时 性 、 交 互 性 和 同时 性 等 特征 。 
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4. 网 络 操作 系统 

网 络 操作 系统 是 指 在 计算 机 网 络 环境 下 ， 具 有 了 网络 功 能 的 操作 系统 。 计 算 机 网 络 是 
一 个 数据 通信 系统 ， 它 把 地 理 上 分 散 的 计算 机 和 终端 设备 连接 起 来 ， 达 到 数据 通信 和 资 
源 共 享 的 目的 。 网 络 操作 系统 最 主要 的 特点 是 网 络 中 各 种 资源 的 共享 ， 以 及 各 台 计 算 机 
之 间 的 通信 。 有 关 数 据 通信 与 计算 机 网 络 方面 的 详细 知识 ， 将 在 第 4 章 中 介绍 。 

5. 分 布 式 操作 系统 

分 布 式 系统 是 由 多 人 台 计 算 机 组 成 的 系统 ， 系 统 中 若干 台 计 算 机 可 以 相互 合作 ， 共 同 
完成 同一 个 任务 。 在 分 布 式 系统 中 ， 任 意 两 台 计算 机 之 间 都 可 以 利用 通信 来 交换 信息 ， 
系统 中 的 资源 为 所 有 用 户 共享 。 分 布 式 系统 的 优点 是 各 节点 的 自治 性 好 、 资 源 共享 的 透 
明 性 强 、 各 节点 具有 协同 性 ， 其 主要 缺点 是 系统 状态 不 精确 、 控 制 机 构 复 杂 、 通 信 开 销 
会 引起 性 能 的 下 降 。 

分 布 式 操作 系统 是 网 络 操作 系统 的 更 高 级 形式 ， 它 保持 了 网 络 操作 系统 所 拥有 的 全 
部 功能 ， 与 网 络 操作 系统 的 主要 区 别 在 于 任务 的 分 布 性 ， 即 把 一 个 大 任务 分 解 为 若干 个 
子 任务 ， 并 被 分 派 到 不 同 的 CPU 上 执行 。 

6. 嵌入 式 操作 系统 

嵌入 式 操 作 系统 运行 在 嵌入 式 智 能 芯片 环境 中 ， 对 整个 智能 芯片 和 它 所 操作 、 控 制 
的 各 种 部 件 装 置 等 资源 进行 统一 协调 、 处 理 、 指 挥 和 控制 。 典 入 式 操作 系统 具有 微型 化 、 
可 定制 、 实 时 性 、 可 靠 性 、 易 移植 性 等 特点 。 嵌 入 式 实时 操作 系统 是 指 系统 能 及 时 响应 
外 部 事件 的 请 求 ， 在 规定 的 时 间 内 完成 对 该 事件 的 处 理 ， 并 控制 所 有 实时 任务 协调 一 致 
地 运行 。 嵌 入 式 实时 操作 系统 的 特点 是 及 时 性 、 支 持 多 道 程序 设计 、 高 可 靠 性 和 较 强 的 
过 载 防护 能 力 。 有 关 嵌 入 式 实 时 操作 系统 的 详细 知识 ， 将 在 17.3 节 中 介绍 。 


3.1.2 ”操作 系统 的 结构 


从 操作 系统 的 结构 来 看 ， 主 要 有 整体 结构 、 层 次 结构 、 客 户 /服务 器 结构 和 面向 对 象 
结构 等 。 

1. 整体 结构 

整体 结构 也 称 为 模块 组 合 结构 或 无 序 结构 ， 是 基于 结构 化 程序 设计 的 一 种 软件 设计 
方法 ， 其 主要 设计 思想 和 步骤 如 下 : 

(1) 把 模块 作为 操作 系统 的 基本 单位 ， 按 照 功 能 将 整个 系统 分 解 为 若干 个 模块 ， 每 
个 模块 具有 一 定 的 独立 功能 ， 若 干 个 关联 模块 协作 完成 某 个 功能 ;明确 各 个 模块 之 间 的 
接口 关系 ,各 个 模块 之 间 可 以 不 加 控制 地 自由 调用 (无 序 调 用 法 ); 模块 之 间 需 要 传递 参 
数 或 返回 结果 时 ， 其 个 数 和 方式 也 可 以 根据 需要 随意 约定 。 

(2) 分 别 设计 、 编 码 、 调 试 各 个 模块 。 

(3) 将 所 有 模块 连结 成 一 个 完整 的 系统 。 

这 种 结构 设计 方法 的 主要 优点 体现 在 以 下 三 个 方面 : 
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(1) 结构 紧密 、 组 合 方便 ， 对 不 同 环境 和 用 户 的 不 同 需求 ， 可 以 组 合 不 同 模块 来 予 
以 满足 ， 因 此 ， 灵 活性 大 。 

(2) 针对 某 个 功能 可 用 最 有 效 的 算法 和 任意 调用 其 他 模块 中 的 过 程 来 实现 ， 因 此 ， 
系统 效率 较 高 。 

(3) 由 于 划分 成 模块 和 子 模块 ， 设 计 及 编码 可 齐头并进 ， 能 加 快 操作 系统 研制 过 程 。 

整体 式 结构 的 主要 缺点 是 模块 独立 性 差 ， 模 块 之 间 牵 连 甚 多， 形成 了 复杂 的 调用 关 
系 ， 甚 至 有 很 多 循环 调用 ， 造 成 系统 结构 不 清晰 ， 正 确 性 难保 证 ， 可 靠 性 降低 ， 系 统 功 
的 增 、 删 、 改 十 分 困难 。 

2. 层次 结构 

层次 结构 是 将 操作 系统 划分 为 内 核 和 若干 模块 〈 或 进程 )， 这 些 模块 按 功 能 的 调用 
次 序 排列 成 若干 层次 ， 各 层 之 间 只 能 是 单 向 依赖 或 单 向 调用 关系 ， 即 低层 为 高 层 服务 ， 
高 层 可 以 调用 低层 的 功能 ， 反 之 则 不 能 。 这 样 ， 不 但 系统 结构 清晰 ， 而 且 不 构成 循环 调 
用 。 层 次 结构 可 以 有 全 序 和 半 序 之 分 。 如 果 每 层 中 的 各 模块 之 间 保持 独立 ， 互 相 没 有 联 
系 ， 则 这 种 层次 结构 就 称 为 全 序 ， 如 果 某 些 层 内 的 模块 之 间 允 许 有 相互 调用 或 通信 的 关 
系 ， 则 这 种 层次 结构 就 称 为 半 序 。 

在 层次 结构 中 ， 外 层 功 能 是 内 层 功 能 的 扩充 或 延伸 ， 内 层 功 能 为 外 层 提供 了 支撑 和 
基础 。 因 此 ， 整 个 系统 中 的 接口 比 其 他 结构 方式 的 接口 要 少 旦 简单 。 整 个 系统 的 正确 性 
可 通过 各 层 的 正确 性 来 保证 ， 从 而 使 系统 的 正确 性 大 大 提高 。 层 次 结构 的 另 一 个 优点 是 
增加 、 修 改 或 替换 一 个 层次 不 会 影响 其 他 层次 ， 有 利于 系统 的 维护 和 扩展 。 然 而 ， 层 次 
结构 是 分 层 单 向 依赖 的 , 必须 要 建立 模块 间 的 通信 机 制 , 系统 花费 在 通信 上 的 开销 较 大 ， 
系统 效率 有 所 降低 。 

3. 客户 /服务 器 结构 

现代 操作 系统 大 多 拥有 两 种 工作 状态 ， 分 别 是 核心 态 和 用 户 态 。 一 般 应 用 程序 工作 
在 用 户 态 ， 而 内 核 模块 和 最 基本 的 操作 系统 核心 工作 在 核心 态 。 

客户 /服务 器 结构 也 称 为 微 内 核 结构 。 操作 系统 的 一 个 发 展 趋势 是 将 传统 的 操作 系统 
代码 放置 到 更 高 层 ， 从 操作 系统 中 去 掉 尽 可 能 多 的 东西 ， 而 只 留 下 一 个 最 小 的 核心 ， 称 
之 为 微 内 核 . 通 常 的 方法 是 将 大 多 数 操作 系统 功能 由 在 用 户 态 运 行 的 服务 器 进程 来 实现 。 
为 了 获取 某 项 服务 ， 用 户 进程 (客户 进程 ) 将 请 求 发 送 给 一 个 服务 器 进程 ， 服 务 器 进程 
完成 此 操作 后 ， 把 结果 返回 给 用 户 进程 。 这 样 ， 服 务 器 以 用 户 进程 的 形式 运行 ， 而 不 是 
运行 在 核心 态 。 因 此 ， 它 们 不 能 直接 访问 硬件 ， 某 个 服务 器 的 崩溃 不 会 导致 整个 系统 的 
骨 溃 。 客 户 /服务 器 结构 的 另 一 个 优点 是 它 更 适用 于 分 布 式 系统 。 

微 内 核 技术 的 主要 优点 如 下 : 

(1) 统一 的 接口 ， 在 用 户 态 和 核心 态 之 间 无 需 进 程 识 别 。 

(2) 可 伸缩 性 好 ， 能 适应 硬件 更 新 和 应 用 变化 。 

(3) 可 移植 性 好 ， 所 有 与 具体 机 器 特征 相关 的 代码 ， 全 部 隔离 在 微 内 核 中 ， 如 果 操 
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作 系 统 要 移植 到 不 同 的 硬件 平台 上 ， 只 需 修 改 徽 内 核 中 极 少 代码 即 可 。 

(4) 实时 性 好 ， 微 内 核 可 以 方便 地 支持 实时 处 理 。 

(5) 安全 可 靠 性 高 ， 微 内 核 将 安全 性 作为 系统 内 部 特性 来 进行 设计 ， 对 外 仅 使 用 少 
量 应 用 编程 接口 。 

(6) 支持 分 布 式 系统 ， 支 持 多 处 理 器 的 体系 结构 和 高 度 并 行 的 应 用 程序 。 

4. 面向 对 象 结构 

随 着 计算 机 的 发 展 ， 面 向 对 象 技术 得 到 了 广泛 的 重视 和 应 用 ， 由 于 其 具有 数据 隐藏 
和 消息 激活 对 象 等 功能 ， 被 广泛 应 用 于 操作 系统 的 设计 和 实现 中 ， 特 别 是 在 网 络 操作 系 
统 和 分 布 式 操作 系统 中 。 面 向 对 象 的 操作 系统 中 的 对 象 是 操作 系统 管理 的 信息 和 资源 的 
抽象 ， 可 以 被 视 为 受 保护 的 信息 或 资源 的 总 称 。 它 拥有 自己 的 状态 和 存储 空间 ， 而 且 其 
状态 〈 也 就 是 存储 内 容 ) 只 能 由 事先 定义 好 的 操作 来 改变 ， 而 改变 这 些 对 象 状 态 的 操作 
又 需要 其 他 对 象 发 送 相应 的 消息 后 才能 被 启动 ， 因 此 ， 容 易 采 取 某 种 手段 对 其 对 象 实施 
保护 。 例 如 ，Windows Server 中 有 执行 体 对 象 进程 、 线 程 、 文 件 和 令 牌 等 ) 和 内 核对 
象 (时钟 、 事 件 和 信号 等 )。 


3.2 ”进程 管理 


进程 是 一 个 具有 独立 功能 的 程序 关于 数据 集合 的 一 次 可 以 并 发 执行 的 运行 活动 ， 是 
系统 进行 资源 分 配 和 调度 的 基本 单位 。 相 对 于 程序 ， 进 程 是 动态 的 概念 ， 而 程序 是 静态 
的 概念 ， 是 指令 的 集合 。 进 程 具 有 动态 性 和 并 发 性 ,需要 一 定 的 资源 (例如 ，CPU 时 间 、 
内 存 、 文 件 和 IO 设备 等 ) 来 完成 其 任务 ， 这 些 资源 在 创建 进程 或 执行 时 被 分 配 。 在 大 
多 数 操作 系统 中 ， 进 程 是 进行 资源 分 配 和 调度 的 基本 单位 。 

一 个 进程 是 通过 其 物理 实体 被 感知 的 ， 进 程 的 物理 实体 又 称 为 进程 的 静态 描述 ， 通 
常 由 三 部 分 组 成 ， 分 别 是 程序 、 数 据 集合 和 进程 控制 块 (Process Control Block，PCB )。 
程序 描述 了 进程 所 要 完成 的 功能 ,数据 集合 描述 了 程序 运行 所 需要 的 数据 部 分 和 工作 区 ， 
PCB 包括 进程 的 描述 信息 、 控 制 信息 和 资源 信息 ， 是 进程 动态 特性 的 集中 反映 。 程 序 和 
数据 集合 是 进程 存在 的 物质 基础 ， 是 进程 的 实体 ; PCB 是 进程 存在 的 标志 ， 进 程 与 PCB 
是 一 对 一 的 关系 ， 操 作 系统 利用 PCB 对 并 发 执行 的 进程 进行 控制 和 管理 。 


3.2.1 进程 的 状态 


一 个 进程 从 创建 而 产生 至 撤销 而 消亡 的 整个 生命 期 间 ， 有 时 占有 处 理 器 执行 ， 有 时 
虽 可 运行 但 分 不 到 处 理 器 ， 有 时 虽 有 空闲 处 理 器 但 因 等 待 某 个 事件 的 发 生 而 无 法 执行 ， 
这 一 切 都 说 明 进程 和 程序 不 相同 ， 它 是 活动 的 且 有 状态 变化 的 。 

1. 三 态 模 型 

进程 具有 三 种 最 基本 的 状态 ， 分 别 是 运行 、 就 绕 和 阻塞 ， 如 图 3-1 所 示 。 


102 系统 分 析 师 教程 


时 间 片 到 (en) 某 事件 


KZ 
I ] 
图 3-1 三 态 模型 


(1) 运行 状态 。 运 行 状态 是 进程 占用 处 理 机 正在 执行 其 程序 的 状态 。 在 单 处理 机 系 
统 中 ， 某 个 时 刻 只 能 有 一 个 进程 处 于 运行 状态 ; 在 多 处 理 机 系统 中 ， 可 能 有 多 个 进程 同 
时 处 于 运行 状态 。 

(2) 阻塞 状态 。 阻 塞 状态 也 称 为 等 待 状态 或 睡眠 状态 ， 是 进程 由 于 等 待 某 个 事件 的 
发 生 而 处 于 暂停 执行 的 状态 。 例 如 ， 进 程 因 等 待 VO 的 完成 或 等 待 缓冲 空间 等 。 

(3) 就 绪 状 态 。 就 绪 状 态 是 进程 已 分 配 到 除 处 理 机 以 外 的 所 有 必要 资源 ， 具 备 了 执 
行 的 条 件 ， 等 待 处 理 机 调度 的 状态 。 在 系统 中 ， 同 一 时 刻 可 能 会 有 多 个 进程 处 于 就 绪 状 
态 ， 排 成 就 绪 队 列 。 

2. 五 态 模型 

由 于 进程 的 不 断 创 建 ， 系 统 资源 特别 是 内 存 资源 已 不 能 满足 所 有 进程 运行 的 要 求 。 
这 时 就 必须 将 某 些 进程 挂 起 ， 放 到 磁盘 对 换 区 ， 和 暂时 不 参加 调度 ， 以 均衡 负载 。 进 程 挂 
起 的 原因 可 能 是 系统 出 现 故障 ， 或 者 是 用 户 调试 程序 ， 也 可 能 是 需要 检查 问题 。 图 3-2 
是 具有 挂 起 状态 的 进程 状态 及 其 转换 。 
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图 3-2 五 态 模型 


活跃 就 绪 是 指 进程 在 内 存 并 且 可 被 调度 的 状态 。 静 止 就 绪 是 指 进程 被 对 换 到 外 存 时 
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的 就 绪 状 态 ， 是 不 能 被 直接 调度 的 状态 ， 只 有 当 内 存 中 没有 活跃 就 绪 态 进程 ， 或 者 挂 起 
就 绪 态 进程 具有 更 高 的 优先 级 ， 系 统 才 能 把 挂 起 就 绪 态 进程 调 回 内 存 ， 并 转换 为 活跃 
就 绪 。 

活跃 阻塞 状态 是 指 进程 已 在 内 存 ， 一 旦 所 等 待 的 事件 发 生 ， 便 进入 活跃 就 绪 状 态 ; 
静止 阻塞 状态 是 指 进程 对 换 到 外 存 时 的 阻塞 状态 ， 一 旦 所 等 待 的 事件 发 生 ， 便 进入 静止 
就 绪 状态 。 


3.2.2 ”信号 量 与 PV 操作 


在 多 道 程 序 系统 中 ， 由 于 资源 共享 与 进程 合作 ， 使 各 进程 之 间 可 能 产生 两 种 形式 的 
制约 关系 ， 一 种 是 间接 相互 制约 ， 例 如， 在 仅 有 一 台 打 印 机 的 系统 中 ， 有 两 个 进程 A 和 
B， 如 果 进 程 A 需要 打印 时 ， 系 统 已 将 打印 机 分 配给 进程 B， 则 进程 A 必须 阻塞 ; 一 旦 
进程 B 将 打印 机 释放 ， 系 统 便 将 进程 A 唤醒 ， 使 之 由 阻塞 状态 变 为 就 绪 状 态 ; 另 一 种 是 
直接 相互 制约 , 例如 , 输入 进程 A 通过 单 缓冲 区 向 进程 B 提供 数据 。 当 该 缓冲 区 为 空 时 ， 
进程 B 不 能 获得 所 需 的 数据 而 阻塞 ， 一 旦 进程 A 将 数据 送 入 缓冲 区 中 ， 进 程 B 就 被 唤 
醒 。 反 之 ， 当 缓冲 区 满 时 ， 进 程 A 就 被 阻塞 ， 仅 当 进 程 B 取 走 缓冲 区 中 的 数据 时 ， 才 唤 
醒 进 程 A。 

进程 同步 主要 源 于 进程 合作 ， 是 进程 之 间 共 同 完成 一 项 任务 时 直接 发 生 相互 作用 的 
关系 ， 为 进程 之 间 的 直接 制约 关系 。 在 多 道 程序 系统 中 ， 这 种 进程 间 在 执行 次 序 上 的 协 
调 是 必 不 可 少 的 ; 进程 互 斥 主要 源 于 资源 共享 ， 是 进程 之 间 的 间接 制约 关系 。 在 多 道 程 
序 系 统 中 ， 每 次 只 允许 一 个 进程 访问 的 资源 称 为 临界 资源 ， 进 程 互 斥 要 求 保证 每 次 只 有 
一 个 进程 使 用 临界 资源 。 在 每 个 进程 中 访问 临界 资源 的 程序 段 称 为 临界 区 ， 进 程 进入 临 
界 区 要 满足 一 定 的 条 件 ， 以 保证 临界 资源 的 安全 使 用 和 系统 的 正常 运行 。 

1. 信号 量 

信号 量 是 一 个 二 元 组 (S$，0QO)， 其 中 5 是 一 个 整形 变量 ， 初 值 为 非 负 数 ，@ 为 一 个 
初始 状态 为 空 的 等 待 队 列 。 在 多 道 程序 系统 中 ， 信 号 量 机 制 是 一 种 有 效 的 实现 进程 同步 
与 互 斥 的 工具 。 信 和 号 量 的 值 通常 表示 系统 中 某 类 资源 的 数目 ， 若 它 大 于 0， 则 表示 系统 
中 当前 可 用 资源 的 数量 ; 若 它 小 于 0， 则 表示 系统 中 等 待 使 用 该 资源 的 进程 数目 ， 即 在 
该 信号 量 队 列 上 排队 的 PCB 的 个 数 。 信 号 量 的 值 是 可 变 的 ， 由 PV 操作 来 改变 。 

PV 操作 是 对 信和 号 量 进 行 处 理 的 操作 过 程 ， 而 且 信号 量 只 能 由 PV 操作 来 改变 。P 操 
作 是 对 信和 号 量 减 1， 意 味 着 请 求 系统 分 配 一 个 单位 资源 ， 若 系统 无 可 用 资源 ， 则 进程 变 
为 阻塞 状态 ; V 操作 是 对 信号 量 加 1， 意 味 着 释放 一 个 单位 资源 ， 加 1 后 若 信和 号 量 小 于 
等 于 0， 则 从 就 绪 队 列 中 唤醒 一 个 进程 ， 执 行 V 操作 的 进程 继续 执行 。 

对 信号 量 8 进行 P 操作 ， 记 为 P(S); 对 信号 量 8 进行 V 操作 ， 记 为 V(S)。P(5) 和 
V(S) 的 处 理 过 程 如 表 3-1 所 示 。 
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表 3-1 P(9) 和 V(S9) 的 处 理 过 程 


P(S) VS) 
S-S-1: S-S+1; 
这 S<0) 这 S<=0) 
{ { 
当前 进程 进入 等 待 队 列 Q; 从 等 待 队 列 Q 中 取出 一 个 进程 P; 
阻塞 当前 进程 ; 进程 P 进 入 就 绪 队列 ; 
} 当前 进程 继续 ; 
else } 
当前 进程 继续 ; else 


2. 实现 互 斥 模型 

使 用 信和 号 量 机 制 实现 进程 互 斥 时 ， 需 要 为 临界 资源 设置 一 个 互 斥 信号 量 S， 其 初 值 
通常 为 1。 在 每 个 进程 中 将 临界 区 代码 置 于 P(S) 和 V(S) 之 间 。 必 须 成 对 使 用 PV 原 语 ， 
缺少 P 原 语 则 不 能 保证 互 斥 访问 , 缺少 V 原 语 则 不 能 在 使 用 临界 资源 之 后 将 其 释放 。 而 
且 ，PV 原 语 不 能 次 序 颠 倒 、 重 复 或 遗漏 。 

3. 实现 同步 模型 

使 用 信号 量 机 制 实现 进程 同步 时 ， 需 要 为 进程 设置 一 个 同步 信号 量 S$， 其 初 值 通常 
为 0。 在 进程 需要 同步 的 地 方 分 别 插入 P(S) 和 V(S)。 一 个 进程 使 用 P 原 语 时 ， 则 另 一 个 
进程 往往 使 用 V 原 语 与 之 对 应 。 有 具体 怎么 使 用 要 根据 实际 情况 决定 ， 下 面 举 个 简单 例子 
来 加 以 说 明 。 

有 两 个 进程 Pl1 和 P2，P1 的 功能 是 计算 x=atb 的 值 ，a 和 6b 是 常量 ， 在 P1 的 前 面 
代码 中 能 得 到 ; P2 的 功能 是 计算 y=x+1l 的 值 。 车 这 两 个 进程 在 并 发 执行 , 则 有 同步 关系 : 
P2 要 执行 y=x+1 时 必须 等 到 P1 已 经 执行 完 x=a+tb 语句 。P2 进程 可 能 会 因为 要 等 待 x 的 
值 而 阻塞 ， 如 果 是 这 样 的 话 ，P1 进程 就 要 在 计算 出 x 的 值 后 唤醒 P2 进程 。 因 此 ， 为 了 
使 Pl 和 P2 正常 运行 ， 用 信号 量 来 实现 其 同步 的 过 程 如 表 3-2 所 示 。 


表 3-2 P1 和 了 2 的 同步 过 程 


了 1 了 2 


P(S); 
x=atb; yxtl; 


V(S); 


再 举 一 个 较为 复杂 的 例子 ， 以 加 深 对 PV 操作 的 理解 。 设 有 两 个 并 发 进程 Read 和 
Print，Read 负责 从 输入 设备 读 入 信息 到 一 个 容量 为 N 的 缓冲 区 ，Print 负责 从 缓冲 区 中 
取出 信息 送 打印 机 输出 。 设 置信 号 量 mutex 的 初 值 为 1，empty 的 初 值 为 N，full 的 初 值 
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为 0， 则 程序 如 表 3-3 所 示 。 
表 3-3 ”实现 Read 和 Print 的 程序 


Read Print 

begin begin 

P(empty); P(full) 

P(mutex); P(mutex); 

读 入 ; 输出 

V(mutex); V(mutex); 

VulD); Vempty) 
end end 


3.2.3 ” 死 锁 问题 


当 若 干 个 进程 竞争 使 用 资源 时 ， 如 果 每 个 进程 都 占有 了 一 定 的 资源 ， 又 申请 使 用 已 
被 另 一 个 进程 占用 、 且 不 能 抢占 的 资源 ， 则 所 有 这 些 进程 都 纷纷 进入 阻塞 状态 ， 不 能 继 
续 运 行 ， 即 系统 中 两 个 或 两 个 以 上 的 进程 无 限期 地 等 待 永远 不 会 发 生 的 条 件 ， 系 统 处 于 
-种 停滞 状态 ， 这 种 现象 就 称 为 死 锁 。 产 生死 锁 的 主要 原因 是 ， 系 统 缺 少 足 够 的 资源 供 
进程 使 用 ， 对 互 斥 资源 的 共享 与 并 发 执行 的 顺序 不 当 ， 以 及 资源 分 配 不 当 。 产 生死 锁 的 
4 个 必要 条 件 如 下 

(1) 互 斥 条 件 。 任 一 时 刻 只 允许 一 个 进程 使 用 资源 。 

(2) 不 剥夺 条 件 。 进 程 已 经 占用 的 资源 ， 不 会 被 强制 剥夺 。 

(3) 请 求 与 保持 条 件 。 进 程 在 请 求 其 余 资源 时 ， 不 主动 释放 已 经 占有 的 资源 。 

(4) 环 路 条 件 。 环 路 中 每 一 条 边 是 进程 在 请 求 另 一 个 进程 已 经 占有 的 资源 。 

对 死 锁 的 处 理 ， 常 用 的 方法 有 死 锁 的 预防 、 避 免 和 检测 与 解除 等 方法 ， 它 们 各 自 的 
性 能 和 主要 优 缺 点 如 表 3-4 所 示 。 


表 3-4 对 死 锁 的 处 理 方法 


处理 方法 | 资源 分 本 策略 | 各 种 可 能 模式 主要 优点 主要 缺点 
ee 一 [到 率 较 低 ， 进 程 初始 化 
| 资源 剥夺 ， 一 次 | 适用 于 作 突 发 式 处 理 的 进 | 时 间 延 长 ， 剥 夺 次 数 过 
| 比较 保守 ， 会 造 | 到 涯 到 条， 一 次 | 程 ， 适 用 于 状态 可 以 保存 和 | 
死 锁 预 防 | 比较 保 : 请 求 所 有 资源 ， ] 于 状态 可 以 保存 和 | 多 ， 多 次 对 资源 重新 启 
成 资源 浪费 。 | 请 求 所 有 资源 ， | 恢复 的 资源 ， 可 以 在 编译 时 | 多， 多 次 对 资源 重新 
资源 按 序 申请 “| 恢复 的 动 ， 不 便 灵 活 申请 新 
就 进行 检查 
资源 
是 一 种 折 豆 方 - - 
. 必须 知道 将 来 的 资源 
， 。 | 案 ， 允 许 死 锁 存 | 寻找 可 能 的 安全 | 。 人 
a a 本 汪 江 生生 安全 | 不 必 进行 夺 需求 ， 进 程 可 能 会 长 时 
上 间 阻塞 
死 锁 的 检 ， 人 人 不 延长 进程 初始 化 时 间 ， 允 | 通过 剥夺 解除 死 锁 ， 千 
测 与 解除 : ; 己 经 发 生 ， 若 | 许 对 死 锁 进行 现场 处 理 ”| 成 进程 “ 饿 死 ” 或 消失 
宽松 发 生 就 解除 
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1. 死 锁 预防 

所 谓 死 锁 预防 ， 就 是 采用 某 种 策略 ， 限 制 并 发 进程 对 资源 的 请 求 ， 使 系统 在 任何 时 
刻 都 不 满足 死 锁 的 必要 条 件 。 死 锁 预 防 主要 是 针对 破坏 死 锁 的 4 个 必要 条 件 进行 的 。 

(1) 破坏 互 斥 条 件 。 由 于 这 是 设备 的 固有 特性 ， 很 难 改变 ， 因 此 不 仅 不 能 改变 ， 还 
应 设法 加 以 保证 。 

(2) 破坏 不 剥夺 条 件 。 如 果 进 程 申请 新 的 资源 而 得 不 到 满足 ， 则 暂时 释放 已 有 的 资 
源 。 这 种 策略 实现 复杂 ， 例 如 ， 要 保护 进程 及 资源 释放 的 现场 等 。 此 外 ， 该 策略 还 可 能 
由 于 反复 地 申请 和 释放 资源 ， 使 进程 的 执行 无 限 推迟 ， 延 长 了 进程 的 周转 时 间 ， 增 加 了 
系统 开销 ， 降 低 了 系统 吞吐 量 。 

(3) 破坏 请 求 与 保持 条 件 。 进 程 一 次 性 申请 全 部 资源 ， 系 统 若 有 足够 资源 ， 则 一 次 
性 把 其 所 需 资源 分 配给 进程 。 在 分 配 时 ， 只 有 一 个 资源 要 求 不 能 满足 ， 则 已 有 的 其 他 资 
源 也 全 部 不 分 配给 该 进程 ， 该 进程 只 能 等 待 。 由 于 等 待 期 间 ， 该 进程 未 占有 任何 资源 ， 
因此 可 以 避免 死 锁 。 该 策略 的 优点 是 简单 、 易 于 实现 ， 但 也 可 能 造成 资源 浪费 ， 以 及 进 
程 延 迟 运行 。 

(4) 破坏 环 路 条 件 。 这 种 策略 将 资源 进行 编号 , 进程 按照 资源 的 编号 进行 有 序 申请 。 
该 策略 的 主要 缺点 是 ， 为 系统 中 各 种 资源 分 配 的 序号 必须 相对 稳定 ， 尽 管 在 分 配 资源 序 
号 时 ， 考 虑 了 大 多 数 进程 实际 使 用 这 些 资 源 的 排序 ， 但 也 会 经 常 发 生 进程 使 用 资源 的 顺 
序 与 系统 规定 的 顺序 不 同 的 情况 ， 造 成 资源 的 浪费 。 另 外 ， 按 规定 次 序 申请 资源 的 方法 ， 
限制 了 用 户 简单 、 自 由 地 编程 。 

2， 死 锁 避 免 

死 锁 避免 是 将 限制 条 件 弱化 ， 允 许 死 锁 的 存在 , 但 不 让 它 发 生 , 设置 一 种 安全 状态 ， 
进程 按照 某 种 顺序 来 为 其 分 配 资源 。 在 某 一 时 刻 ， 系 统 能 按 某 种 顺序 为 每 个 进程 分 配 其 
所 需 资源 ， 直 到 最 大 需求 ， 使 每 个 进程 都 能 顺利 地 完成 ， 则 称 此 时 系统 处 于 安全 状态 。 
反之 ， 称 之 为 不 安全 状态 。 例 如 ， 在 系统 资源 分 配 状态 如 表 3-5 所 示 时 ， 系 统 处 于 安全 
状态 。 因 为 此 时 存在 一 个 安全 序列 <P2，P1，P3>。 


表 3-5 安全 状态 下 的 系统 资源 分 配 状态 


引入 安全 状态 的 目的 在 于 ， 在 进行 资源 分 配 时 ， 要 使 系统 不 发 生死 锁 ， 只 要 保证 当 
前 的 系统 状态 是 安全 的 ， 即 每 次 资源 分 配 之 后 系统 都 处 于 安全 状态 。 银 行家 算法 就 是 用 
来 判断 系统 状态 是 否 安全 ， 从 而 决定 是 否 为 进程 分 配 资源 的 一 种 方法 。 

银行 家 算法 的 基本 思想 是 ， 银 行家 把 他 的 固定 资金 借 给 若干 顾客 ， 使 这 些 顾客 能 满 
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足 对 资金 的 需求 又 能 完成 其 交易 ， 也 使 银行 家 可 以 收回 全 部 的 现金 。 只 要 不 出 现 一 个 顾 
客 借 走 所 有 资金 后 还 不 够 ， 银 行家 的 资金 应 是 安全 的 。 在 进程 管理 中 ， 系 统 就 是 “银行 
家 ”， 进 程 就 是 “顾客 ”。 例如， 假设 系统 中 有 5 个 并 发 进程 ， 共 享 3 类 资源 ， 在 某 一 时 
刻 ， 出 现 如 表 3-6 所 示 的 资源 分 配 情况 。 


表 3-6 某 系 统 资源 分 配 情况 


进程 已 分 配 资源 
P0 0, 1, 0 
Pp1 2, 1, 0 
P2 3，0，2 
P3 2 
P4 0, 0, 2 


如 果 系 统 剩余 资源 数量 为 (3，2，2)， 则 系统 是 安全 的 。 因 为 存在 安全 序列 <P1， 
P3，P0，P2，P4>， 具 体 过 程 如 下 : 

(1) 首先 ， 求 出 各 进程 剩余 需求 量 。P0 为 (7，5，3) - (0，1，0) = (7，4，3); 
Pl 为 《35 2 2)= (2 1 0)= (ls 2% 2 为 902) 二 (3 0, 2)= (6; 0 
03) BS3 为 (BD = 1 De0 bs Dr 为 (4 = 0 0, 2 = 4 
和 

(2) 根据 系统 剩余 资源 数 (3，2，2)， 找 到 可 以 立即 满足 的 进程 是 P1 (或 PB3)。 例 
如 ， 分 配给 P1， 则 系统 剩余 资源 数 为 (3，2，2) - (1，1，2) = (2，1，0)。 

(3) Pl 满足 后 正常 运行 ， 运 行 结 束 时 释放 所 占有 的 资源 ， 此 时 ， 系 统 剩余 资源 数 为 
为 05 

(4) 找到 可 立即 满足 的 进程 是 P3 (或 P4)。 例 如 ， 分 配给 P3， 则 系统 剩余 资源 数 为 
C85 3 BY.= C0 by YS Ds 

(5) P3 满足 后 正常 运行 ， 运 行 结 束 时 释放 所 占有 的 资源 ， 此 时 ， 系 统 剩余 资源 数 为 
人 5 

(6) 依次 类 推 ， 找 到 可 立即 满足 的 进程 是 P0 (或 P2、P4 均 可 )， 所 有 进程 依次 进入 
安全 序列 。 

3. 死 锁 检测 和 解除 

死 锁 检测 是 指 系统 保存 资源 的 请 求 和 分 配 信 息 ， 利 用 某 种 算法 对 这 些 信息 加 以 检 
查 ， 以 判断 是 否 存在 死 锁 。 死 锁 检 测算 法 主要 检查 是 否 有 循环 等 待 ， 可 以 对 资源 分 配 图 
进行 简化 来 检测 是 否 处 于 死 锁 状态 ， 如 图 3-3 所 示 。 

在 图 3-3 中 ， 有 向 图 的 顶点 为 资源 或 进程 ， 从 资源 R1 指向 进程 Pl 的 边 表 示 了 1 已 
分 配给 P1， 从 进程 Pl 指向 资源 R2 的 边 表示 Pl 正 因 请 求 R2 而 处 于 等 待 状态 。 有 向 图 
中 的 回路 表示 可 能 存在 死 锁 。 
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图 3-3 ”资源 分 配 图 


系统 一 旦 出 现 死 锁 ， 必 须 采 用 一 些 方法 来 解除 死 锁 和 进行 系统 恢复 ， 通 常 的 恢复 方 
法 如 下 : 

(1) 资源 剥夺 法 。 挂 起 某 些 死 锁 进程 ， 并 抢占 它 的 资源 ， 让 这 些 资 源 分 配给 其 他 的 
死 锁 进 程 。 但 应 避免 出 现 进程 “ 饿 死 ”现象 ,“ 饿 死 ” 是 指 进程 被 剥夺 资源 而 长 时 间 得 不 
到 资源 时 处 于 资源 匮乏 的 状态 。 

(2) 进程 撤销 法 。 通 过 撤销 占有 资源 多 的 进程 或 代价 最 小 的 进程 ， 以 解除 死 锁 。 撤 
销 进程 的 原则 是 ， 根 据 进程 优先 级 和 其 运行 代价 的 高 低 来 进行 。 

(3) 进程 回 退 法 。 让 一 个 或 多 个 进程 回 退 到 足以 解除 死 锁 的 地 步 ， 进 程 回 退 时 自愿 
释放 资源 而 不 是 被 剥夺 资源 。 回 退 方法 要 求 系统 保持 进程 的 历史 信息 。 


3.2.4 ”线程 管理 


在 现代 操作 系统 中 ， 通 常 都 引进 了 线程 的 概念 。 线 程 是 进程 的 活动 成 分 ， 是 处 理 器 
分 配 资源 的 最 小 单位 ， 它 可 以 共享 进程 的 资源 与 地 址 空间 ， 通 过 线程 的 活动 ， 进 程 可 以 
提供 多 种 服务 (对 系统 进程 而 言 ) 或 实行 子 任务 并 行 ( 对 用 户 进 程 而 言 )。 每 个 进程 创建 
时 只 有 一 个 线程 ， 根 据 需 要 在 运行 过 程 中 创建 更 多 的 线程 (前 者 也 可 称 “ 主 线程 ”)。 显 
然 ， 只 有 主线 程 的 进程 才 是 传统 意义 下 的 进程 。 

1. 线程 的 实现 方式 

线程 基本 上 不 拥有 系统 资源 ， 只 拥有 在 运行 中 必 不 可 少 的 资源 ， 例 如 ， 线 程 状态 、 
寄存 器 上 下 文 和 栈 等 ， 它 可 与 同属 一 个 进程 的 其 他 线程 共享 进程 所 拥有 的 全 部 资源 。 线 
程 也 有 就 绪 、 阻 塞 和 执行 等 基本 状态 ， 一 个 线程 可 以 创建 和 撤销 另 一 个 线程 ， 同 一 个 进 
程 中 的 多 个 线程 之 间 可 以 并 发 执行 。 由 于 线程 之 间 的 相互 制约 ， 致 使 线程 在 运行 中 也 呈 
现 出 间断 性 。 

线程 实现 方式 主要 有 以 下 三 种 : 

(1) 内 核 线程 。 内 核 线程 依赖 于 操作 系统 内 核 , 由 内 核 的 内 部 需求 进行 创建 和 撤销 。 
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一 个 线程 发 起 系统 调用 而 阻塞 ， 不 会 影响 其 他 线程 。 系 统 将 CPU 时 间 片 分 配给 各 线程 ， 
所 以 ， 多 线程 的 进程 可 以 获得 更 多 的 CPU 时 间 。 

(2) 用 户 线 程 。 用户 线程 不 依赖 于 操作 系统 内 核 ， 进 程 利用 线程 库 提供 创建 、 同 步 、 
调度 和 管理 线程 的 函数 来 控制 用 户 线 程 。 调 度 由 应 用 软件 内 部 进行 ， 通 常 采用 非 抢先 式 
或 更 简单 的 规则 ， 无 需 在 用 户 态 和 核心 态 之 间 切 换 ， 因 此 ， 速 度 特别 快 。 如 果 某 个 线程 
因 系 统 调用 而 阻塞 ， 则 整个 进程 需要 等 待 。 系 统 将 CPU 时 间 片 分 配给 进程 ， 所以， 多 线 
程 时 每 个 线程 就 慢 。 

(3) 轻 权 进程 。 轻 权 进 程 是 操作 系统 内 核 支持 的 用 户 线程 。 一 个 进程 可 有 一 个 或 多 
个 轻 权 进程 ， 每 个 轻 权 进程 由 一 个 单独 的 内 核 线程 来 支持 。 

2. 与 进程 的 比较 

在 引入 线程 的 操作 系统 中 ， 通 常 一 个 进程 有 若干 个 线程 ， 至 少 也 需要 有 一 个 线程 。 
进程 和 线程 的 区 别 主 要 体现 在 以 下 5 个 方面 : 

(1) 调度 。 在 传统 的 操作 系统 中 ， 拥 有 资源 的 基本 单位 和 独立 调度 、 分 配 的 基本 单 
位 都 是 进程 。 而 在 引入 线程 的 操作 系统 中 ， 则 将 线程 作为 调度 和 分 配 的 基本 单位 ， 将 进 
程 作为 资源 拥有 的 基本 单位 。 

(2) 并 发 性 。 在 引入 线程 的 操作 系统 中 ， 不 仅 进程 之 间 可 以 并 发 执行 ， 而 且 同 一 个 
进程 的 多 个 线程 之 间 也 可 并 发 执行 ， 从 而 使 操作 系统 具有 更 好 的 并 发 性 ， 能 够 有 效 地 使 
用 多 个 资源 和 提高 系统 吞吐 量 。 

(3) 拥有 资源 。 一 般 来 说 ， 线 程 除 了 拥有 一 点 必 不 可 少 的 资源 外 ， 它 自己 不 拥有 系 
统 资源 ， 但 它 可 以 访问 其 隶属 进程 的 资源 。 也 就 是 说 ， 一 个 进程 所 拥有 的 资源 可 供 它 的 
所 有 线程 共享 。 

(4) 系统 开销 。 在 进程 切换 时 , 涉及 整个 当前 进程 CPU 环境 的 保存 和 新 被 调度 运行 
进程 的 CPU 环境 的 设置 、 裸 机 地 址 空间 的 切换 ; 而 线程 切换 只 需 保 存 和 设置 少量 寄存 器 
的 内 容 ， 并 不 涉及 存储 器 管理 方面 的 操作 。 由 此 可 见 ， 进 程 切换 的 开销 远大 于 线程 切换 
的 开销 。 此 外 ， 由 于 同一 进程 中 的 多 个 线程 具有 相同 的 地 址 空间 ， 这 使 它们 之 间 的 同步 
和 通信 变 得 比较 容易 。 在 有 的 系统 中 ， 线 程 的 切换 、 同 步 和 通信 都 无 需 操 作 系 统 内 核 的 
干预 。 

(5) 通信 方面 。 进 程 问 通信 需要 进程 同步 和 互 斥 手段 的 辅助 ， 以 保证 数据 一 致 性 ， 
而 线程 间 可 以 直接 读 写 进程 数据 段 〈 例 如 ， 全 局 变量 等 ) 来 进行 通信 。 

3. 多 线程 模型 

许多 操作 系统 都 提供 用 户 和 内 核 线程 支持 ， 从 而 有 不 同 的 多 线程 模型 。 

(1) 多 对 一 模型 。 多 对 一 模型 将 多 个 用 户 线程 映射 到 一 个 内 核 线程 ， 如 图 3-4 所 示 。 
线程 管理 是 在 用 户 空 间 进行 的 ， 因 此 效率 比较 高 。 但 是 ， 如 果 一 个 线程 执行 了 阻塞 系统 
调用 ， 那 么 整个 进程 就 会 阻塞 。 而 且 ， 因 为 任 一 时 刻 只 有 一 个 线程 能 够 访问 内 核 ， 多 个 
线程 不 能 并 行 运行 在 多 处 理 器 上 。 
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一 -一 人。 用 户 线程 


内 被 线程 
图 3-4 多 对 一 模型 


(2) 一 对 一 模型 。 一 对 一 模型 将 每 个 用 户 线程 映射 到 一 个 内 核 线程 ， 如 图 3-5 所 示 。 
该 模型 在 一 个 线程 执行 阻塞 系统 调用 时 ， 能 允许 另 一 个 线程 继续 执行 ， 所 以 ， 它 提供 了 
比 多 对 一 模型 更 好 的 并 发 功能 ， 它 也 允许 多 个 线程 能 并 行 地 运行 在 多 处 理 器 上 。 这 种 模 
型 的 主要 缺点 是 每 创建 一 个 用 户 线程 ， 都 需要 一 个 相应 的 内 核 线 程 。 由 于 创建 内 核 线程 
的 开销 会 影响 到 应 用 程序 的 性 能 ， 所 以 ， 这 种 模型 的 大 多 数 实现 限制 了 系统 所 支持 的 线 


程 数量 。 
一 一 一 [| 用 户 线程 
图 3-5 一 对 一 模型 
(3) 多 对 多 模型 。 多 对 多 模型 复 用 了 许多 用 户 线程 到 同样 数量 或 更 小 数量 的 内 核 线 


程 上 ， 如 图 3-6 所 示 。 内 核 线程 的 数量 可 能 与 特定 应 用 程序 或 特定 机 器 有 关 ， 位 于 多 处 
理 器 上 的 应 用 程序 可 比 单 处 理 器 上 的 应 用 程序 分 配 更 多 数量 的 内 核 线程 。 


N 于 兴 
所 y nr 
外 


dob_- -- 


图 3-6 多 对 多 模型 


虽然 多 对 一 模型 允许 开发 人 员 随 意 创建 任意 多 的 用 户 线程 ， 但 是 ， 由 于 内 核 只 能 一 
次 调度 一 个 线程 ， 所 以 并 不 能 增加 并 发 性 。 一 对 一 模型 提供 了 更 大 的 并 发 性 ， 但 是 开发 
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人 员 必 须 小 心 ， 不 要 在 应 用 程序 内 创建 太 多 的 线程 。 多 对 多 模型 没有 这 两 者 的 缺点 ， 开 
发 人 员 可 创建 任意 多 的 必要 的 用 户 线程 ， 并 且 相 应 内 核 线程 能 在 多 处 理 器 上 并 行 执行 。 
另外 ， 当 一 个 线程 执行 系统 调用 阻塞 时 ， 内 核能 调度 另 一 个 线程 来 执行 。 


3.3 ”内 存 管理 


由 于 任何 程序 和 数据 都 必须 占用 内 存 空间 后 才能 执行 ， 因 此 ， 内 存 管理 的 优 劣 直接 
影响 系统 的 性 能 。 尽 管 现代 计算 机 中 内 存 容量 不 断 增 大 ， 但 仍 不 能 保证 有 足够 的 空间 来 
支持 大 型 应 用 程序 和 数据 的 使 用 ， 因 此 ， 操 作 系统 的 任务 之 一 是 尽 可 能 地 方便 用 户 使 用 
和 提高 内 存 的 利用 效率 。 此 外 ， 有 效 的 内 存 管理 也 是 多 道 程序 设计 系统 的 关键 支撑 。 具 
体 来 说 ， 内 存 管 理 的 功能 主要 包括 以 下 几 个 方面 : 

(1) 内 存 空间 的 分 配 与 回收 。 

(2) 配合 硬件 进行 地 址 转换 工作 ， 把 用 户 使 用 的 逻辑 地 址 转换 成 处 理 器 能 访问 的 物 
理 地 址 。 

(3) 内 存 空间 的 共享 与 保护 , 使 得 若干 个 进程 能 够 同时 访问 公共 程序 所 占 的 内 存 区 ， 
同时 ， 能 够 防止 多 个 程序 在 执行 中 互相 干扰 ， 并 保护 区 域内 的 信息 不 被 破坏 。 

(4) 当 内 存 容 量 不 足 时 ， 操 作 系统 要 采取 某 种 措施 ， 在 不 改变 实际 内 存 容量 的 前 提 
下 ， 借 助 于 大 容量 的 外 存 来 解决 内 存 不 够 用 的 问题 。 


3.3.1 地 址 变换 


用 户 作业 的 程序 通常 用 高 级 语言 编写 ， 称 为 源 程序 。 但 源 程序 是 不 能 被 计算 机 直接 
执行 的 ， 需 要 通过 编译 程序 或 汇编 程序 编译 获得 目标 程序 。 目 标 程序 的 地 址 不 是 内 存 的 
实际 地 址 ， 一 般 将 用 户 目 标 程序 使 用 的 地 址 单元 称 为 逻辑 地 址 (也 称 为 相对 地 址 或 虚拟 
地 址 ), 逻辑 地 址 一 般 以 0 为 基地 址 进行 编 址 , 是 程序 经 过 编译 或 汇编 后 形成 的 目标 模块 
或 装配 连接 程序 的 地 址 编码 。 一 个 用 户 作业 的 目标 程序 的 逻辑 地 址 集合 称 为 该 作业 的 风 
辑 地 址 空间 。 作 业 的 逻辑 地 址 空间 可 以 是 一 维 的 ， 这 时 逻辑 地 址 限制 在 从 0 开始 顺序 排 
列 的 地 址 空间 内 ;也 可 以 是 二 维 的 ， 这 时 整个 用 户 作 业 被 分 成 若干 段 ， 每 段 有 不 同 的 段 
号 ， 段 内 地 址 从 0 开始。 

当 程 序 运行 时 ， 它 将 被 装 入 内 存 地 址 空间 的 某 些 部 分 ， 此 时 程序 和 数据 的 实际 地 址 
一 般 不 可 能 与 原来 的 逻辑 地 址 一 致 ， 将 内 存 中 的 实际 存储 单元 称 为 物理 地 址 〈 也 称 为 绝 
对 地 址 或 实际 地 址 )。 物理 地 址 的 总 体 构成 了 用 户 程序 实际 运行 的 物理 地 址 空间 (也 称 为 
存储 空间 ), 它 是 由 存储 器 地 址 总 线 扫描 出 来 的 空间 ,其 大 小 取决 于 实际 安装 的 内 存 容量 。 

为 了 保证 程序 的 正确 运行 ， 必 须 将 程序 和 数据 的 逻辑 地 址 转换 为 物理 地 址 ， 这 一 工 
作 称 为 地 址 转换 或 重 定位 。 一 般 情况 下 ， 一 个 作业 在 装 入 内 存 时 分 配 到 的 存储 空间 和 它 
的 地 址 空间 是 不 一 致 的 。 在 装 入 作业 或 执行 时 ， 若 不 对 有 关 地 址 加 以 修改 ， 将 导致 错误 


112 系统 分 析 师 教程 


的 结果 。 因 此 ， 需 要 将 程序 中 的 地 址 调整 成 与 所 装 入 的 内 存 空间 相 一 致 ， 有 关 地 址 部 分 
的 调整 过 程 就 是 地 址 重 定位 的 过 程 。 重 定位 公式 表示 为 : 
物理 地 址 = 起 始 的 物理 地 址 + 逻辑 地 址 

例如 ， 一 个 作业 被 装 入 到 从 1000 开始 的 内 存 区 域 中 ， 则 该 作业 的 物理 地 址 为 其 逻 
辑 地 址 值 加 上 1000。 

地 址 转换 通常 有 两 种 方式 ， 分 别 是 静态 重 定位 和 动态 重 定位 。 

静态 重 定位 是 指 在 作业 装 入 时 由 作业 装 入 程序 〈 装 配 程序 ) 实现 地 址 转换 。 这 种 方 
式 要 求 目标 程序 使 用 相对 地 址 ， 地 址 变换 在 作业 执行 前 一 次 性 完成 。 静 态 重 定位 的 特点 
是 容易 实现 ， 无 需 增加 硬件 地 址 变换 机 构 ， 当 操作 系统 为 程序 分 配 一 个 内 存 区 域 后 ， 只 
需 将 程序 中 的 指令 或 操作 数 的 逻辑 地 址 加 上 分 配 内 存 区 的 起 始 地 址 就 得 到 了 物理 地 址 。 
但 它 要 求 为 每 个 程序 分 配 一 个 连续 的 存储 区 ， 在 程序 执行 期 间 不 能 移动 ， 且 难以 做 到 程 
序 和 数据 的 共享 ， 其 内 存 利用 率 低 。 

动态 重 定位 是 指 在 程序 执行 过 程 中 ，CPU 访问 程序 和 数据 之 前 实现 地 址 转换 。 在 多 
道 程序 系统 中 ， 可 用 的 内 存 空 间 常 常 被 许多 进程 共享 ， 程 序 员 编 程 时 事先 不 可 能 知道 程 
序 执行 时 的 驻 留 位 置 ， 而 且 必须 允许 程序 因 对 换 或 空间 收集 而 被 移动 ， 这 些 现象 都 需要 
程序 的 动态 重 定位 。 动 态 重 定位 必须 借助 于 硬件 的 地 址 转换 机 构 来 实现 ， 最 简单 的 方式 
是 利用 一 个 重 定位 寄存 器 。 当 某 个 作业 开始 执行 时 ， 操 作 系统 负责 将 该 作业 在 内 存 中 的 
起 始 地 址 送 入 重 定位 寄存 器 中 。 之 后 ， 在 作业 的 整个 执行 过 程 中 ， 每 当 访问 内 存 时 ， 重 
定位 寄存 器 的 内 容 将 被 自动 地 加 到 人 逻辑 地 址 送 入 内 存 地 址 寄存 器 中 去 ， 从 而 得 到 与 该 逻 
辑 地 址 对 应 的 物理 地 址 ， 用 内 存 地 址 寄存 器 的 内 容 访问 数据 。 动 态 重 定 位 的 优点 是 程序 
可 在 内 存 中 移动 ， 当 程序 移动 后 ， 只 要 将 新 的 内 存 区 域 的 首 地 址 放 进 基 址 寄存 器 就 可 以 
了 。 而 且 ， 动 态 重 定位 方式 容易 实现 程序 的 共享 ， 有 可 能 提供 虚拟 存储 空间 。 


3.3.2 分 区 存储 管理 


存储 器 的 管理 方式 随 着 操作 系统 的 发 展 而 发 展 ， 早 期 存储 管理 方式 发 展 的 推动 力 ， 
主要 来 自 于 “千方百计 地 提高 存储 器 的 利用 率 ”。 这样， 由 固定 式 分 区 存储 分 配方 式 演变 
为 分 页 式 存储 管理 方式 ， 此 时 ， 存 储 器 利用 率 已 达到 较为 令 人 满意 的 程度 ， 而 后 存储 器 
管理 继续 发 展 的 动力 ， 则 主要 来 自 于 更 好 地 满足 用 户 的 需要 ， 这 样 ， 又 产生 了 分 段 式 存 
储 管理 方式 和 虚拟 存储 器 。 

在 存储 管理 系统 中 ， 最 简单 的 方法 就 是 单一 连续 管理 ， 即 将 内 存 空间 分 成 两 个 存储 
区 域 ， 一 个 区 域 用 来 存储 操作 系统 程序 ， 另 一 个 区 域 归 用 户 使 用 ， 称 为 用 户 内 存 区 。 该 
管理 方式 的 主要 特点 是 管理 简单 ， 不 需要 太 多 的 软 硬 件 支持 。 但 由 于 内 存 中 只 允许 存放 
一 个 作业 ， 系 统 的 资源 利用 率 不 高 ， 一 般 只 能 用 于 单 用 户 、 单 任务 的 操作 系统 中 。 分 区 
管理 是 支持 多 道 程序 运行 的 最 简单 的 一 种 内 存 管理 方式 ， 主 要 有 固定 分 区 、 可 变 分 区 、 
可 重 定位 分 区 和 多 重 分 区 4 种 方式 。 
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1. 固定 分 区 
固定 分 区 也 称 为 静态 分 区 ， 是 在 作业 装 入 之 前 ， 内 存 就 被 划分 为 若干 个 分 区 。 划 分 
工作 可 以 由 系统 管理 员 完 成 ， 也 可 以 由 操作 系统 实现 。 一 旦 划分 完成 ， 在 系统 运行 期 间 
不 再 重新 划分 ， 即 分 区 个 数 不 可 变 ， 分 区 大 小 不 可 变 。 这 种 分 区 方式 一 般 将 内 存 的 用 户 
区 域 划 分 成 大 小 不 等 的 分 区 ， 以 适应 不 同 大 小 的 作业 的 需要 。 系 统 有 一 张 分 区 说 明 表 ， 
每 个 表 目 说 明 一 个 分 区 的 大 小 、 起 始 地 址 和 是 否 已 分 配 的 标志 。 固 定 分 区 的 主要 优点 是 
实现 技术 简单 ， 适 用 于 作业 的 大 小 和 多 少 事先 都 比较 清楚 的 系统 中 ; 其 主要 缺点 是 由 于 
每 个 分 区 只 能 存放 一 个 作业 ， 所 以 内 存 的 利用 率 不 高 ， 内 部 碎片 较 多 。 

2. 可 变 分 区 

可 变 分 区 也 称 为 动态 分 区 ， 是 指 在 作业 装 入 内 存 时 ， 从 可 用 的 内 存 中 划 出 一 块 连续 
的 区 域 分 配给 它 ， 形 成 一 个 新 的 分 区 ， 且 分 区 大 小 正好 等 于 该 作业 的 大 小 。 可 变 分 区 中 
分 区 的 大 小 和 分 区 的 个 数 都 是 可 变 的 ， 而 且 是 根据 作业 的 大 小 和 多 少 动态 地 划分 的 。 这 
种 内 存 管理 技术 是 固定 分 区 的 改进 , 既 可 以 获得 较 大 的 灵活 性 , 又 能 提高 内 存 的 利用 率 。 

可 变 分 区 在 分 配 时 ， 首 先 找 到 一 个 足够 大 的 空闲 分 区 (自由 分 区 )， 即 这 个 空闲 区 
的 大 小 比 作业 要 求 的 要 大 ， 系 统 则 将 这 个 空闲 分 区 分 成 两 个 部 分 ， 一 部 分 成 为 已 分 配 的 
分 区 ， 剩 余 的 部 分 仍 作为 空闲 区 。 在 回收 撤除 作业 所 占领 的 分 区 时 ， 要 检查 回收 的 分 区 
是 否 与 前 后 空闲 的 分 区 相 邻接 ， 若 是 则 加 以 合并 ， 使 之 成 为 一 个 连续 的 大 空间 。 在 选择 
空闲 分 区 时 ， 可 变 分 区 分 配 策略 主要 采用 以 下 几 种 算法 : 

(1) 首次 适应 算法 。 从 空 闪 区 表 (空闲 区 链 ) 的 第 一 个 表 目 起 查找 该 表 ， 把 最 先 能 
人 够 满足 要 求 的 空闲 区 分 配给 作业 , 这 种 方法 的 目的 在 于 减少 查找 时 间 。 为 适应 这 种 算法 ， 
空闲 区 表 中 的 空闲 区 要 按 地 址 由 低 到 高 进行 排序 。 该 算法 的 特点 是 ， 如 果 找 出 的 空闲 区 
长 度 恰好 等 于 申请 的 长 度 则 是 最 合适 的 ， 如果 比 申请 的 长 度 略 大 ， 则 分 割 后 剩 下 的 空闲 
区 就 很 小 ， 这 种 空闲 区 不 但 不 能 被 再 度 使 用 ， 而 且 还 占用 空闲 区 表 的 一 个 节点 。 当 空闲 
区 表 中 的 小 空闲 区 节点 过 多 时 ， 本 算法 的 性 能 急剧 下 降 。 

(2) 最 佳 适应 算法 。 它 从 全 部 空闲 区 中 找 出 能 满足 作业 要 求 的 、 且 最 小 的 空闲 区 ， 
这 种 方法 能 使 碎片 尽量 小 。 为 适应 这 种 算法 ， 空 闲 区 表 中 的 空闲 区 要 按 大 小 从 小 到 大 进 
行 排序 ， 自 表 头 开始 查找 到 第 一 个 满足 要 求 的 空闲 分 区 分 配 。 最 佳 适 应 算法 的 特点 是 ， 
分 配 空间 时 尽量 利用 低地 址 部 分 的 存储 区 域 ， 而 使 高 地 址 部 分 保持 较 大 的 空闲 区 ， 有 利 
于 大 进程 空间 的 装 入 。 

(3) 最 坏 适 应 算法 。 从 所 有 未 分 配 的 分 区 中 挑选 最 大 的 且 大 于 和 等 于 作业 大 小 的 分 
区 分 给 要 求 的 作业 ; 空闲 区 按 由 大 到 小 排序 ， 每 次 查找 从 链 头 开 始 。 最 坏 适 应 算法 的 特 
点 是 ， 由 于 过 多 地 分 割 大 的 空闲 区 ， 当 遇 到 较 大 空间 申请 时 ， 可 能 无 法 满足 其 申请 。 该 
算法 对 中 、 小 作业 比较 有 利 。 

实践 表明 ， 在 针对 存储 空间 利用 情况 的 三 种 策略 中 ， 首 次 适应 算法 可 能 比 最 佳 适 应 
算法 好 ， 而 首次 适应 算法 和 最 佳 适应 算法 一 定 比 最 坏 适 应 算法 好 。 
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3. 可 重 定位 分 区 

可 重 定位 分 区 分 配 是 解决 存储 器 碎片 问题 的 简单 而 有 效 的 方法 。 其 基本 思想 是 在 适 
当 的 时 候 ， 把 零散 的 空白 区 合并 为 一 个 大 的 空白 空间 ， 称 为 拼接 。 实 现 方式 是 移动 某 些 
己 分 配 区 域 中 的 信息 ， 使 所 有 的 分 配 都 紧 挨 着 存储 器 的 一 端 ， 而 空白 区 在 另 一 端 。 

4. 多 重 分 区 

多 重 分 区 的 基本 思想 是 为 一 个 作业 分 配 一 个 以 上 的 分 区 ， 人 允许 一 个 作业 在 其 运行 过 
程 中 动态 地 申请 附加 存储 空间 ， 该 空间 不 必 和 已 有 的 作业 分 区 相连 接 。 多 重 分 区 的 优点 
是 便于 使 用 共享 子 程序 或 数据 ， 其 缺点 是 需要 较 多 的 硬件 支持 ， 因 为 该 分 区 方式 一 定 要 
有 动态 重 定位 结构 来 支持 ， 管 理 也 较 复杂 。 

5， 存 储 器 保护 

分 区 方式 允许 多 道 程序 在 内 存 中 同时 运行 ， 因 此 ， 必 须 解 决 存储 器 保护 问题 。 常 用 
的 方法 有 界 地 址 保护 和 设置 存储 键 保 护 。 

界 地 址 保护 又 称 为 界限 寄存 器 保护 ， 分 为 界限 寄存 器 、 基 址 和 限 长 寄存 器 两 种 保护 
方式 。 其 中 界限 寄存 器 方式 是 指 下 界 寄存 器 存放 作业 分 区 的 起 始 地址 ， 上 界 寄 存 器 存放 
下 一 个 分 区 的 起 始 地址 。 每 次 寻 址 和 访问 时 ， 先 与 这 两 个 寄存 器 的 内 容 进行 比较 ， 以 实 
现 对 分 区 的 保护 ， 基 址 和 限 长 寄存 器 方式 是 指 基 址 寄存 器 存放 作业 分 区 的 起 始 地址 ， 限 
长 寄存 器 存放 作业 的 最 大 偏 移 量 (长 度 )。 在 作业 运行 过 程 中 , 在 访问 存储 器 时 所 计算 出 
的 存储 地 址 如 果 超 过 限 长 ， 则 发 出 越界 中 断 信号 。 

存储 键 保护 的 基本 思想 是 系统 对 每 个 作业 或 进程 进行 内 存 分 配 时 ， 对 同一 作业 的 各 
页 面 所 对 应 的 内 存 块 都 要 指定 一 个 相同 的 、 不 与 其 他 作业 相 重 的 键 〈 代 码 )， 这 个 键 保存 
于 快速 寄存 器 和 该 作业 的 程序 状态 字 中 。 当 程序 要 访问 某 一块 时 ， 将 程序 状态 字 中 的 键 
与 被 访问 块 的 键 进行 比较 ， 若 相符 ， 则 表明 允许 本 次 访问 ， 和 否则 就 发 出 越界 中 断 ， 请 求 
系统 处 理 。 为 使 系统 能 访问 内 存 的 任何 块 ， 其 程序 状态 字 的 键 为 “0”， 此 时 ， 不 必 进 行 
键 的 比较 工作 。 


3.3.3 段 页 式 存储 管理 


分 区 存储 管理 存在 产生 存储 碎片 和 空间 管理 较 复杂 的 问题 ， 其 原因 在 于 ， 这 种 管理 
方式 要 求 把 作业 放 在 内 存 的 一 片 连续 区 域 中 。 为 了 避免 这 种 连续 性 要 求 ， 可 以 将 作业 的 
逻辑 地 址 空间 分 成 若干 个 长 度 相 等 的 区 域 ( 称 为 页 ), 内 存 空间 也 划分 成 若干 个 与 页 长 度 
相等 的 区 域 ( 称 为 页 帧 或 块 ), 程序 装 入 时 ,每 页 对 应 一 个 页 帧 ,这 就 是 分 页 存储 管理 的 
思想 。 

1. 页 式 存储 管理 

在 分 页 存储 管理 中 ， 页 帧 可 以 是 连续 的 ， 也 可 以 是 不 连续 的 。 系 统 为 每 道 作 业 建 立 
一 张 页 面 映射 表 ( 称 为 页 表 ), 记录 相应 页 在 内 存 中 对 应 的 页 帧 号 。 这 种 管理 方式 消除 了 
可 变 分 区 中 紧 致 存储 空间 所 带 来 的 开销 , 同时 , 又 能 实现 内 存 信 息 共享 和 虚拟 存储 技术 。 
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在 分 页 存储 管理 中 ， 地 址 结构 由 两 部 分 组 成 ， 分 别 是 页 号 和 页 内 位 移 〈 页 内 地 址 )。 
地 址 变换 机 构 的 基本 任务 是 利用 页 表 把 用 户 程序 中 的 逻辑 地 址 变换 成 内 存 中 的 物理 地 
址 ， 为 了 实现 地 址 变换 功能 ， 在 系统 中 设置 页 表 寄 存 器 ， 用 来 存放 页 表 的 起 始 地 址 和 页 
表 的 长 度 。 在 进程 未 执行 时 ， 每 个 进程 对 应 的 页 表 的 起 始 地 址 和 长 度 存 放 在 进程 的 PCB 
中 ， 当 该 进程 被 调度 时 ， 就 将 它们 装 入 页 表 寄 存 器 。 在 进行 地 址 变换 时 ， 系 统 将 页 号 与 
页 表 长 度 进行 比较 ， 如 果 页 号 大 于 页 表 寄存 器 中 的 页 表 长 度 ， 则 访问 越界 ， 产 生 越 界 中 
断 。 如 未 出 现 越界 ， 则 根据 页 表 寄 存 器 中 的 页 表 起 始 地 址 和 页 号 计算 出 该 页 在 页 表 项 中 
的 位 置 ， 得 到 该 页 的 物理 块 号 ， 并 将 此 物理 块 号 装 入 物理 地 址 寄存 器 中 。 与 此 同时 ， 将 
有 效 地 址 寄存 器 中 的 页 内 地 址 直接 装 入 物理 地 址 寄存 器 的 块 内 地 址 字段 中 ， 这 样 ， 便 完 
成 了 从 逻辑 地 址 到 物理 地 址 的 变换 。 

如 果 页 表 存 放 在 内 存 中 ， 则 每 次 访问 内 存 时 ， 都 要 先 访问 内 存 中 的 页 表 ， 然 后 根据 
所 形成 的 物理 地 址 再 访问 内 存 。 这 样 ，CPU 保存 一 个 数据 必须 访问 两 次 内 存 ， 降 低 了 计 
算 机 的 处 理 速 度 。 为 了 提高 地 址 变换 的 速度 ， 可 以 在 地 址 变换 机 构 中 增设 一 个 具有 并 行 
查询 功能 的 特殊 高 速 缓冲 存储 器 〈 称 为 联想 存储 器 或 快 表 用 以 存放 当前 访问 的 那些 页 
表 项 。 

2， 段 式 存储 管理 

段 式 存储 管理 按 用 户 作 业 中 的 自然 段 来 划分 逻辑 空间 ， 每 段 占用 连续 的 地 址 空间 
其 逻辑 地 址 是 二 维 的， 由 段 号 和 段 内 地 址 组 成 。 系 统 为 每 个 作业 建立 一 张 段 表 ， 记 录 该 
段 在 内 存 中 的 起 始 地 址 和 段 长 ， 各 段 可 以 存放 在 内 存 不 同 的 分 区 中 ， 段 的 分 配 与 回收 与 
可 变 分 区 存储 管理 相同 。 段 式 存储 管理 的 地 址 转换 采用 动态 重 定位 方式 ， 地 址 转换 机 构 
取出 逻辑 地 址 的 段 号 和 段 内 地 址 ， 根 据 段 号 检索 段 表 ， 找 到 该 段 对 应 的 表 目 ， 将 该 段 的 
起 始 地 址 与 段 内 地 址 相 加 得 到 绝对 地 址 。 段 式 存储 管理 也 存在 二 次 访 存 问 题 ， 可 以 通过 
增设 快 表 来 解决 。 

段 式 存储 管理 可 以 采用 地 址 转换 机 制 进行 越界 保护 和 在 段 表 中 增设 一 些 标志 位 ， 进 
行 存 取 控制 保护 。 由 于 用 户 对 信息 的 共享 要 求 是 以 段 为 单位 的 ， 因 此 共享 易于 实现 ， 若 
多 个 作业 段 表 中 的 某 一 项 指向 内 存 的 同一 个 地 址 ， 则 内 存 中 以 该 地 址 为 起 始 地 址 的 那 一 
段 便 被 共享 了 。 虽 然 段 存储 式 管理 方便 用 户 编程 ， 便 于 共享 与 保护 ， 支 持 动态 链接 和 动 
态 增长 ， 但 它 对 内 存 的 管理 与 可 变 分 区 存储 管理 是 类 似 的 ， 也 存在 存储 管理 复杂 ， 空 间 
利用 差 的 缺点 。 

段 式 存储 管理 和 分 页 存储 管理 有 许多 相似 之 处 ， 例 如 ， 都 采用 离散 分 配方 式 来 提高 
内 存 利用 率 ， 都 要 通过 地 址 变换 机 构 来 实现 地 址 变换 。 但 在 概念 上 两 者 是 完全 不 同 的 ， 
它们 的 主要 区 别 表现 在 以 下 三 个 方面 : 

(1) 分 页 是 一 个 单一 的 线性 地 址 空间 ， 分 段 作业 地 址 空间 是 二 维 的 。 

(2) 页 是 信息 的 物理 单位 ， 大 小 固定 ， 分 页 活动 是 用 户 看 不 见 的 ， 分 页 的 目的 是 为 
了 提高 内 存 的 利用 率 ， 段 是 信息 的 逻辑 单位 ， 其 长 度 不 定 ， 分 段 是 用 户 可 见 的 活动 ， 分 
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段 的 目的 是 为 了 更 好 地 满足 用 户 的 需要 。 

(3) 分 页 存储 管理 实现 单 段 式 虚 拟 存储 系统 ， 而 段 式 存储 管理 实现 多 段 式 虚 拟 存储 
系统 。 

3. 段 页 式 存储 管理 

段 页 式 存储 管理 的 基本 思想 是 将 段 式 存储 管理 与 分 页 存储 管理 结合 起 来 ， 正 好 克服 
了 各 自 存在 的 一 些 问题 。 段 页 式 存储 管理 将 作业 分 成 若干 段 ， 每 个 段 分 成 若干 页 ， 每 段 
赋予 一 个 段 名 ， 为 了 实现 地 址 转换 ， 必 须 为 每 个 作业 配置 一 张 段 表 和 若干 张 页 表 。 内 存 
的 分 配 与 回收 以 页 为 单位 进行 。 作 业 的 逻辑 地 址 是 二 维 的 ， 包 括 段 号 和 段 内 地 址 ， 其 中 
段 内 地 址 又 包含 页 号 和 页 内 地 址 两 部 分 。 

段 页 式 存 储 管理 的 地 址 转换 的 具体 步骤 为 : 地 址 转换 机 构 取出 逻辑 地 址 ， 并 根据 页 
的 大 小 将 段 内 地 址 再 细 分 为 页 号 和 页 内 地 址 。 根 据 段 号 检索 段 表 ， 找 到 该 段 的 页 表 存 放 
地 址 ; 根据 页 号 查 页 表 ， 取 出 相应 的 页 帧 号 ; 把 页 帧 号 和 页 内 地 址 合并 ， 得 到 物理 地 址 ， 
执行 访 存 操作 。 由 此 可 知 ， 为 了 获得 一 条 指令 或 数据 ， 需 要 三 次 访问 内 存 ， 这 使 得 系统 
执行 指令 的 速度 更 慢 。 这 个 问题 同样 可 通过 快 表 来 解决 ， 快 表 中 存放 当前 使 用 的 段 号 、 
页 号 、 页 帧 号 和 页 内 地 址 等 表 目 。 段 页 式 存储 管理 的 保护 方法 与 段 式 存储 管理 相同 ， 共 
享 则 从 页 表 开始 。 


3.3.4 ”虚拟 存储 管理 


3.3.2 节 和 3.3.3 节 介绍 的 各 种 存储 管理 方式 中 ， 必 须 为 作业 分 配 足 够 的 存储 空间 ， 
以 装 入 有 关 作 业 的 全 部 信息 ， 作 业 的 大 小 不 能 超出 内 存 的 可 用 空间 ， 否 则 ， 这 个 作业 是 
无 法 运行 的 。 但 当 有 关 作业 的 全 部 信息 都 装 入 内 存 后 ， 作 业 执 行 时 实际 上 不 是 同时 使 用 
全 部 信息 的 ， 有 些 部 分 运行 一 遍 便 不 再 使 用 ， 甚 至 有 些 部 分 在 作业 执行 的 整个 过 程 中 都 
不 会 被 使 用 (例如 ,错误 处 理 部 分 等 )。 这 种 情况 的 出 现 ， 是 对 宝贵 的 内 存 资源 的 一 种 浪 
费 ， 大 大 降低 了 内 存 利用 率 。 

虚拟 存储 管理 的 提出 就 是 为 了 解决 这 一 问题 ， 应 用 程序 在 运行 之 前 并 不 必 全 部 装 入 
内 存 ， 仅 需 将 当前 运行 到 的 那 部 分 程序 和 数据 装 入 内 存 便 可 启动 程序 的 运行 ， 其 余部 分 
仍 驻 留 在 外 存 上 。 当 要 执行 的 指令 或 访问 的 数据 不 在 内 存 时 ， 再 由 操作 系统 通过 请 求 调 
入 功能 将 它们 调 入 内 存 ， 以 使 程序 能 继续 执行 。 如 果 此 时 内 存 已 满 ， 则 还 需 通过 置换 功 
能 ， 将 内 存 中 暂时 不 用 的 程序 或 数据 调 至 外 存 上 ， 腾 出 足够 的 内 存 空间 后 ， 再 将 要 访问 
的 程序 或 数据 调 入 内 存 ， 使 程序 继续 执行 。 这 样 ， 便 可 使 一 个 大 的 用 户 程序 能 在 较 小 的 
内 存 空 间 中 运行 , 也 可 在 内 存 中 同时 装 入 更 多 的 进程 使 它们 并 发 执行 。 从 用 户 的 角度 看 ， 
该 系统 具有 的 内 存 容量 比 实际 的 内 存 容量 大 得 多 .将 这 种 具有 请 求 调 入 功能 和 置换 功能 ， 
能 从 逻辑 上 对 内 存 容量 加 以 扩充 的 存储 器 系统 称 为 虚拟 存储 系统 。 

1. 局 部 性 原理 

虚拟 存储 管理 能 够 在 作业 信息 不 全 部 装 入 内 存 的 情况 下 保证 作业 正确 运行 ， 是 利用 
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了 程序 执行 时 的 局 部 性 原理 。 局 部 性 原理 是 指 程序 在 执行 时 呈现 出 局 部 性 规律 ， 即 在 一 
较 短 的 时 间 内 ， 程 序 的 执行 仅 局 限于 某 个 部 分 。 相 应 地 ， 它 所 访问 的 存储 空间 也 仅 局 限 
于 某 个 区 域 。 程 序 局 部 性 包括 时 间 局 部 性 和 空间 局 部 性 ， 时 间 局 部 性 是 指 程序 中 的 某 条 
指令 一 旦 执行 ， 不 久 以 后 该 指令 可 能 再 次 执行 。 产 生 时 间 局 部 性 的 典型 原因 是 由 于 程序 
中 存在 着 大 量 的 循环 操作 ， 空 间 局 部 性 是 指 一 旦 程序 访问 了 某 个 存储 单元 ， 不 久 以 后 ， 
其 附近 的 存储 单元 也 将 被 访问 ， 即 程序 在 一 段 时 间 内 所 访问 的 地 址 可 能 集中 在 一 定 的 范 
围 内 ， 其 典型 情况 是 程序 顺序 执行 。 


2. 工作 集 
在 虚拟 存储 管理 中 ， 可 能 会 出 现 这 种 情况 ， 即 对 于 刚 被 奉 换 出 去 的 页 ， 立 即 又 要 被 
访问 ， 需 要 将 它 调 入 ， 因 无 空闲 内 存 又 要 替换 另 一 页 ， 而 后 者 是 即将 被 访问 的 页 ， 于 是 


造成 了 系统 需 花 费 大 量 的 时 间 忙 于 进行 这 种 频繁 的 页 面 交换 ,致使 系统 的 实际 效率 很 低 ， 
严重 时 导致 系统 瘫痪 ， 这 种 现象 称 为 拌 动 现象 。 防 止 抖动 现象 有 多 种 办 法 ， 例 如 ， 采 取 
局 部 替换 策略 、 引 入 工作 集 算 法 和 挂 起 若干 进程 等 。 工 作 集 是 指 在 某 段 时 间 间 隔 内 ， 进 
程 实际 要 访问 的 页 面 的 集合 。 引 入 虚拟 内 存 后 ， 程 序 只 需 有 少量 的 内 存 就 可 运行 ， 但 为 
了 使 程序 有 效 地 运行 ， 较 少 产 生 缺 页 ， 必 须 使 程序 的 工作 集 全 部 在 内 存 中 。 

3. 页 面 置换 算法 

当 内 存 中 没有 空闲 页 面 ， 而 又 有 程序 和 数据 需要 从 外 存 中 装 入 内 存 运 行 时 ， 就 需要 
从 内 存 中 选 出 一 个 或 多 个 页 面 淘汰 出 去 ， 以 便 新 的 程序 和 数据 装 入 运行 ， 良 好 的 页 面 置 
换算 法 应 该 淘汰 那些 被 访问 概率 最 低 的 页 ， 并 将 它们 移出 内 存 。 

(1) 随机 淘汰 算法 。 无 法 确定 哪些 页 被 访问 的 概率 较 低 时 ， 随 机 地 选择 某 个 页 面 ， 
并 将 其 换 出 。 

(2) 轮转 算法 。 按 照 内 存 页 面 的 编号 ， 循 环 地 换 出 内 存 中 一 个 可 以 被 换 出 的 页 ， 无 
论 该 页 是 刚 换 进来 的 还 是 已 驻 留 内 存 很 长 时 间 的 。 

(3) 先进 先 出 算法 (First In First Out，FIFO)。FIFO 算法 总 是 选择 在 内 存 驻 留 时 间 
最 长 的 一 页 将 其 淘汰 。 实 现 FIFO 算法 需要 把 各 个 已 分 配 页 面 按 页 面 分 配 时 间 顺 序 链接 
起 来 ， 组 成 FIFO 队列 ， 并 设置 一 置换 指针 ， 指 向 FIFO 队列 的 队 首 页 面 。FIFO 算法 忽 
略 了 一 种 现象 的 存在 ， 那 就 是 在 内 存 中 停留 时 间 最 长 的 页 往往 也 是 经 常 要 访问 的 页 。 将 
这 些 页 淘汰 ， 很 可 能 刚 置 换 出 去 ， 又 请 求 调用 该 页 ， 致 使 缺 页 中 断 太 频繁 ， 严 重 降低 内 
存 的 利用 率 。 

FIFO 的 另 一 个 缺点 是 它 可 能 会 产生 一 种 异常 现象 .一 般 来 说 , 对 于 任 一 作业 或 进程 ， 
如 果 给 它 分 配 的 内 存 页 面 数 越 接近 于 它 所 要 求 的 页 面 数 ， 则 发 生 缺 页 的 次 数 会 越 少 。 但 
使 用 FIFO 算法 时 , 有 时 会 出 现 分 配 的 页 面 数 增 多 , 缺 页 次 数 反而 增加 的 现象 , 称 为 belady 
现象 。 

(4) 最 近 最 久未 使 用 算法 (Least Recently Used，LRU)。 当 需要 淘汰 某 一 页 时 ， 选 
择 离 当前 时 间 最 近 的 一 段 时 间 内 最 久 没有 使 用 过 的 页 先 淘汰 。 例 如 ， 考 虑 一 个 仅 460 个 
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字 节 的 程序 的 内 存 访问 序列 (10，11，104，170，73，309，185，245，246，434，458， 
364)， 页 面 的 大 小 为 100 个 字 节 ， 则 460 个 字 节 应 占 5 页 ， 编 号 为 0 一 4， 第 0 页 字 节 为 
0 一 99， 第 1 页 为 100 一 199， 依 次 类 推 。 得 到 页 面 的 访问 序列 是 (0，0，1，1，0，3，1， 
2，2，4，4，3)， 可 简化 为 (0，1，0，3，1，2，4，3)。 如 果 内 存 中 有 200 个 字 节 可 供 
程序 使 用 ， 则 内 存 提供 2 个 页 帧 供 程序 使 用 。 按 照 FIFO 算法 ， 共 产生 6 次 缺 页 中 断 ， 
如 表 3-7 所 示 。 


表 3-7 FIFO 算法 缺 页 中 断 


按照 LRU 算法 ， 共 产生 7 次 缺 页 中 断 ， 如 表 3-8 所 示 。 
表 3-8 LRU 算法 缺 页 中 断 


(5) 最 近 没 有 使 用 页 面 置换 算法 (No Used Recently，NUR )。 在 需要 置换 某 一 页 时 ， 
从 那些 最 近 的 一 个 时 期 内 未 被 访问 的 页 任 选 一 页 置换 。 只 要 在 页 表 中 增设 一 个 访问 位 即 
可 实现 。 当 某 页 被 访问 时 ， 访 问 位 置 为 1， 和 否则 访问 位 置 为 0。 系统 周期 性 地 对 所 有 引用 
位 清 零 。 当 需 淘汰 一 页 时 ， 从 那些 访问 位 为 零 的 页 中 选 一 页 进行 淘汰 。 

(6) 最 优 置 换算 法 。 选 择 那 些 永久 不 使 用 的 ， 或 者 在 最 长 时 间 内 不 再 被 访问 的 页 面 
置换 出 去 。 因 为 要 确定 哪个 页 面 是 未 来 最 长 时 间 内 不 再 被 访问 的 ， 目 前 来 说 很 难 估计 ， 
所 以 ， 该 算法 通常 用 来 评价 其 他 算法 。 

(7) 时 钟 页 面 替 换算 法 〈Clock)。 使 用 页 表 中 的 引用 位 ， 将 作业 已 调 入 内 存 的 页 面 
链 成 循环 队列 , 用 一 个 指针 指向 循环 队列 中 的 下 一 个 将 被 替换 的 页 面 。 其 实现 方法 如 下 : 
一 个 页 面 首次 装 入 内 存 时 ， 其 引用 位 置 1; 在 内 存 中 的 任何 一 个 页 面 被 访问 时 ， 其 引用 
位 置 1; 淘汰 页 面 时 ， 存 储 管理 从 指针 当前 指向 的 页 面 开 始 扫 描 循 环 队 列 ， 把 所 遇 到 的 
引用 位 是 1 的 页 面 的 引用 位 清 0， 并 跳 过 这 个 页 面 ， 把 所 遇 到 的 引用 位 是 0 的 页 面 淘汰 
掉 ， 指 针 推 进一步 ;扫描 循环 队列 时 ， 如 果 遇 到 的 所 有 页 面 的 引用 位 均 为 1， 则 指针 就 
会 绕 整个 循环 队列 一 圈 ， 将 碰 到 的 所 有 页 面 的 引用 位 清 0; 指针 停 在 起 始 位 置 ， 并 淘汰 
掉 这 一 页 ， 然 后 指针 推进 一 步 。 
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3.4 文件 系统 


文件 是 操作 系统 进行 信息 管理 的 基本 单位 ， 对 软件 资源 的 管理 是 通过 文件 系统 来 实 
现 的 。 为 了 实现 这 些 功能 ， 操 作 系 统 必须 考虑 文件 目录 的 建立 和 维护 、 存 储 空间 的 分 配 
和 回收 、 信 息 的 编 址 方法 和 存储 次 序 ， 以 及 如 何 检索 用 户 信息 等 问题 。 


3.4.1 文件 的 组 织 结构 


文件 的 组 织 结构 是 指 文 件 的 构造 方式 ， 通 常 可 以 从 两 个 不 同 的 角度 来 对 它 进 行 考 
察 。 其 中 ， 从 用 户 角 度 看 到 的 文件 称 为 文件 的 逻辑 组 织 ， 从 系统 角度 看 到 的 文件 称 为 文 
件 的 物理 组 织 。 

1. 逻辑 结构 

文件 的 逻辑 结构 (逻辑 文件 ) 是 指 用 户 概念 中 的 文件 ， 它 独立 于 物理 存储 。 逻 辑 文 
件 有 两 种 形式 ， 分 别 是 无 结构 的 流 式 文件 和 有 结构 的 记录 式 文件 。 

(1) 流 式 文 件 。 流 式 文件 是 相关 信息 项 的 集合 ， 基 本 单位 是 字 节 (或 字 )， 它 的 管 
理 比较 简单 ， 用 户 可 以 很 方便 地 对 其 进行 操作 。 因 此 ， 那 些 对 基本 信息 单位 操作 不 多 的 
文件 较 适 用 于 采用 流 式 文件 结构 ， 例 如 ， 源 程序 文件 、 目 标 代码 文件 等 。 在 UNIX 系统 
中 ， 所 有 的 文件 都 被 看 成 是 流 式 文 件 ， 系 统 不 对 文件 进行 格式 处 理 。 

(2) 记录 式 文件 。 记 录 式 文件 是 数据 记录 的 集合 ， 其 基本 单位 是 逻辑 记录 ， 记 录 的 
长 度 有 等 长 或 变 长 之 分 。 对 记录 式 文件 ， 所 有 记录 描述 一 个 实体 集 ， 有 相同 或 不 同 数目 
的 数据 项 。 流 式 文件 也 可 视 为 记录 式 文件 的 特例 ， 即 每 个 记录 只 有 1 个 字 节 (或 字 )。 记 
录 式 文件 的 逻辑 组 织 有 三 种 形式 ， 一 种 是 顺序 存储 方式 ， 即 记录 按 序 排列 ， 一 种 是 直接 
存储 方式 ， 即 用 户 对 记录 的 存储 是 不 按 顺序 的 ， 可 以 指定 某 一 记录 进行 存储 还 有 一 种 
是 按键 存 取 方 式 ， 即 用 户 对 文件 内 容 的 访问 不 是 根据 记录 的 编号 或 地 址 ， 而 是 根据 记录 
的 某 项 内 容 〈 关 键 字 ) 来 进行 的 。 

2. 物理 结构 

文件 物理 结构 物理 文件 ) 是 指 文件 在 存储 介质 上 的 组 织 方式 ， 它 依赖 于 物理 的 存 
储 设备 和 存储 空间 ， 可 以 看 作 是 相关 物理 块 的 集合 。 由 于 物理 结构 决定 了 信息 在 存储 设 
备 上 的 存放 位 置 和 方式 ， 因 此 ， 信 息 的 逻辑 位 置 到 物理 位 置 的 映射 关系 也 是 由 物理 结构 
决定 的 。 常 用 的 文件 物理 结构 有 顺序 结构 、 链 接 结构 和 索引 结构 。 

(1) 顺序 结构 (连续 结构 )。 逻 辑 上 连续 的 记录 构成 的 文件 分 配 到 连续 的 物理 块 中 。 
这 种 方式 管理 简单 ， 存 储 速度 快 ， 空 间 利用 率 低 ， 但 文件 记录 插入 或 删除 操作 不 方便 ， 
只 能 在 文件 末尾 进行 。 

(2) 链接 结构 〈 串 联结 构 )。 将 信息 存放 在 非 连续 的 物理 块 中 ， 每 个 物理 块 均 设 有 
一 个 指针 , 指向 其 后 续 的 物理 块 ， 从 而 使 得 存放 同一 文件 的 物理 块 链接 成 一 个 串联 队列 。 
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链接 方式 又 分 为 显 式 链接 和 隐 式 链接 。 显 式 链接 的 链接 指针 在 专门 的 链接 表 中 ， 隐 式 链 
接 的 指针 在 存放 信息 的 物理 块 中 。 链 接 结 构 空 间 利 用 率 高 ， 且 易于 文件 扩充 ， 但 查找 效 
率 比 较 低 。 

(3) 索引 结构 (随机 结构 )。 为 每 个 文件 建立 一 个 索引 表 ， 其 中 每 个 表 项 指出 信息 
所 在 的 物理 块 号 ， 表 目 按 逻辑 记录 编写 顺序 或 按 记录 内 某 一 关键 字 顺 序 排列 。 对 于 大 文 
件 ， 为 检索 方便 ， 可 以 建立 多 级 索引 ， 还 可 以 将 文件 索引 表 也 作为 一 个 文件 〈 称 为 索引 
表 文 件 )。 该 方式 可 以 满足 文件 动态 增长 的 要 求 且 存 取 方 便 , 但 建立 索引 表 增 加 了 存储 空 
间 的 开销 ， 对 于 多 级 索引 ， 访 问 时 间 开 销 较 大 。 

例如 ， 在 UNIX 系统 中 ， 文 件 的 物理 结构 采用 直接 、 一 级 、 二 级 和 三 级 间接 索引 技 
术 ， 假 如 索引 节点 有 13 个 地 址 项 ， 并 且 规 定 地 址 项 0 一 9 采用 直接 寻 址 方法 ， 地 址 项 10 
采用 一 级 间接 寻 址 ， 地 址 项 11 采用 二 级 间接 寻 址 ， 地 址 项 12 采用 三 级 间接 寻 址 。 每 个 
盘 块 的 大 小 为 IKB， 每 个 盘 块 号 占 4B， 那 么 ， 对 于 访问 文件 的 第 356 168B 处 的 数据 来 
说 ; 先进 行 简单 换算 356 168/1024<348KB， 由 于 地 址 项 0 一 9 可 直接 寻 址 10 个 物理 盘 
块 ， 每 个 物理 块 大 小 为 IKB， 所 以 访问 文件 的 前 10KB 范围 的 数据 时 是 直接 寻 址 。 地 址 
项 10 采用 一 次 间接 寻 址 ， 即 地 址 项 10 里 存放 的 是 一 级 索引 表 的 地 址 ， 因 为 每 个 盘 块 号 
占 4B， 该 索引 表 可 存放 1024/4=256 个 物理 块 的 地 址 ， 所 以 当 访 问 文件 为 10 一 266KB 之 
间 的 数据 时 是 一 次 间接 寻 址 。 由 于 要 访问 的 数据 是 348KB， 所 以 还 有 348-266=82KB。 
显然 地 址 项 11 足够 存 取 这 些 数据 ， 因 此 ， 最 多 就 在 地 址 项 11 而 无 须 存 取 地 址 项 12， 即 
只 需要 二 级 间接 寻 址 。 

3. 树 形 文件 结构 

文件 控制 块 的 集合 称 为 文件 目录 ， 文 件 目录 也 被 组 织 成 文件 ， 党 称 为 目录 文件 。 文 
件 管理 的 一 个 重要 方面 是 对 文件 目录 进行 组 织 和 管理 文件 系 统一 般 采 用 一 级 目录 结构 、 
二 级 目录 结构 和 多 级 目录 结构 ， 例 如 ，UNIX 和 Windows 系统 都 采用 了 多 级 树 形 目录 结 
构 ， 如 图 3-7 所 示 。 


图 3-7 多 级 目录 的 树 形 目录 结构 
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在 图 3-7 中 ， 主 文件 目录 称 为 根 目录 ， 根 目录 下 的 子 目录 称 为 中 间 节 点 ， 子 目录 下 
的 文件 称 为 叶 节 点 。 从 根 目录 出 发 到 某 文件 的 通路 上 所 有 各 级 子 目录 名 和 该 文件 名 的 顺 
序 组 合 称 为 文件 的 路 径 名 。 每 个 文件 都 有 一 个 唯一 的 路 径 名 。 为 操作 方便 ， 减 少 访问 时 
间 ， 系 统 给 用 户 指定 一 个 当前 目录 ， 若 用 户 和 欲 访 问 某 文件 ， 就 不 用 给 出 全 部 路 径 ， 只 需 
给 出 从 当前 目录 到 和 欲 查找 文件 之 间 的 相对 路 径 名 。 树 形 目 录 结 构 的 特点 是 层次 清楚 ， 解 
决 了 文件 重 名 问题 ， 提 高 了 查找 的 效率 ， 同 时 也 方便 用 户 共享 文件 。 


3.4.2 存储 空间 管理 


一 个 大 容量 的 文件 存储 器 为 系统 本 身 和 许多 用 户 所 共享 。 为 方便 用 户 “ 按 名 存 取 ” 
所 需 文件 ， 系 统 应 能 自动 为 用 户 分 配 并 管理 系统 和 用 户 的 存储 空间 。 为 此 ， 必 须 解决 以 
下 三 个 问题 : 登记 空闲 区 的 分 布 情况 、 按 需要 给 一 个 文件 分 配 存 储 空 间 ， 以 及 收回 不 再 
保留 的 文件 所 占 的 存储 空间 。 以 上 问题 都 可 以 归结 为 磁盘 空闲 区 的 管理 问题 ， 常 用 的 磁 
盘 空 闲 区 管理 方法 有 空闲 文件 目录 、 空 闲 块 链 、 位 示 图 和 成 组 链接 法 。 

1. 空闲 文件 目录 

磁盘 空间 上 一 个 连续 的 未 分 配 区 域 成 为 空闲 文件 。 系 统 为 所 有 这 些 空闲 文件 单独 建 
立 一 个 目录 。 对 每 个 空闲 文件 ， 在 这 个 目录 中 建立 一 个 表 目 。 表 目的 内 容 包括 第 一 个 空 
闲 块 地 址 物理 块 号 ) 和 空闲 块 个 数 等 。 在 进行 存储 空间 的 分 配 时 ， 也 可 采用 首次 适应 
和 最 佳 适应 等 算法 ， 而 回收 时 ， 同 样 要 进行 空闲 区 的 合并 。 这 种 方法 的 优点 是 空闲 区 的 
分 配 和 回收 都 相当 容易 ， 但 用 来 管理 空闲 区 的 空闲 表 需 要 占用 大 量 的 存储 空间 。 

2. 空闲 块 链 

空闲 块 链 是 将 所 有 空闲 块 用 链接 指针 或 索引 结构 组 成 一 个 空闲 文件 。 释 放 和 分 配 空 
闲 块 都 可 以 在 链 首 进行 ， 只 需要 修改 儿 个 有 关 的 链接 字 。 该 方法 只 要 求 在 内 存 中 保存 一 
个 指针 ， 令 它 指向 第 一 个 空闲 块 ， 其 优点 是 实现 简单 ， 但 工作 效率 低 ， 因 为 每 当 在 链 上 
增加 或 移 去 空闲 块 时 ， 都 需要 对 空闲 块 做 较 大 的 调整 ， 从 而 会 有 较 大 的 系统 开销 。 一 种 
改进 方法 是 将 空闲 块 分 成 若干 组 ， 再 用 指针 将 组 与 组 链接 起 来 ， 这 种 管理 空闲 块 的 方法 
称 为 成 组 链接 法 ， 它 在 进行 空闲 块 的 分 配 与 回收 时 要 比 空闲 块 链 法 节省 时 间 。 

3. 位 示 图 法 

位 示 图 是 利用 二 进 制 的 1 位 来 表示 文件 存储 空间 中 的 1 个 块 的 使 用 情况 ,一 个 m 行 、 
n 列 的 位 示 图 ， 可 用 来 描述 mXn 块 的 文件 存储 空间 ， 当 行 号 、 列 号 和 块 号 都 是 从 0 开始 
编号 时 ， 第 i 行 、 第 j 列 的 二 进 制 位 对 应 的 物理 块 号 为 iXnt7。 如 果 “0” 表 示 对 应 块 空 
闲 ,“1” 表 示 对 应 块 已 分 配 ， 则 在 进行 存储 空间 的 分 配 时 ， 可 顺序 扫描 位 示 图 ， 从 中 找 
出 一 个 或 一 组 值 为 “0” 的 二 进 制 位 ， 将 对 应 的 块 分 配 出 去 ， 并 将 这 些 位置 “1”; 而 在 回 
收 某 个 块 时 ， 只 需 找到 对 应 的 位 ， 并 将 其 值 清 零 即 可 。 位 示 图 法 适合 于 所 有 的 分 配方 式 ， 
它 简单 易 行 ， 而 且 ， 位 示 图 通常 较 小 ， 故 可 将 其 读 入 内 存 ， 从 而 进一步 加 快 文件 存储 空 
间 分 配 和 回收 的 速度 。 
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4. 成 组 链接 法 

成 组 链接 法 是 对 空闲 块 链 法 的 一 种 改进 ， 它 将 一 个 文件 卷 的 所 有 空闲 盘 块 按 固 定 大 
小 (例如 ， 每 组 m 块 ) 分 成 若干 组 ， 并 将 每 一 组 的 盘 块 数 和 该 组 所 有 的 盘 块 记 入 前 一 组 
的 最 后 一 个 盘 块 中 ， 第 一 组 的 盘 块 数 和 该 组 的 所 有 盘 块 号 则 记 入 超级 块 的 空闲 盘 块 中 。 
当 系统 要 为 用 户 分 配 文件 所 需 的 盘 块 时 ， 若 第 一 组 不 只 一 块 ， 则 将 超级 块 中 的 空闲 盘 块 
数 减 1， 并 将 空闲 盘 块 栈 项 的 盘 块 分 配 出 去 ， 若 第 一 组 只 剩 一 块 且 栈 顶 的 盘 块 号 不 是 结 
束 标 记 “0”， 则 先 将 该 块 的 内 容 《〈 记 录 有 下 一 组 的 盘 块 数 和 盘 块 号 ) 读 到 超级 块 中 ， 然 
后 再 将 该 块 分配 出 去 否则， 若 栈 项 的 盘 块 号 为 结束 标记 “0”， 则 表示 该 磁盘 上 已 无 空 
闲 盘 块 可 供 分 配 。 

在 系统 回收 空闲 盘 块 时 ， 若 第 一 组 不 满 m 块 ， 则 只 需 将 回收 块 的 块 号 填 入 超级 块 的 
空闲 盘 栈 项， 并 将 其 中 的 空闲 盘 块 数 加 1， 若 第 一 组 已 有 m 块 ， 则 必须 先 将 超级 块 中 的 
空闲 盘 块 数 和 空闲 盘 块 号 写 入 回收 块 中 ， 然 后 将 盘 块 数 和 回收 块 的 块 号 记 入 超级 块 中 。 

值得 注意 的 是 , 超级 块 中 的 空闲 盘 块 栈 是 临界 资源 , 对 该 栈 的 操作 必须 互 斥 地 进行 。 
系统 需要 为 空闲 盘 块 设置 一 把 “ 锁 ”， 并 通过 上 锁 和 解锁 来 实现 对 空闲 盘 块 栈 的 操作 。 成 
组 链接 法 除了 第 一 组 空闲 盘 块 外 ， 其 余 空 闲 盘 块 的 登记 不 占 额 外 的 存储 空间 ， 而 超级 块 
〈 即 文件 卷 的 第 一 块 ) 已 在 安装 磁盘 时 拷 入 内 存 ， 因 此 , 绝 大 部 分 的 分 配 和 回收 工作 可 在 
内 存 中 进行 ， 从 而 使 之 具有 较 高 的 效率 。 


3.4.3 ”分 布 式 文件 系统 


在 计算 机 网 络 中 ， 每 个 节点 运行 一 个 包括 自己 的 文件 系统 的 本 地 操作 系统 ， 称 为 本 
地 文件 系统 (Local File System，LFS )。LFS 负责 将 磁盘 块 分 配给 文件 ， 并 维护 文件 分 配 
表 等 信息 ， 提 供 诸如 新 建文 件 、 读 文件 、 写 文件 和 删除 文件 等 不 同 的 服务 。 它 为 所 有 本 
地 目录 和 文件 维护 目录 结构 ， 允 许 用户 更 改 自己 的 工作 目录 ， 列 出 本 地 目录 中 的 所 有 文 
件 ， 以 及 实现 对 本 地 文件 和 目录 的 访问 控制 。 

当 用 户 想 要 对 远程 文件 执行 所 有 这 些 功能 时 ， 就 会 出 现 问题 ， 分 布 式 文件 系统 
(Distributed File System，DFS) 正好 可 以 提供 这 种 功能 。DFS 是 分 布 式 系统 的 重要 组 成 
部 分 ， 它 允许 通过 网 络 来 互 连 ， 使 不 同 机 器 上 的 用 户 共享 文件 的 一 种 文件 系统 。DEFS 不 
是 一 个 分 布 式 操作 系统 ， 而 是 一 个 相对 独立 的 软件 系统 ， 被 集成 到 分 布 式 操作 系统 中 ， 
并 为 其 提供 远程 访问 服务 。 

1. DFS 的 特点 

DFS 具有 网 络 透明 性 和 位 置 透明 性 。 网 络 透 明 性 是 指 用 户 访问 文件 服务 器 上 的 文件 
的 操作 如 同 访问 LFS 的 操作 一 样 ; 位 置 透明 性 是 指 用 户 通 过 文件 名 访问 文件 , 但 并 不 知 
道 该 文件 在 网 络 中 的 位 置 ， 文 件 的 物理 位 置 改变 了 ， 但 只 要 文件 的 名 字 不 变 ， 用 户 仍 可 
进行 访问 。 

在 分 布 式 系统 中 ， 区 分 文件 服务 和 文件 服务 器 的 概念 是 非常 重要 的 。 文 件 服务 是 文 
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件 系统 为 其 用 户 提供 的 各 种 功能 描述 ， 例 如 ， 可 用 的 原 语 ， 以 及 它们 所 带 的 参数 和 执行 
的 动作 等 。 对 于 用 户 来 说 ， 文 件 服务 精确 地 定义 了 它们 所 期 望 的 服务 ， 而 不 涉及 实现 方 
面 的 细节 。 实 际 上 ， 文 件 服务 提供 了 文件 系统 与 用 户 之 间 的 接口 ; 文件 服务 器 是 运行 在 
网 络 中 某 台 机 器 上 的 一 个 实现 文件 服务 的 进程 ,一 个 系统 可 以 有 一 个 或 多 个 文件 服务 器 ， 
但 用 户 并 不 知道 有 多 个 文件 服务 器 及 它们 的 位 置 和 功能 。 用 户 所 知道 的 只 是 当 调用 文件 
服务 中 某 个 具体 过 程 时 ， 所 要 求 的 工作 以 某 种 方式 执行 ， 并 返回 所 要 求 的 结果 。 

2. DFS 的 组 成 

DFS 为 系统 中 的 客户 机 提供 共享 的 文件 系统 ， 为 分 布 式 操 作 系统 提供 远程 文件 访问 
服务 。 分 布 式 操作 系统 通常 在 系统 中 的 每 个 机 器 上 都 有 一 个 副本 , 但 DFS 并 不 一 样 ， 它 
由 两 部 分 组 成 , 分 别 是 运行 在 服务 器 上 的 DFS 软件 和 运行 在 每 个 客户 机 上 的 DFS 软件 。 
这 两 部 分 程序 代码 在 运行 中 都 要 与 本 机 操作 系统 的 文件 系统 紧密 结合 ， 共 同 起 作用 。 现 
代 操 作 系 统 都 支持 多 种 类 型 的 文件 系统 , DFS 将 通过 虚拟 文件 系统 和 虚拟 节点 与 LFS 交 
互 作用 。 

3. DFS 的 架构 

DFS 目前 大 多 采用 客户 /服务 器 架构 ,客户 是 要 访问 文件 的 计算 机 ,服务 器 是 存储 文 
件 并 且 允 许 用 户 访问 这 些 文件 的 计算 机 。DFS 中 需要 解决 的 一 个 问题 是 命名 的 透明 性 ， 
通常 有 三 种 解决 方式 ， 第 一 种 方式 是 通过 机 器 名 加 路 径 名 来 访问 文件 ， 第 二 种 方式 是 将 
远程 文件 系统 安装 到 本 机 文件 目录 上 ， 这 样 ， 用 户 就 可 以 自己 定制 文件 名 ; 第 三 种 方式 
是 让 所 有 机 器 上 看 起 来 有 相同 的 单一 名 字 空 间 ， 这 种 方式 实现 难度 较 大 。 

在 客户 /服务 器 架构 中 ， 客 户 使 用 远程 方法 访问 文件 ， 服 务 器 则 响应 客户 的 请 求 。 有 
些 系统 中 的 服务 器 能 提供 更 多 的 服务 ， 它 不 仅 响应 客户 的 请 求 ， 还 对 客户 机 中 的 高 速 组 
存 的 一 致 性 作出 预测 ， 一 旦 客户 数据 变 为 无 效 时 便 通 知客 户 。 
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计算 机 网 络 自 20 世纪 60 年 代 末 诞生 以 来 ， 即 以 异常 迅猛 的 速度 发 展 起 来 ， 被 越 来 
越 广泛 地 应 用 于 政治 、 经 济 、 军 事 、 生 产 和 科学 技术 等 各 个 领域 。 目 前 ， 信 息 系 统 大 多 
数 是 基于 计算 机 网 络 的 ， 因 此 ， 作 为 一 名 合格 的 系统 分 析 师 ， 必 须 掌握 有 关 计算 机 网 络 
的 基础 知识 。 计 算 机 网 络 源 于 计算 机 技术 与 数据 通信 技术 的 结合 ， 它 通过 通信 链 路 将 分 
布 在 各 个 地 理 位 置 上 的 多 台独 立 的 计算 机 相互 连接 起 来 ， 从 而 形成 的 一 种 网 络 ， 并 在 网 
络 操作 系统 、 网 络 管理 软件 和 网 络 通信 协议 的 管理 和 协调 下 ， 实 现 资源 〈 软 件 、 硬 件 和 
数据 ) 共享 。 


4.1 数据 通信 基础 知识 


数据 通信 是 计算 机 网 络 的 基础 ， 计 算 机 网 络 通过 采用 数据 通信 方式 进行 通信 。 数 据 
通信 技术 的 发 展 与 计算 机 技术 的 发 展 密切 相关 , 又 相互 影响 , 已 经 形成 一 门 独立 的 学 科 。 
广义 地 说 ， 数 据 通信 是 计算 机 之 间或 计算 机 与 其 他 数据 终端 之 间 存 储 、 处 理 、 传 输 信息 
的 一 种 通信 技术 ， 数 据 通信 的 目的 就 是 传递 信息 。 


4.1.1 信道 特性 


各 种 数据 终端 设备 交换 数据 ， 就 必然 要 传输 数据 (模拟 信号 或 数字 信号 )， 数 据 传 
输 的 路 径 称 为 信道 。 信 道 可 以 分 为 物理 信道 和 多 辑 信道 。 物 理 信 道 由 传输 介质 和 设备 组 
成 ， 是 用 于 传输 信号 的 物理 通路 ， 网 络 中 两 个 节点 之 间 的 物理 通路 称 为 通信 和 链 路 。 物 理 
信道 还 可 根据 传输 介质 的 不 同 而 分 为 有 线 信道 和 无 线 信道 ， 也 可 根据 传输 数据 类 型 的 不 
同 分 为 数字 信道 和 模拟 信道 ， 轴 和 辑 信道 是 指 在 数据 发 送 端 和 接收 端 之 间 不 存在 一 条 物理 
上 的 线路 。 届 辑 信道 可 以 是 有 连接 的 ， 也 可 以 是 无 连接 的 。 

1. 信道 传输 的 方式 

按照 数据 传送 的 方向 与 时 间 不 同 ， 信 道 传输 可 以 分 为 单 工 、 半 双 工 和 全 双 工 三 种 传 
输 方式 ， 如 图 4-1 所 示 。 

(1) 单 工 通信 。 单 工 通信 也 称 为 单 向 通信 ， 即 只 能 有 一 个 方向 的 通信 而 没有 反方 向 
的 交互 。 无 线 电 广播 或 有 线 电 广播 以 及 电视 广播 就 属于 这 种 类 型 。 

(2) 半 双 工 通 信 。 半 双 工 通信 也 称 为 双向 交替 通信 ， 妈 通信 的 双方 都 可 以 发 送信 息 ， 
但 不 能 同时 发 送 和 同时 接收 。 这 种 通信 方式 是 一 方 发 送 另 一 方 接收 ， 过 一 段 时 间 后 再 反 
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过 来 。 很 多 对 讲 机 使 用 的 就 是 半 双 工 方式 ， 当 一 方 按 下 按钮 说 话 时 ， 不 能 听见 对 方 的 
声 


EE 


a Ra 
单间 4 人 于 ! | | 
’ T 
| 设 攻 日 设 前 日 | 设 前 日 
1 二 总 工 全 六 1 


图 4-1 信道 通信 的 分 类 示意 图 


(3) 全 双 工 通信 。 全 双 工 通信 和 意味 着 两 个 方向 的 传输 能 够 同时 进行 ， 一 般 的 电话 系 
统 、 交 换 式 以 太 网 等 采用 全 双 工 方式 进行 通信 。 

2. 信道 传输 速率 

在 过 去 ， 通 信 的 主干 线路 传送 的 是 模拟 信号 ， 信 和 号 带宽 指 的 是 该 信号 所 包含 的 各 种 
不 同 的 频率 成 分 所 占据 的 频率 范围 ， 即 “信道 带宽 = 最 高 频率 -最 低频 率 ”。 通 常 是 信道 
的 电路 制 成 了 ， 信 道 的 带宽 也 就 决定 了 ; 而 在 数字 通信 中 ， 带 宽 是 指 信道 传输 数据 的 能 
力 ， 表 示 信 道 在 一 定 的 时 间 内 所 能 传输 的 比特 数 。 信 道 的 传输 速率 可 以 用 码 元 传输 速率 
和 信息 传输 速率 两 种 方式 来 描述 。 

(1) 码 元 传输 速率 。 在 数字 通信 中 ， 对 数字 信号 的 计量 单位 常用 码 元 表示 。 一 个 码 
元 就 是 一 个 数字 脉冲 ， 用 码 元 速率 表示 单位 时 间 内 信和 号 波形 的 变换 次 数 ， 即 单位 时 间 内 
传送 码 元 的 数目 。 码 元 速率 又 称 为 波 特 率 ， 单 位 为 波 特 / 秒 (Baud/s)。 

(2) 数据 传输 速率 。 数 据 传输 速率 即 比 特 率 ， 单 位 为 比特 / 秒 (b/s 或 bps)， 它 表示 
每 秒 钟 传送 的 信息 量 (比特 数 )。 

信道 传输 速率 的 计算 公式 如 图 4-2 所 示 。 

从 图 4-2 中 可 以 看 出 ， 计 算 信道 的 传输 速率 时 需要 考虑 两 种 情况 。 

(1) 无 噪声 的 理想 信道 。 使 用 奈奈 斯 特定 理 进行 计算 , 该 定理 的 表达 很 简单 , 即 B=2W 
(Baud)。 在 计算 时 ， 最 关键 的 在 于 理解 码 元 和 比特 的 转换 关系 。 例 如 ， 如 果 码 元 取 2 个 
离散 值 ， 则 只 需 1 比特 表示 ; 若 码 元 取 4 个 离散 值 ， 则 需要 2 比特 来 表示 。 码 元 有 多 少 
个 不 同 种 类 , 取决 于 其 使 用 的 调制 技术 。 关于 调制 技术 的 详细 知识 , 将 在 4.1.3 节 中 介绍 ， 
表 4-1 只 列 出 常见 的 调制 技术 所 携带 的 码 元 数 。 
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图 4-2 ”信道 的 数据 速率 计算 公式 


表 4-1 调制 技术 与 码 元 数 


调制 技术 名 称 比 特 位 
幅度 键 控 1 
频 移 键 控 1 
相位 键 控 (2 相 调制 ) 1 
4 相 键 控 调制 和 
正 交 相 移 键 控 2 


(2) 有 噪声 干扰 的 实际 信道 。 使 用 香农 理论 进行 计算 ， 香 农 理论 描述 了 有 限 带宽 、 
有 随机 热 噪声 信道 的 最 大 传输 速率 与 信道 带宽 、 信 和 号 噪声 功率 比 (SN， 简 称 为 信 噪 比 ) 
之 间 的 关系 。 在 使 用 香农 理论 时 ， 由 于 S/N 的 比值 通常 太 大 ， 因 此 使 用 分 贝 数 (dB ) 来 
表示 : dB =10 X logio(S/N)。 例 如 ，S/N=1000 时 ， 用 分 贝 表示 就 是 304B。 如 果 带 宽 是 
3kHz， 则 这 时 的 极限 数据 速率 就 是 C=3000 X logio(L+1000) <3000 X 9.97<30Kbps 。 

自从 香农 公式 发 表 后 ， 各 种 新 的 信号 处 理 和 调制 方法 不 断 出 现 ， 其 目的 就 是 为 了 尽 
可 能 接近 香农 公式 给 出 的 理论 极限 。 在 实际 信道 上 接近 这 个 极限 是 非常 困难 的 ， 因 为 在 
实际 信道 中 ， 信 号 还 要 受到 其 他 的 一 些 损伤 ， 例 如 ， 各 种 脉冲 干扰 和 在 传输 中 产生 的 失 
真 等 。 

3. 时 延 

时 延 是 指数 据 从 信道 的 一 端 传送 到 另 一 端 所 需要 的 时 间 ， 可 分 为 发 送 时 延 、 传 播 时 
延 和 处 理 时 延 。 数 据 帧 经 历 的 总 时 延 为 上 述 三 项 之 和 ， 即 : 

总 时 延 = 发 送 时 延 + 传 播 时 延 + 处 理 时 延 

(1) 发 送 时 延 。 发 送 时 延 又 称 为 传输 时 延 ， 是 指 将 数据 帧 从 节点 送 到 传输 媒介 〈 信 

道 ) 所 需要 的 时 间 ， 即 从 发 送 的 数据 帧 的 第 一 个 比特 到 最 后 一 个 比特 发 送 完毕 所 需 的 时 
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间 。 发 送 时 延 的 计算 公式 为 
发 送 时 延 = 数据 帧 长 度 (b) /信道 带宽 (bps) 

(2) 传播 时 延 。 传 播 时 延 是 指 承载 信号 的 电磁 波 在 信道 中 传播 一 定 距离 所 需要 花费 

的 时 间 ， 其 计算 公式 为 : 
传播 时 延 = 信道 长 度 (m) /电磁 波 在 信道 上 的 传输 速率 (m/s) 

(3) 处 理 时 延 。 处 理 时 延 是 指 节点 在 收 到 信息 后 进行 处 理 需 要 花费 的 时 间 。 其 中 主 
要 是 数据 在 节点 缓存 队列 中 所 经 历 的 排队 时 延 ， 排 队 时 延 的 长 短 往 往 取 决 于 网 络 当 时 的 
通信 量 。 当 网 络 的 通信 量 很 大 时 就 会 产生 队列 溢出 ， 使 得 分 组 丢失 ， 这 就 相当 于 排队 时 
延 为 无 穷 大 。 

4. 传输 质量 

传输 质量 是 指数 字 通 信 系 统 的 可 靠 性 ， 通 常用 误 码 率 来 表示 。 误 码 率 是 指 在 一 定 统 
计时 间 内 ， 数 字 信号 在 传输 过 程 中 发 生 错 误 的 位 数 与 传输 的 总 位 数 之 比 。 在 计算 机 网 络 
中 ， 一 般 要 求 误 码 率 小 于 10“， 即 每 传送 1 兆 位 才 允 许 错 1 位 。 当 误 码 率 高 于 某 一 数值 
时 ， 可 采用 差错 控制 方法 进行 检 错 和 纠正 。 


4.1.2 数据 传输 技术 


在 通信 技术 发 达 的 今天 ， 数 据 传输 技术 多 种 多 样 ， 例 如 ， 并 行 传输 、 串 行 传输 、 同 
步 传输 、 异 步 传输 等 。 

1， 并 行 传输 与 串 行 传输 

在 并 行 传输 中 ， 一 次 使 用 n(n>1) 条 导线 同时 传输 个 比特 。 显 然 ， 并 行 传输 的 优 
势 在 于 速度 。 

在 串 行 传输 中 ， 比 特 是 逐个 依次 发 送 的 。 因 此 ， 在 两 个 通信 设备 之 间 传 输 数据 只 需 
要 一 条 通信 信道 ， 而 不 是 条 。 串 行 传输 的 优点 是 ， 因 为 只 需要 一 条 通信 信道 ， 旨 用 大 
约 只 有 并 行 传输 的 1/n。 串 行 传输 的 缺点 在 于 ， 存 在 一 个 收 、 发 双方 如 何 保持 码 组 或 字 
符 同步 的 问题 ， 这 个 问题 不 解决 ， 接 收 方 就 不 能 从 接收 到 的 数据 流 中 正确 地 区 分 一 个 个 
的 字符 ， 导 致 传输 失去 意义 。 如何 解决 码 组 或 字符 的 同步 问题 , 目前 有 两 种 不 同 的 方法 ， 
分 别 是 异步 传输 方式 和 同步 传输 方式 。 

2. 异步 传输 与 同步 传输 

在 异步 传输 方式 中 ， 每 次 传送 一 个 字符 (5~8 位 )， 都 在 每 个 字符 代码 前 加 一 个 起 
台 位 ， 表 示 该 字符 代码 的 开始 。 在 字符 和 校 验 码 后 加 一 个 停止 位 ， 表 示 该 代码 的 结束 。 
因此 ， 异 步 传 输 又 称 为 起 止 式 同步 ， 起 始 位 编码 为 “0”， 持续 1 位 时 间 ， 停 止 位 编码 为 
“1” 持续 1~2 位 时 间 。 当 不 发 送 数据 时 ， 发 送 端 连 续 地 发 送 停止 码 “1”。 接 收 端 一 旦 
接收 到 从 1 到 0 的 信号 跳 变 ， 便 知道 要 开始 新 字符 的 发 送 ， 利 用 这 种 极 性 的 改变 便 可 局 
动 定时 机 构 ， 实 现 同 步 。 当 接收 到 停止 位 时 ， 就 将 定时 机 构 复 位 ， 准 备 接收 下 一 个 字符 
代码 。 因 此 ， 在 异步 传输 中 ， 不 需要 传输 时 钟 脉冲 。 异 步 通信 设备 易于 安装 ， 维 护 简单 
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且 价格 便宜 。 但 是 ， 在 异步 方式 中 ， 由 于 每 个 字符 都 引入 起 始 和 停止 位 ， 所 以 开销 大 、 
效率 低 、 速 率 低 ， 常 用 于 低速 传输 。 

在 同步 传输 方式 中 ， 利 用 时 钟 的 同步 使 发 送 和 接收 装置 之 间 的 定时 不 发 生 误差 。 通 

常 有 两 种 方法 来 实现 ， 第 一 种 方法 是 在 接收 装置 和 发 送 装 置 之 间 采用 单独 的 时 钟 信息 ， 
另 一 种 方法 是 将 定时 信号 包含 在 数据 信号 中 发 送 , 直接 从 数据 波形 本 身 中 提取 同步 信号 。 
例如 ， 数 字 信号 利用 曼彻斯特 编码 时 ， 规 定 传送 “0” 信 号 时 是 电 平 先 正 后 负 ， 传 送 “1” 
言 写 时 是 电 平 先 负 后 正 。 
1 于 数据 信号 都 是 由 二 进 制 码 按 预 定 规律 编排 而 成 ， 它 包含 位 、 字 、 句 和 帧 等 。 数 
据 传输 的 代码 结构 是 由 若干 位 组 成 字 ， 由 若干 个 字 组 成 名 ， 由 若干 个 句 组 成 帧 ， 传 输 时 
不 仅 位 需要 同步 ， 字 、 句 和 帧 都 要 同步 ， 这 称 为 群 同步 。 只 有 做 到 群 同步 ， 接 收 端 才能 
正确 识别 字 、 句 和 帧 等 码 群 。 如 果 只 有 位 同步 而 无 群 同步 ， 接 收 到 的 信号 将 是 一 串 无 意 
义 的 码 元 序列 。 

3.， 数据 传输 的 形式 

根据 传输 技术 的 不 同 , 数据 传输 形式 可 分 为 基带 传输 、 频 带 传输 和 宽带 传输 等 三 种 。 

(1) 基带 传输 。 模 拟 信号 经 过 信 源 编码 得 到 的 信号 为 数字 基带 信号 ， 将 这 种 信号 经 
过 码 型 变换 ， 不 经 过 调制 ， 直 接送 到 信道 传输 ， 称 为 数字 信号 的 基带 传输 。 

(2) 频带 传输 。 频 带 传输 就 是 先 将 基带 信号 变换 《调制 ) 成 便于 在 模拟 信道 中 传输 
的 、 具 有 较 高 频率 范围 的 模拟 信号 〈 称 为 频带 信号 )， 再 将 这 种 频带 信号 在 模拟 信道 中 
传输 。 

(3) 宽带 传输 。 宽 带 传输 是 将 信道 分 为 多 个 子 信道 ， 分 别传 送 音频 、 视 频 和 数字 信 
号 。 与 基带 传输 相 比 ， 一 条 宽带 信道 能 划分 为 多 条 逻辑 基带 信道 ， 实 现 多 路 复 用 ， 信 道 
的 容量 大 大 增加 ， 宽带 传 输 的 距离 比 基 带 远 ， 因 为 基带 传输 直接 传送 数字 信号 ， 传 输 的 
速率 越 高 ， 能 够 传输 的 距离 越 短 。 


4.13 数据 编码 与 调制 


数据 传输 是 实现 数据 通信 的 基础 ， 无 论 信 源 产生 的 是 模拟 数据 还 是 数字 数据 ， 在 传 
输 过 程 中 都 要 转换 成 适合 于 信道 传输 的 某 种 信号 形式 。 模 拟 数据 和 数字 数据 都 可 以 用 模 
拟 信号 或 数字 信和 号 来 表示 ， 从 而 产生 了 数据 调制 和 编码 技术 。 

1. 模拟 信道 传送 模拟 数据 

模拟 数据 可 以 在 模拟 信道 上 直接 传送 ， 使 用 调制 技术 的 主要 原因 有 两 个 ， 一 是 通常 
模拟 数据 的 频率 并 不 高 ， 而 有 效 的 传输 需要 较 高 的 频率 ;二 是 通过 调制 可 以 做 到 信道 的 
复 用 。 

模拟 数据 通过 模拟 信道 传送 的 调制 方式 主要 有 调幅 (Amplitude Modulation，AM)、 调 
频 (Frequency Modulation，FM) 和 调 相 (Phase Modulation，PM) 等 几 种 方式 。AM 调制 
的 载波 会 随 着 原始 模拟 数据 的 幅度 变化 而 变化 ,载波 的 频率 不 变 ， PM 调制 的 载波 的 相位 随 
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着 原始 模拟 数据 的 幅度 变化 而 变化 ， 载波 的 幅度 不 变 ; FM 调制 的 载波 的 频率 随 着 原始 数据 
的 幅度 变化 而 变化 ， 载 波 的 幅度 不 变 。 

2. 数字 信道 传送 模拟 数据 

模拟 信号 必须 转变 为 数字 信号 ， 才 能 在 数字 信道 上 传送 ， 这 个 过 程 称 为 数字 化 。 脉 
码 调制 (Pulse Code Modulation, PCM) 是 最 常用 的 一 种 数字 化 技术 。PCM 要 经 过 取样 、 
量化 、 编 码 三 个 步骤 。 

(1) 取样 。 根 据 奈 奎 斯 特 取样 定理 ， 取 样 速率 应 大 于 模拟 信号 的 最 高 频率 的 2 倍 。 
例如 ，44kHz 的 音乐 让 人 感觉 到 最 保 真 ， 这 是 因为 人 耳 可 识别 的 最 高 频率 约 为 22kHz， 
因此 ， 当 采样 率 达 到 44kHz 时 ， 就 可 以 得 到 最 满意 的 效果 。 

(2) 量化 。 将 样本 的 连续 值 转换 成 离散 值 ， 离 散 值 的 个 数 决定 了 量化 的 精度 。 

(3) 编码 。 将 量化 后 的 样本 值 变 成 相应 的 二 进 制 代码 。 

3. 模拟 信道 传送 数字 数据 

数字 数据 使 用 模拟 通道 传送 ， 同 样 需要 调制 ， 使 其 适合 于 在 模拟 线路 上 传输 。 最 基 
本 的 调制 技术 包括 幅 移 键 控 (Amplitude-Shift Keying，ASK)、 频 移 键 控 (Frequency-shift 
keying，FSK) 和 相 移 键 控 (Phase-Shift Keying，PSK)， 如 图 4-3 所 示 。 
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图 4-3 ASK、 FSK 和 PSK 


ASK 用 恒定 的 载波 振幅 值 表 示 一 个 数 〈 通 常 是 “1”)， 无 载波 表示 另 一 个 数 〈 通 常 
是 “0”)， 其 实现 简单 、 抗 干扰 性 差 、 效 率 低 ， 典 型 数据 率 为 1200bps; FSK 使 用 两 种 不 
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同 的 频率 表示 数字 数据 “1” 和 “0”， 其 抗 干扰 性 较 ASK 更 强 ， 但 占用 带宽 较 大 ， 典 型 
数据 率 也 是 1200bps; PSK 用 载波 的 相位 偏 移 来 表示 数据 “1” 和 “0”， 其 抗 干扰 性 最 好 ， 
而 且 相 位 的 变化 可 以 作为 定时 信息 来 同步 时 钟 。 
4. 数字 信道 传送 数字 数据 
在 数字 信道 中 传输 数据 时 ， 利 用 特定 的 电 平 信号 来 表示 二 进 制 值 “0” 和 “1”， 然 
后 再 进行 传输 ， 可 用 的 编码 方法 有 很 多 ， 常 见 的 有 归 零 性 编码 、 双 相 码 、 极 性 编码 、 曼 
彻 斯 特 编码 、 差 分 曼彻斯特 编码 等 。 

(1) 归 零 性 编码 。 归 零 是 指 编码 信号 量 是 否 回归 到 0 电 平 。 归 零 性 编码 可 分 为 归 零 
码 〈Retum Zero，RZ) 和 非 归 零 码 ， 非 归 零 编码 又 可 分 为 非 归 零 电 平 编码 (Non-Retum 
Zero-Level，NRZ-L) 和 非 归 零 反 相 编码 (Non-Retum Zero-Inverse，NRZ-I)。 归 零 码 是 
指 码 元 中 间 的 信号 回归 到 0 电 平 ， 非 归 零 码 则 不 回归 (发 生 电 平 变化 表示 “1”， 不 发 生 
电 平 变化 表示 “0”)。 

(2) 极 性 编码 。 极 性 编码 分 为 单 极 性 编码 、 极 性 编码 和 双 极 性 编码 。 在 单 极 性 编码 
中 ， 正 极 表示 “0” 零 电 平 表示 “1”， 在 极 性 编码 中 ， 使 用 两 极 〈 正 极 表示 “0”， 负 极 
表示 “1”) 表示 数据 ;， 双 极 性 码 使 用 正 负 两 极 和 零 电 平 表示 数据 。 其 中 有 一 种 典型 的 双 
极 性 码 是 信号 交替 反 转 编码 ， 它 用 零 电 平 表示 “0”，,“1” 则 使 电 平 在 正 、 负 极 问 交 替 
翻转 。 

(3) 双 相 码 。 通 过 不 同方 向 的 电 平 翻转 〔 低 到 高 代表 “0”， 高 到 低 代表 “1”)， 这 


曼彻斯特 编码 将 一 个 码 元 时 间 一 分 为 二 ， 其 中 低 电 平 到 高 电 平 的 变化 表示 “0”， 高 
电 平 到 低 电 平 的 变化 表示 “1”。 也 就 是 说 ， 在 码 元 的 正中 间 的 时 间 位 上 出 现 一 次 电 平 的 
翻转 。 曼 彻 斯 特 编码 主要 应 用 于 以 太 网 中 。 差 分 曼彻斯特 编码 也 是 将 一 个 码 元 时 间 一 分 
为 二 , 如果 当前 位 的 前 半 部 分 电 平 不 同 于 前 一 位 的 最 终 电 平 状态 (即位 间 电 平 发 生变 化 )， 
则 表示 “0” 如 果 当 前 位 的 前 半 部 分 电 平 相同 于 前 一 位 的 最 终 电 平 状态 即位 间 电 平 不 
发 生变 化 )， 则 表示 “1”。 也 可 理解 为 “ 遇 0 翻转 ， 遇 1 不 变 ”。 差 分 曼彻斯特 编码 常 应 
用 于 令 牌 环 网 中 。 

使 用 曼彻斯特 编码 和 差分 曼彻斯特 编码 时 ， 每 传输 1 比特 的 信息 ， 就 要 求 线路 上 有 
2 次 电 平 状态 变化 (2Baud)， 因 此 ， 要 实现 100Mbps 的 传输 速率 ， 就 需要 有 200MHz 的 
带宽 ， 即 编码 效率 只 有 50%。 正 是 因为 曼彻斯特 编码 和 差分 曼彻斯特 编码 的 编码 效率 不 
高 ， 导 致 在 带宽 资源 宝贵 的 广域网 和 速度 要 求 更 高 的 局 域 网 中 出 现 了 困难 ， 为 了 解决 这 
些 困难 ， 因 此 出 现 了 mBnB 编码 ， 即 将 m 比特 位 编码 成 n 波 特 代码 位 )， 提 高 了 带宽 
的 利用 率 。 
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4.2 ”网 络 体系 结构 与 协议 


网 络 体系 结构 是 指 计算 机 网 络 的 各 层 及 其 协议 的 集合 。 计 算 机 之 间 要 交换 数据 ， 就 
必须 遵守 一 些 事先 约定 好 的 规则 ， 用 于 规定 信息 的 格式 以 及 如 何 发 送 和 接收 信息 的 一 套 
规则 就 称 为 网 络 协议 。 为 了 减少 网 络 协议 设计 的 复杂 性 ， 网 络 设计 者 并 不 是 设计 一 个 单 
一 、 巨 大 的 协议 来 为 所 有 形式 的 通信 规定 完整 的 细节 ， 而 是 将 庞大 而 复杂 的 通信 问题 转 
化 为 若干 个 小 问题 ， 然 后 为 每 个 小 问题 设计 一 个 单独 的 协议 。 

计算 机 网 络 采用 分 层 设计 方法 ， 按 照 信息 的 传输 过 程 将 网 络 的 整体 功能 分 解 为 一 个 
个 的 功能 层 ， 不 同 机 器 上 的 同等 功能 层 之 间 采 用 相同 的 协议 ， 同 一 机 器 上 的 相 邻 功能 层 
之 间 通 过 接口 进行 信息 传递 。 

4.2.1 网 络 互联 模型 


1977 年 ， 国 际 标准 化 组 织 为 适应 网 络 标准 化 发 展 的 需求 ， 制 定 了 开放 系统 互联 参考 
模型 (Open system Interconnection/Reference Model，OSLRM)， 从 而 形成 了 网 络 体系 结 
构 的 国际 标准 。OSIRM 构造 了 由 下 到 上 的 7 层 模型 ， 分 别 是 物理 层 、 数 据 链 路 层 、 网 
络 层 、 传 输 层 、 会 话 层 、 表 示 层 和 应 用 层 。 

1. OSIRM 各 层 的 功能 

在 数据 传输 过 程 中 ， 每 一 层 都 承担 不 同 的 功能 和 任务 ， 以 实现 对 数据 传输 过 程 中 的 
各 个 阶段 的 控制 。 

(1) 物理 层 。 物 理 层 的 主要 功能 是 透明 地 完成 相 邻 节点 之 间 原 始 比 特 流 的 传输 。 其 
中 “透明 ”的 意思 是 指 物理 层 并 不 需要 关心 比特 代表 的 具体 含义 ， 而 要 考虑 的 是 如 何 发 
送 “0” 和 “1” 以 及 接收 端 如 何 识别 。 物 理 层 在 传输 介质 基础 上 作为 系统 和 通信 介质 的 
接口 ， 为 数据 链 路 层 提供 服务 。 

(2) 数据 链 路 层 。 数 据 链 路 层 负责 在 两 个 相 邻 节点 之 间 的 线路 上 无 差错 地 传送 以 帧 
为 单位 的 数据 ， 通 过 流量 控制 和 差错 控制 ， 将 原始 不 可 靠 的 物理 层 连接 变 成 无 差错 的 数 
据 通道 ， 并 解决 多 用 户 竞争 问题 ， 使 之 对 网 络 层 显现 一 条 可 靠 的 链 路 。 

(3) 网 络 层 。 网 络 层 是 通信 子 网 的 最 高 层 ， 其 主要 任务 是 在 数据 链 路 层 服务 的 基础 
上 ， 实 现 整 个 通信 子 网 内 的 连接 ， 并 通过 网 络 连接 交换 网 络 服务 数据 单元 (packet)。 它 
主要 解决 数据 传输 单元 分 组 在 通信 子 网 中 的 路 由 选择 、 拥 塞 控制 和 多 个 网 络 互联 的 问题 。 
网 络 层 建立 网 络 连 接 为 传输 层 提 供 服务 。 

(4) 传输 层 。 传 输 层 既是 负责 数据 通信 的 最 高 层 ， 又 是 面向 网 络 通信 的 低 三 层 〈 物 
理 层 、 数 据 链 路 层 和 网 络 层 ) 和 面向 信息 处 理 的 高 三 层 〈 会 话 层 、 表 示 层 和 应 用 层 ) 之 
间 的 中 间 层 ， 是 资源 子 网 和 通信 子 网 的 桥梁 ， 其 主要 任务 是 为 两 台 计 算 机 的 通信 提供 可 
靠 的 端 到 端的 数据 传输 服务 。 传 输 层 反映 并 扩展 了 网 络 层 子 系统 的 服务 功能 ， 并 通过 传 


132 系统 分 析 师 教程 


输 层 地 址 为 高 层 提供 传输 数据 的 通信 端口 ， 使 系统 之 间 高 层 资源 的 共享 不 必 考 虑 数据 通 
信和 方面 的 问题 。 

(5) 会 话 层 。 会 话 层 利用 传输 层 提供 的 端 到 端 数 据 传输 服务 ， 具 体 实施 服务 请 求 者 
与 服务 提供 者 之 间 的 通信 ， 组 织 和 同步 它们 的 会 话 活动 ， 并 管理 它们 的 数据 交换 过 程 。 
会 话 层 提供 服务 通常 需要 经 过 建立 连接 、 数 据 传 输 和 释放 连接 三 个 阶段 。 会 话 层 是 最 薄 
的 一 层 ， 常 被 省 上 略 。 

(6) 表示 层 。 表 示 层 处 理 的 是 用 户 信息 的 表示 问题 。 端 用 户 〈 应 用 进程 ) 之 间 传 送 
的 数据 包含 语义 和 语法 两 个 方面 。 语 义 是 数据 的 内 容 及 其 含义 ， 它 由 应 用 层 负责 处 理 ; 
语法 是 与 数据 表示 形式 有 关 的 方面 ， 例 如 ， 数 据 的 格式 、 编 码 和 压缩 等 。 表 示 层 主要 用 
于 处 理应 用 实体 面向 交换 的 信息 的 表示 方法 ， 包 括 用 户 数据 的 结构 和 在 传输 时 的 比特 流 
(或 字 节 流 ) 的 表示 。 这 样 ， 即 使 每 个 应 用 系统 有 各 自 的 信息 表示 法 , 但 被 交换 的 信息 类 
型 和 数值 仍 能 用 一 种 共同 的 方法 来 描述 。 

(7) 应 用 层 。 应 用 层 是 直接 面向 用 户 的 一 层 , 是 计算 机 网 络 与 最 终 用 户 之 间 的 界面 。 
在 实际 应 用 中 ， 通 常 把 会 话 层 和 表示 层 归 入 到 应 用 层 ， 使 OSVRM 成 为 一 个 简化 的 五 层 

2. TCP/IP 结构 模型 

虽然 OSIURM 已 成 为 计算 机 网 络 体系 结构 的 标准 模型 ， 但 因为 OSVRM 的 结构 过 于 
复杂 ， 实 际 系统 中 采用 OSVRM 的 并 不 多 。 目 前 ， 使 用 最 广泛 的 可 互 操作 的 网 络 体系 结 
构 是 传输 控制 协议 /网 际 协议 (Transmission Control Protocol Intermet Protocol，TCP/IP) 
结构 模型 。 与 OSVRM 结构 不 同 , 不 存在 一 个 正式 的 TCP/IP 结构 模型 , 但 可 根据 已 开发 
的 协议 标准 和 通信 任务 将 其 大 致 分 成 4 个 比较 独立 的 层次 ， 分 别 是 网 络 接口 层 、 网 络 互 
联 层 、 传 输 层 和 应 用 层 。 

(1) 网 络 接口 层 。 网 络 接口 层 大 致 对 应 于 OSIRM 的 数据 链 路 层 和 物理 层 ，TCP/IP 
协议 不 包含 具体 的 物理 层 和 数据 链 路 层 ， 只 定义 了 网 络 接口 层 作为 物理 层 的 接口 规范 。 
网 络 接口 层 处 在 TCP/IP 结构 模型 的 最 底层 , 主要 负责 管理 为 物理 网 络 准备 数据 所 需 的 全 
部 服务 程序 和 功能 。 

(2) 网 络 互联 层 。 网 络 互联 层 也 称 为 网 络 层 、 互 联网 层 或 网 际 层 ， 负 责 将 数据 报 独 
立地 从 信 源 传送 到 信 宿 ， 主 要 解决 路 由 选择 、 阻 塞 控制 和 网 络 互 联 等 问题 ， 在 功能 上 类 
似 于 OSIRM 中 的 网 络 层 。 

(3) 传输 层 。 传 输 层 负责 在 信 源 和 信 宿 之 间 提 供 端 到 端的 数据 传输 服务 ， 相 当 于 
OSIRM 中 的 传输 层 。 

(4) 应 用 层 。 应 用 层 直 接 面 向 用 户 应 用 ， 为 用 户 提供 对 各 种 网 络 资源 的 方便 的 访问 
服务 ， 包 含 了 OSIRM 会 话 层 和 表示 层 中 的 部 分 功能 。 
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4.2.2 ”常见 的 网 络 协议 


计算 机 网 络 的 各 层 中 存在 着 许多 协议 ， 它 们 是 定义 通过 网 络 进行 通信 的 规则 。 接 收 
方 与 发 送 方 同 层 的 协议 必须 一 致 ， 否 则 ， 一 方 将 无 法 识别 另 一 方 发 出 的 信息 。 

1. 应 用 层 协议 

在 应 用 层 中 ， 定 义 了 很 多 面向 应 用 的 协议 ， 应 用 程序 通过 本 层 协议 利用 网 络 完成 数 
据 交 互 的 任务 。 这 些 协 议 主要 有 FTP、TFTP、HTTP、SMTP、DHCP、Telnet、DNS 和 
SNMP 等 。 

文件 传输 协议 (File Transport Protocol, FTP) 是 网 络 上 两 台 计 算 机 传送 文件 的 协议 ， 
运行 在 TCP 之 上 , 是 通过 Intemet 将 文件 从 一 台 计 算 机 传输 到 另 一 台 计 算 机 的 一 种 途径 。 
FTP 的 传输 模式 包括 Bin (二 进 制 ) 和 ASCII (文本 文件 ) 两 种 ， 除 了 文本 文件 之 外 ， 
都 应 该 使 用 二 进 制 模式 传输 。FTP 在 客户 机 和 服务 器 之 间 需 建立 两 条 TCP 连接 , 一 条 用 
于 传送 控制 信息 (使 用 21 号 端口 )， 另 一 条 用 于 传送 文件 内 容 〈 使 用 20 号 端口 )。 

简单 文件 传输 协议 (Trivial File Transfer Protocol，TFTP) 是 用 来 在 客户 机 与 服务 器 
之 间 进 行 简单 文件 传输 的 协议 ， 提 供 不 复 杂 、 开 销 不 大 的 文件 传输 服务 。TFTP 建立 在 
用 户 数据 报 协 议 (User Datagram Protocol，UDP) 之 上 ， 提 供 不 可 靠 的 数据 流传 输 服务 ， 
不 提供 存 取 授权 与 认证 机 制 ， 使 用 超时 重 传 方式 来 保证 数据 的 到 达 。 

超 文 本 传输 协议 (Hypertext Transfer Protocol，HTTP) 是 用 于 从 WWW 服务 器 传输 
超 文 本 到 本 地 浏览 器 的 传送 协议 。 它 可 以 使 浏览 器 更 加 高 效 ， 使 网 络 传输 减少 。HTTP 
建立 在 TCP 之 上 , 它 不 仅 保证 计算 机 正确 快速 地 传输 超 文 本 文档 ,还 确定 传输 文档 中 的 
哪 一 部 分 ， 以 及 哪 部 分 内 容 首先 显示 等 。 

简单 邮件 传输 协议 (Simple Mail Transfer Protocol，SMTP) 建立 在 TCP 之 上 ， 是 一 
种 提供 可 靠 且 有 效 的 电子 邮件 传输 的 协议 . SMTP 是 建 模 在 FTP 文件 传输 服务 上 的 一 种 
邮件 服务 ， 主 要 用 于 传输 系统 之 间 的 邮件 信息 ， 并 提供 与 电子 邮件 有 关 的 通知 。 

动态 主机 配置 协议 (Dynamic Host Configuration Protocol, DHCP) 建立 在 UDP 之 上 ， 
基于 客户 机 /服务 器 模型 设计 的 。 所 有 的 人 P 网 络 设 定数 据 都 由 DHCP 服务 器 集中 管理 ， 
并 负责 处 理 客户 端的 DHCP 要求; 而 客户 端 则 会 使 用 从 服务 器 分 配 下 来 的 卫 环境 数据 。 
DHCP 通过 租约 〈 默 认为 8 天 ) 的 概念 ， 有 效 且 动态 地 分 配 客户 端的 TCP/IP 设 定 。 当 租 
约 过 半 时 ， 客 户 机 需要 向 DHCP 服务 器 申请 续 租 ， 当 租约 超过 87.5% 时 ， 如 果 仍 然 没有 
和 当初 提供 人 P 的 DHCP 服务 器 联系 上 ， 则 开始 联系 其 他 的 DHCP 服务 器 。DHCP 分 配 
的 他 地 址 可 以 分 为 三 种 方式 ， 固定 分 配 、 动 态 分 配 和 自动 分 配 。 
Telnet (远程 登录 协议 ) 是 登录 和 仿真 程序 ， 建 立 在 TCP 之 上 ， 它 的 基本 功能 是 允 
许 用 户 登 录 进 入 远程 计算 机 系统 。 以 前 ，TeInet 是 一 个 将 所 有 用 户 输入 送 到 远程 计算 机 
进行 处 理 的 简单 的 终端 程序 。 目 前 ， 它 的 一 些 较 新 的 版 本 是 在 本 地 执行 更 多 的 处 理 ， 可 
以 提供 更 好 的 响应 ， 并 且 减 少 了 通过 链 路 发 送 到 远程 计算 机 的 信息 数量 。 
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域名 系统 (Domain Name System，DNS ) 在 Intemet 上 域名 与 他 地 址 之 间 是 一 一 对 
应 的 ， 域 名 虽然 便于 人 们 记忆 ,但 机 器 之 间 只 能 互相 认识 下 地 址 ,它们 之 间 的 转换 工作 
称 为 域名 解析 ,域名 解析 需要 由 专门 的 域名 解析 服务 器 来 完成 DNS 就 是 进行 域名 解析 
的 服务 器 。DNS 通过 对 用 户 友好 的 名 称 查找 计算 机 和 服务 。 当 用 户 在 应 用 程序 中 输入 
DNS 名 称 时 ，DNS 服务 可 以 将 此 名 称 解析 为 与 之 相关 的 其 他 信息 ， 例 如 ， 卫 地址。 

简单 网 络 管理 协议 (Simple Network Management Protocol，SNMP) 是 为 了 解决 
Intemet 上 的 路 由 器 管理 问题 而 提出 的 ， 它 可 以 在 一、IPX、AppleTalk 和 其 他 传输 协议 
上 使 用 。SNMP 是 指 一 系列 网 络 管理 规范 的 集合 ， 包 括 协 议 本 身 、 数 据 结 构 的 定义 和 一 
些 相关 概念 。 目 前 ，SNMP 已 成 为 网 络 管理 领域 中 事实 上 的 工业 标准 ， 并 被 广泛 支持 和 
应 用 ， 大 多 数 网 络 管理 系统 和 平台 都 是 基于 SNMP 的 。 


2. 传输 层 协 议 
传输 层 主要 有 两 个 传输 协议 : TCP 和 UDP， 这 些 协议 负责 提供 流量 控制 、 错 误 校 验 
和 排序 服务 。 


TCP 是 整个 TCP/P 协议 族 中 最 重要 的 协议 之 一 ， 它 在 卫 协议 提供 的 不 可 靠 数据 服 
务 的 基础 上 ， 采 用 了 重 发 技术 ， 为 应 用 程序 提供 了 一 个 可 靠 的 、 面 向 连接 的 、 全 双 工 的 
数据 传输 服务 。TCP 协议 一 般 用 于 传输 数据 量 比较 少 ， 且 对 可 靠 性 要 求 高 的 场合 。 

UDP 是 一 种 不 可 靠 的、 无 连接 的 协议 ， 可 以 保证 应 用 程序 进程 间 的 通信 ， 与 TCP 
相 比 ，UDP 是 一 种 无 连接 的 协议 ， 它 的 错误 检测 功能 要 弱 得 多 。 可 以 这 样 说 ，TCP 有 助 
于 提高 可 靠 性 ， 而 UDP 则 有 助 于 提高 传输 速率 。UDP 协议 一 般 用 于 传输 数据 量 大 ， 对 
可 靠 性 要 求 不 是 很 高 ， 但 要 求 速度 快 的 场合 。 

3 网络 层 协议 

网 络 层 中 的 协议 主要 有 也、 网 际 控制 报 文 协议 (Intemet Control Message Protocol， 
ICMP)、 网 际 组 管理 协议 (Intemet Group Management Protocol，IGMP)、 地 址 解析 协议 
(Address Resolution Protocol，ARP) 和 反 向 地 址 解析 协议 (Reverse Address Resolution 
Protocol，RARP) 等 ， 这 些 协议 处 理 信 息 的 路 由 和 主机 地 址 解析 。 

IP 所 提供 的 服务 通常 被 认为 是 无 连接 的 和 不 可 靠 的 , 它 将 差错 检测 和 流量 控制 之 类 
的 服务 授权 给 了 其 他 的 各 层 协议 , 这 正 是 TCP/IP 能 够 高 效率 工作 的 一 个 重要 保证 。 网络 
层 的 功能 主要 由 卫 来 提供 ， 除 了 提供 端 到 端的 分 组 分 发 功能 外 ，IP 还 提供 很 多 扩充 功 
能 。 例 如 ， 为 了 克服 数据 链 路 层 对 帧 大 小 的 限制 ， 网 络 层 提供 了 数据 分 块 和 重组 功能 ， 
这 使 得 很 大 的 人 P 数据 包 能 以 较 小 的 分 组 在 网 络 上 传输 。 

ARP 用 于 动态 地 完成 PP 地 址 向 物理 地 址 的 转换 。 物 理 地 址 通常 是 指 计算 机 的 网 卡 
地 址 ， 也 称 为 媒体 访问 控制 (Media Access Control，MAC) 地 址 ， 每 块 网 卡 都 有 唯一 的 
地 址 ，RARP 用 于 动态 完成 物理 地 址 向 人 P 地 址 的 转换 。 

ICMP 是 一 个 专门 用 于 发 送 差错 报 文 的 协议 ， 由 于 卫 协议 是 一 种 尽力 传送 的 通信 协 
议 ， 即 传送 的 数据 可 能 丢失 、 重 复 、 延 迟 或 乱 序 传递 ， 所 以 需要 一 种 尽量 避免 差错 并 能 


| 
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在 发 生 差 错时 报告 的 机 制 ， 这 就 是 ICMP 的 功能 。 

IGMP 允许 Intermet 中 的 计算 机 参加 多 播 , 是 计算 机 用 作 向 相 邻 多 目 路 由 器 报告 多 目 
组 成 员 的 协议 。 多 目 路 由 器 是 支持 组 播 的 路 由 器 ， 它 向 本 地 网 络 发 送 IGMP 查询 ， 计 算 
机 通过 发 送 IGMP 报告 来 应 答 查 询 。 多 目 路 由 器 负责 将 组 播 包 转 发 到 网 络 中 所 有 组 播 
成 员 。 


4.2.3 网 络 地 址 与 分 配 


Internet 依靠 TCP/IP 协议 ， 在 全 球 范围 内 实现 不 同 硬件 结构 、 不 同 操作 系统 、 不 同 
网 络 系统 的 互联 。 在 Intemet 上 ， 每 个 节点 都 依靠 唯一 的 他 地 址 互相 区 分 和 相互 联系 。 

1. 卫 地 址 及 表示 方法 

卫 地 址 是 一 个 32 位 的 二 进 制 数 罗 辑 地 址 (这 种 表示 方式 称 为 Pv4), 为 了 人 们 使 用 
方便 ， 习 惯 上 将 这 个 32 位 的 数字 划分 成 4 个 字 节 ， 并 在 每 个 字 节 之 间 以 “.” 来 区 分 。 
例如 ，IP 地 址 11000000 10101000 11001000 10000000， 每 字 节 用 十 进 制 数 来 表示 ， 字 节 
之 间 用 圆 点 分 隔 ， 表 示 为 192.168.200.128。 

每 个 也 地 址 由 两 部 分 组 成 , 分 别 是 网 络 号 和 主机 号 。 网 络 号 用 于 唯一 标识 一 个 网 络 ， 
主机 号 则 确定 了 某 个 网 络 上 的 某 一 人 台 主 机 。 根 据 网 络 号 和 主机 号 的 不 同 划分 ，IP 地 址 可 
以 分 为 5 类， 如 图 4-4 所 示 。 
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图 4-4 下地 址 分 类 示意 图 


对 于 A 类 了 PP 地址 的 最 高 位 为 0， 高 8 位 为 网 络 号 ， 其 后 的 24 位 用 于 表示 主机 号 ; 
B 类 下 地 址 的 最 高 位 为 10， 其 高 16 位 为 网 络 号 ， 后 面 的 16 位 用 于 表示 主机 号 ; C 类? 
地 址 的 最 高 位 为 110， 高 24 位 为 网 络 号 ， 后 面 8 位 为 主机 号 ; D 类 地 址 也 称 为 组 播 地址 ， 
它 是 一 类 特殊 的 地 址 ， 用 于 网 络 中 的 组 播 ; E 类 地 址 为 保留 地 址 ,目前 尚未 定义 和 使 用 。 

另外 ， 为 了 满足 内 网 的 使 用 需求 ， 保 留 了 一 部 分 不 在 公 网 使 用 的 卫 地址 ， 如 表 4-2 
所 示 。 
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表 4-2 保留 地 址 表 


I 和 


类 别 


A 10.0.0.0~10.255.255.255 

B 172.16.0.0~172.31.255.255 S 16 
> 192.168.0.0~192.168.255.255 .168. .168. 255 
2. 子 网 的 划分 


IPv4 采用 的 是 32 位 瑟 地 址 设计 , 限制 了 地 址 空间 的 总 容量 , 随 着 网 络 应 用 的 深入 ， 
出 现 了 了 P 地址 紧缺 的 现象 。 每 个 A 类 地 址 可 连接 的 计算 机 超过 1000 万 台 ，B 类 地 址 也 
超过 6 万 台 。 然 而 ， 有 些 网 络 对 连接 在 网 络 上 的 计算 机 数目 有 限制 ， 根 本 用 不 到 这 样 的 
数值 。 例 如 ， 有 的 单位 申请 到 一 个 B 类 地 址 ， 但 所 连接 的 计算 机 并 不 多 ， 可 又 不 愿意 申 
请 一 个 可 以 够 使 用 的 C 类 地 址 ， 这 样 ，IP 地 址 的 浪费 尤为 严重 。 

子 网 就 是 用 来 解决 这 类 问题 的 ， 在 计算 机 网 络 中 引入 子 网 的 概念 ， 通 过 灵活 定义 子 
网 标识 的 位 数 ， 可 以 控制 每 个 子 网 的 规模 ， 从 而 解决 上 述 问题 。 如 图 4-5 所 示 ， 划 分 子 
网 的 主要 思想 是 将 瑟 地 址 划分 成 三 个 部 分 , 分 别 是 网 络 号 、 子 网 号 和 主机 号 。 也 就 是 说 ， 
利用 IP 地 址 的 主机 号 部 分 继续 划分 子 网 。 
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图 4-5 子 网 划分 示意 图 


子 网 由 子 网 掩 码 进行 标识 。 与 人 P 地 址 一 样 ， 子 网 掩 码 也 是 一 个 32 位 的 二 进 制 数 ， 
但 其 网 络 标识 和 子 网 标识 部 分 全 为 1， 主 机 标识 部 分 全 为 0。 例 如 , 子 网 掩 码 为 11111111 
11111111 11110000 00000000， 即 255.255.240.0。 判 断 两 台 计 算 机 是 和 否 在 同一 个 子 网 内 ， 
age 其 方法 是 将 两 个 他 地 址 与 给 定 的 子 网 掩 码 分 别 进行 逻辑 与 运算 ， 如 
结果 相等 ， 则 属于 同一 个 子 网 ， 否 则 就 不 属于 同一 个 子 网 。 例如, 设 下 地 址 A、B 和 
C 别 为 190.78.240.1、190.78.250.1 和 190.78.230.1， 将 它们 转换 为 二 进 制 表示 形式 ， 
则 为 : 
10111110 01001110 11110000 00000001 
10111110 01001110 11111010 00000001 
10111110 01001110 11100110 00000001 
与 子 网 掩 码 11111111 11111111 11110000 00000000 进行 逻辑 与 运算 ， 结 果 分 别 为 : 
10111110 01001110 11110000 00000000 
10111110 01001110 11110000 00000000 
10111110 01001110 11100000 00000000 
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因此 ，IP 地 址 190.78.240.1 和 190.78.250.1 在 一 个 子 网 内 ， 而 卫 地 址 190.78.240.1 
与 190.78.230.1 不 在 一 个 子 网 内 。 

3. 构造 超 网 
划分 子 网 在 一 定 程度 上 缓解 了 Intemet 在 发 展 中 遇 到 的 问题 ， 然 而 ， 各 种 类 别 的 子 
网 会 使 得 Intemet 路 由 表 中 的 项 目 数 急速 增长 。 为 了 解决 这 个 问题 ， 可 以 采用 无 分 类 编 
址 技术 ， 其 正式 名 字 为 无 分 类 域 间 路 由 〈Classless InterDomain Routing，CIDR)。CIDR 
的 特点 主要 有 以 下 两 个 : 

(1) CIDR 消除 了 传统 人 P 地 址 的 分 类 和 划分 子 网 的 概念 ， 可 以 更 加 有 效 地 分 配 IPv4 
的 地 址 空间 。CIDR 把 32 位 的 PP 地 址 划分 为 两 个 部 分 。 前 面 的 部 分 为 网 络 前 经， 用 来 
指明 网 络 ， 后 面 的 部 分 用 来 表示 主机 。 它 的 记 法 为 在 全 地址 后 加 上 和 斜 线 “/”， 然后 在 后 
面 写 上 网 络 前 级 所 占 的 位 数 ， 例 如 ，128.2.3.4/20 表示 网 络 前 级 为 高 20 位 ， 主 机 号 为 低 
12 位 。 

(2) CIDR 将 网 络 前 绥 都 相同 的 连续 的 卫 地 址 组 成 一 个 CIDR 地 址 块 。 只 要 知道 地 
址 块 中 的 任意 地 址 ， 就 可 以 知道 这 个 地 址 块 的 起 始 地 址 (最 小 地 址 ， 和 结束 地 址 (最 大 
地 址 )， 以 及 地 址 块 中 的 地 址 数 。 例 如 ， 已 知 瑟 地 址 128.14.35.7/20 是 某 CIDR 地 址 块 中 
的 一 个 地 址 ， 转 换 为 二 进 制 表达 形式 为 10000000 00001110 0010 0011 00000111， 其 中 下 
划 线 部 分 表示 其 前 级 为 20 位 ， 主 机 号 为 12 位 ， 其 最 小 地 址 为 10000000 00001110 0010 
0000 00000000( 即 128.14.32.0)， 最 大 地 址 为 10000000 00001110 0010 1111 11111111 ( 即 
128.14.47.255 )。 

由 于 一 个 CIDR 地 址 块 中 有 很 多 地 址 ， 所 以 在 路 由 表 中 就 利用 CIDR 地 址 块 来 查找 
目的 网 络 。 这 种 地 址 的 聚合 称 为 路 由 汇聚 。 路 由 汇聚 的 最 终结 果 和 最 明显 的 好 处 是 缩小 
网 络 上 的 路 由 表 的 尺寸 。 这 样 将 减少 与 每 一 个 路 由 跳 有 关 的 延迟 ， 由 于 减少 了 路 由 登录 
项 数量 ， 查 询 路 由 表 的 平均 时 间 将 加 快 。 由 于 路 由 登录 项 广播 的 数量 减少 ， 路 由 协议 的 
开销 也 将 显著 减少 。 随 着 整个 网 络 ( 以 及 子 网 的 数量 ) 的 扩大 ， 路 由 汇聚 将 变 得 更 加 
重要 。 

4. IPv6 

前 面 介绍 的 瑟 地 址 协议 的 版 本 号 是 4 (简称 为 I Pv4)， 它 的 下 一 个 版 本 就 是 IPv6。 
IPv6 正 处 在 不 断 发 展 和 完善 的 过 程 中 ， 它 在 不 久 的 将 来 将 取代 目前 被 广泛 使 用 的 IPv4。 

与 IPv4 相 比 ，IPv6 具有 以 下 几 点 优势 

(1) IPv6 具有 更 大 的 地 址 空间 。IPv4 中 规定 了 P 地 址 长 度 为 32 位 ， 而 IPv6 中 下 地 

址 的 长 度 为 128 位 。 
(2) IPv6 使 用 更 小 的 路 由 表 。IPv6 的 地 址 分 配 一 开始 就 遵循 路 由 汇聚 的 原则 ， 使 路 
由 器 能 在 路 由 表 中 用 一 条 记录 表示 一 个 子 网 ， 大 大 减 小 了 路 由 器 中 路 由 表 的 长 度 ， 提 高 
了 路 由 器 转发 数据 包 的 速度 。 

(3) IPv6 增加 了 增强 的 组 播 支持 和 对 流 的 支持 ， 使 网 络 上 的 多 媒体 应 用 有 了 长 足 发 
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展 的 机 会 ， 为 服务 质量 〈Quality of Service，QoS) 控制 提供 了 良好 的 网 络 平台 。 
(4)IPv6 加 入 了 对 自动 配置 的 支持 。 这 是 对 DHCP 协议 的 改进 和 扩展 , 使 得 网 络 ( 尤 
其 是 局 域 网 ) 的 管理 更 加 方便 和 快捷 。 
(5) IPv6 具有 更 高 的 安全 性 。 在 使 用 IPv6 网 络 时 ， 用 户 可 以 对 网 络 层 的 数据 进行 
加 密 ， 并 对 下 报 文 进行 校 验 ， 极 大 地 增强 了 网 络 的 安全 性 。 


4.3 ”局 域 网 与 广域网 


局 域 网 (Local Area Network，LAN) 是 将 分 散在 有 限 地 理 范 围 内 的 多 台 计 算 机 通过 
传输 媒体 连接 起 来 的 通信 网 络 ， 通 过 功能 完善 的 网 络 软件 ， 实 现 计算 机 之 问 的 相互 通信 
和 资源 共享 ; 广域网 (Wide Area Network，WAN) 是 在 传输 距离 较 长 的 前 提 下 所 发 展 的 
相关 技术 的 集合 ， 用 于 将 大 区 域 范围 内 的 各 种 计算 机 设备 和 通信 设备 互联 在 一 起 ， 组 成 
-个 资源 共享 的 通信 和 网络。 


4.3.1 局 域 网 基础 知识 


当今 的 计算 机 网 络 技术 中 ， 局 域 网 已 经 占据 了 相当 显著 的 地 位 。 局 域 网 通常 具备 以 
下 特点 : 


(1) 地 理 分 布 范围 较 小 ， 一 般 为 数 百 米 至 数 公 里 的 区 域 范围 之 内 。 
(2) 数据 传输 速率 高 ， 早 期 的 局 域 网 数据 传输 速率 一 般 为 10 一 100Mbps， 目 前 ， 


1000Mbps 的 局 域 网 已 经 非常 普遍 ， 可 适用 于 语音 、 图 像 、 视 频 等 各 种 业务 数据 信息 的 
高 速 交 换 。 


(3) 数据 误 码 率 低 ， 这 是 因为 局 域 网 通常 采用 短 距离 基带 传输 ， 可 以 使 用 高 质量 的 
传输 媒体 ， 从 而 提高 数据 传输 质量 。 

(4) 一 般 以 PC 为 主体 ， 还 包括 终端 和 各 种 外 设 ， 网 络 中 一 般 不 架设 主 骨干 网 
系统 。 

(5) 协议 相对 比较 简单 、 结 构 灵 活 ， 建 网 成 本 低 、 周 期 短 ， 便 于 管理 和 扩充 。 

构成 局 域 网 的 网 络 拓扑 结构 主要 有 星 型 结构 、 总 线 结 构 、 环 型 结构 和 网 状 结构 。 

1. 星 型 结构 

如 图 4-6 所 示 ， 星 型 结构 方式 的 网 络 在 直观 上 就 很 容易 理解 ， 就 像 是 一 张 蜘蛛 网 ， 
中 间 是 一 个 枢纽 (网 络 交换 设备 )， 所 有 的 节点 都 连接 到 这 个 枢纽 上 , 最 终 组 成 一 个 星 型 
的 拓扑 结构 的 网 络 。 

2. 总 线 结构 

如 图 4-7 所 示 ， 采 用 总 线 结构 方式 的 网 络 ， 是 由 一 条 共享 的 通信 线路 将 所 有 节点 连 
接 在 一 起 ， 这 条 共享 的 通信 线路 可 以 是 一 根 同 轴 电线 或 其 他 介质 。 例 如 ， 传 统 的 以 太 网 
〈Ethermet) 就 是 属于 总 线 型 结构 。 有 关 以 太 网 的 详细 知识 ， 将 在 4.3.2 节 中 介绍 。 
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3. 环 型 结构 

如 图 4-8 所 示 ， 环 型 结构 方式 的 网 络 ， 与 总 线 结 构 类 似 ， 也 是 由 一 条 共享 的 通信 线 
路 将 所 有 节点 连接 在 一 起 。 不 同 的 是 ， 环 型 结构 中 的 共享 线路 是 闭合 的 ， 即 它 将 所 有 的 
节点 排列 成 一 个 环 ， 每 个 节点 只 与 其 两 个 邻居 直接 相连 。 若 一 个 节点 想 要 给 另 一 个 节点 
发 送信 息 ， 消 息 报 文 必须 经 过 它们 之 间 的 所 有 节点 。 


图 4-6 星 型 结构 图 4-7 总 线 结构 


4. 网 状 结构 

如 图 4-9 所 示 ， 网 状 结构 方式 的 网 络 就 是 任何 节点 彼此 之 间 都 会 由 一 根 物理 通信 线 
路 相连 ， 任 何 节点 出 现 故障 都 不 会 影响 到 其 他 节点 。 采 用 这 种 拓扑 结构 方式 的 网 络 的 布 
线 比 较 麻 烦 ， 而 且 网 络 建设 的 成 本 也 很 高 ， 控 制 方法 也 很 复杂 。 在 实际 应 用 中 ， 一 般 很 
少见 到 这 种 网 络 。 


图 4-8 环 型 结构 图 4-9 网 状 结构 


4.3.2 ”以 太 网 技术 


目前 ， 以 太 网 技术 已 经 在 局 域 网 市 场 占据 了 大 部 分 位 置 。 在 20 世纪 80 年 代 和 90 
年 代 初 期 ， 以 太 网 面临 着 许多 来 自 其 他 局 域 网 技术 的 挑战 ， 其 中 包括 令 牌 环 和 令 牌 总 线 
等 。 有 的 在 一 段 时 间 中 成 功 占 据 了 一 部 分 市 场 份额 ， 但 到 了 20 世纪 90 年 代 后 ， 激 烈 竞 
争 的 局 域 网 市 场 逐渐 明朗 化 ， 以 太 网 几乎 成 为 局 域 网 的 代名词 。 

1， 以 太 网 基础 

以 太 网 采用 的 存 取 方法 是 带 冲 突 检测 的 载波 监听 多 路 访问 (Carrier-Sense Multiple 
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Access with Collision Detection，CSMA/CD ) 技术 ， 它 属于 竞争 式 介质 访问 控制 协议 。 
CSMA/CD 的 基本 原理 是 ， 每 个 节点 都 共享 网 络 传输 信道 ,在 每 个 节点 要 发 送 数据 之 前 ， 
都 会 检测 信道 是 否 空 朋 ， 如 果 空 闲 则 发 送 ， 否 则 就 等 待 ; 在 发 送出 信息 后 ， 则 对 冲突 进 
行 检 测 ， 当 发 现 冲 突 时 ， 则 取消 发 送 。 

(1) 载波 监听 。 冲突 虽然 没有 办 法 避免 ,但 是 可 以 通过 精心 设计 的 监听 算法 来 缓解 ， 
各 种 算法 如 表 4-3 所 示 。 


表 4-3 载波 监听 算法 
监听 算法 特 点 

非 坚持 型 监听 算法 等 待 N， 再 监听 | 减少 冲突 ， 信 道 利用 率 降低 

1 坚持 型 监听 算法 | 立即 发 送 继续 监听 提高 信道 利用 率 ， 增 大 了 冲突 

P- 坚 持 型 监听 算法 有 效 平衡 ， 但 复杂 


注 : 非 坚持 型 监听 算法 的 W 可 取 任 意 随 机 值 ， 在 P- 坚 持 型 监听 算法 中 ,信道 空闲 将 
以 概率 ( 1- 已) 延迟 一 个 时 间 单 位 (该 时 间 单 位 为 网 络 传输 时 延 )。 

(2) 冲突 检测 。 载 波 监听 只 能 够 减少 冲突 的 概率 ， 但 无 法 完全 避免 冲突 。 为 了 能 够 
高 效 地 实现 冲突 检测 ， 在 CSMA/CD 中 采用 了 “ 边 发 边 听 ”的 冲突 检测 方法 。 也 就 是 由 
发 送 者 一 边 发 送 数据 ， 一 边 自己 接收 回来 ， 如 果 发 现 结果 出 现 不同 ， 马 上 停止 发 送 ， 并 
发 出 冲突 信号 ， 这 时 ， 所 有 的 节点 都 会 收 到 阻塞 信息 ， 并 都 随机 等 待 一 段 时 间 之 后 再 重 
新 监听 。 因 为 采用 了 边 发 边 听 的 检测 方法 ， 对 于 基带 系统 而 言 ， 检 测 冲突 所 需要 花 的 最 
长 时 间 是 网 络 传播 延迟 〈 最 大 段 长 /信号 传播 速度 ) 的 两 倍 ， 对 于 宽带 系统 则 需要 网 络 传 
播 延 迟 的 4 倍 时 间 ， 这 个 时 间 也 称 为 冲突 窗口 。 因 此 ， 为 了 保证 在 信息 发 送 完成 之 前 能 
够 检测 到 冲突 ， 发 送 的 时 间 应 该 大 于 等 于 冲突 窗口 ， 对 于 基带 系统 ， 规 定 了 最 小 的 帧 
长 =2X (网 络 数据 速率 X 最 大 段 长 /信号 传播 速度 )。 

需要 注意 的 是 ， 在 全 双 工 以 太 网 中 ， 已 不 再 受到 CSMA/CD 的 约束 。 

2. 帧 结构 

美国 电气 和 电子 工程 师 协会 《Institute of Electrical and Electronics Engineers，IEEE) 
802.3 MAC 帧 的 格式 如 图 4-10 所 示 ， 包 含 的 字段 有 前 导 码 、 帧 起 始 定 界 符 (Start Frame 
Delimiter，SFD)、 目 的 地 址 、 源 地 址 、 长 度 、 帧 头 、 发 送 的 数据 和 帧 校 验 序列 等 。 这 些 
字段 中 除了 地 址 字段 和 数据 字段 是 变 长 的 以 外 ， 其 余 字 段 的 长 度 都 是 固定 的 。 


SED| 11 芍 地 用 | 党 是 二 | 长度 世态 区 三 如 


| 和 杆 沁 ] Ex 


7 1 6 6 2 AN 8 1492 4 
ET 


图 4-10 ”IEEE 802.3 MAC 帧 的 格式 
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以 太 网 定义 的 帧 和 IEEE 802.3 定义 的 帧 略 有 不 同 , 其 格式 如 图 4-11 所 示 , 包含 的 字 
段 有 前 导 码 、 目 的 地 址 、 源 地 址 、 数 据 类 型 、 发 送 的 数据 和 帧 校 验 序列 等 。 


仆 逊 的 毁 开 ， 


日 四 6 a EE 4 


HU 要 的 居 遇 居于 和 大 和 贰 产 
图 4-11 以太 网 的 帧 结构 
3. 以 太 网 物理 层 规范 


以 太 网 比较 常用 的 传输 介质 包括 同 轴 电 缆 、 双 绞 线 和 光纤 三 种 ， 常 以 类 似 于 
10Base-T 的 形式 来 命名 传输 介质 ， 如 图 4-12 所 示 。 


这 这 (Mbps) 
al0 

e100 (快速 ) 

e1000 ( 千 兆 ) 
®10000 (10G) 


。 数 字 【 回 铜 、 最 大 段 长) 
eC 屏 珊 双 绞 贱 ) 
。LX (多 全 光纤 ) 
SX 1 单 横 光 纤 ) 


eBase《 基 带 ) 
saBrosd 【宽带 ) 


图 4-12 ”以 太 网 传输 介质 标识 


4.3.3 ”无线 局 域 网 


无 线 局 域 网 (Wireless Local Area Networks, WLAN) 主 要 运用 射频 (Radio Frequency， 
RF) 技术 取代 原来 局 域 网 系统 中 必 不 可 少 的 传输 介质 (例如 ， 同 轴 电 绕 、 双 绞 线 等 ) 来 
完成 数据 的 传送 任务 ， 有 了 WLAN， 用 户 不 必 因 使 用 有 线 传输 介质 而 破坏 原 有 的 工作 环 
境 ， 可 根据 需要 调整 网 络 节点 的 位 置 。 同 时 ， 便 携 式 计算 机 更 容易 接 入 局 域 网 ， 扩 大 了 
计算 机 网 络 的 应 用 能 力 和 领域 。 

1. 拓扑 结构 

无 线 局 域 网 可 分 为 两 大 类 ， 分 别 是 有 接 入 点 模式 基础 设施 网 络 ) 和 无 接 入 点 模式 
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(Adhoc 网 络 )。 

(1) 基础 设施 网 络 。 整个 网 络 都 使 用 无 线 通 信 的 方式 ,但 系统 中 存在 接 入 点 (Access 
Point，AP)， 通 过 接 入 点 将 一 组 节点 逻辑 上 联系 在 一 起 ， 形 成 一 个 局 域 网 。AP 的 作用 与 
网 桥 类 似 ， 负 责 在 802.11 和 802.3 的 MAC 协议 之 间 进 行 转换 。 一 个 AP 覆盖 的 部 分 称 
为 一 个 基本 业务 域 ， 而 AP 控制 的 所 有 节点 组 成 一 个 基本 业务 集 ， 由 两 个 以 上 的 基本 业 
务 域 可 以 组 成 一 个 分 布 式 系统 。 

(2) Adhoc 网 络 。 整 个 网 络 都 使 用 无 线 通信 的 方式 ， 直 接 通过 无 线 网 卡 实现 点 对 点 
连接 。 与 基础 设施 网 络 相 比 ，Ad hoc 网 络 中 并 没有 AP 这 样 的 设备 ， 可 扩展 性 和 灵活 性 
更 好 ， 但 路 由 和 协调 控制 等 技术 都 难以 解决 。 

在 大 多 数 情况 下 ， 无 线 通信 通常 是 作为 有 线 通信 的 一 种 补充 和 扩展 。 在 这 种 部 署 配 
置 下 ， 多 个 AP 通过 线 缆 连 接 在 有 线 网 络 上 ， 以 使 无 线 用 户 能 够 访问 网 络 的 各 部 分 。 

2. IEEE 802.11 标准 

IEEE 802 委员 会 为 无 线 局 域 网 开发 了 一 组 标准 ， 即 IEEE 802.11 标准 。 其 中 定义 了 
媒体 访问 控制 层 (MAC 层 ) 和 物理 层 。 物 理 层 定 义 了 工作 在 2.4GHz 的 工业 、 科 学 和 医 
学 (Industrial Scientific Medical，ISM) 频段 上 的 扩 频 通信 方式 ， 总 数据 传输 速率 设计 为 
2Mbps。 而 在 MAC 层 采取 了 载波 侦 听 多 路 访问 /冲突 避免 协议 〈Carrier Sense Multiple 
Access with Collision Avoidance，CSMA/CA)， 即 采用 主动 避免 碰撞 而 非 被 动 侦 测 的 方式 
来 解决 冲突 问题 。 

由 于 IEEE 802.11 的 业务 主要 限于 数据 存 取 ， 在 速率 和 传输 距离 上 都 不 能 满足 人 们 
的 需要 ， 因 此 ，IEEE 在 制订 更 高 速度 的 标准 时 ， 就 产生 了 802.11a 和 802.11b 两 个 分 支 ， 
后 来 又 推出 了 802.11g 的 新 标准 , 如 表 4-4 所 示 , 其 中 的 U-NII 是 指 用 于 构建 国家 信息 基 
础 的 无 限制 频段 。 


表 4-4 无 线 局 域 网 标准 


运行 频段 
2.4GHz 的 ISM 频段 
2.4GHz 的 ISM 频段 
5GHz U-NII 频段 

2.4GHz 的 ISM 频段 


主要 技术 
扩 频 通信 技术 
CCK 技术 

OFDM 调制 技术 | 54Mbps 
OFDM 调制 技术 


数据 速率 
1Mbps 和 2Mbps 


802.11b 
802.11a 
802.11g 


IEEE 802.11a、IEEE 802.11b 和 IEEE 802.11g 主要 是 以 物理 层 的 不 同 作为 区 分 ， 它 
们 的 区 别 直接 表现 在 工作 频段 和 数据 传输 率 、 最 大 传输 距离 等 指标 上 。 而 工作 在 MAC 
层 的 标准 又 分 为 [EEE 802.11h、IEEE 802.1le 和 IEEE 802.11i 等 。802.11h 是 802.11a 的 
扩展 ， 目 的 是 兼容 其 他 5GHz 频段 的 标准 例如， 欧盟 使 用 的 HyperLAN2 等 );，802.1le 
是 IEEE 为 满足 QoS 方面 的 要 求 而 制订 的 标准 ; IEEE 802.11i 规定 使 用 802.1x 认证 和 密 
钥 管 理 方式 。 
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3. 无 线 技术 与 3G 通信 

多 址 技术 可 以 分 为 频 分 多 址 (Frequency Division Multiple Access，FDMA)、 时 分 多 
址 (Time Division Multiple Access，TDMA) 和 码 分 多 址 (Code Division Multiple Access， 
CDMA)。FDMA 是 采用 调频 的 多 址 技术 ， 业 务 信道 在 不 同 的 频段 分 配给 不 同 的 用 户 ; 
TDMA 是 采用 时 分 的 多 址 技术 , 业务 信道 在 不 同 的 时 间 分 配给 不 同 的 用 户 ; CDMA 是 采 
用 扩 频 的 码 分 多 址 技术 ， 所 有 用 户 在 同一 时 间 、 同 一 频段 上 ， 根 据 不 同 的 编码 获得 业务 
信道 。 国 际 电信 联盟 在 2000 年 5 月 确定 了 WCDMA、CDMA 2000 和 TD-SCDMA 三 大 
主流 无 线 接口 标准 。 

宽频 CDMA (Wideband CDMA，WCDMA) 的 支持 者 主要 是 以 全 球 移动 通讯 系统 
(Global System for Mobile Communications，GSM) 为 主 的 欧洲 厂商 ,日 本 公司 也 或 多 或 
少 参与 其 中 。 这 套 系 统 能 够 架设 在 GSM 网 络 上 ， 对 于 系统 提供 商 而 言 ， 可 以 较 轻 易 地 
过 渡 。 因 此 ，WCDMA 具有 先天 的 市 场 优势 。 目 前 ， 中 国联 合 网 络 通信 集团 公司 获得 基 
于 WCDMA 技术 制式 的 3G 业务 经 营 许可 。 

CDMA 2000 也 称 为 CDMA Multi-Carier， 以 美国 高 通 北 美 公司 为 主导 提出 ， 摩 托 罗 
拉 、Lucent 和 韩 国 三 星 公司 都 有 参与 ， 韩 国 现在 成 为 该 标准 的 主导 者 。 这 套 系统 是 从 窜 
频 CDMA One 数字 标准 衍生 出 来 的 ， 可 以 从 原 有 的 CDMA One 结构 直接 升级 到 3G， 建 
设 成 本 低廉 。 但 目前 使 用 CDMA 的 地 区 只 有 日 、 韩 和 北美 ， 所 以 CDMA 2000 的 支持 者 
不 如 WCDMA 多 。 目 前 ， 中 国电 信和 集团 公司 获得 基于 CDMA2000 技术 制式 的 3G 业务 
经 营 许可 。 

TD-SCDMA 标准 是 由 中 国 大 唐 电 信和 制定 的 3G 标准 , 该 标准 将 智能 天 线 、 同 步 CDMA 
和 软件 无 线 电 等 技术 融 于 其 中 ， 在 频谱 利用 率 、 对 业务 支持 具有 灵活 性 、 频 率 灵 活性 及 
成 本 等 方面 具有 独特 优势 。 另 外 ， 由 于 中 国 庞大 的 市 场 ， 该 标准 受到 各 大 主要 电信 设备 
厂商 的 重视 ， 全 球 一 半 以 上 的 设备 厂商 都 宣布 可 以 支持 TD-SCDMA 标准 。 目 前 ， 中 国 
移动 通信 集团 公司 获得 基于 TD-SCDMA 技术 制式 的 3G 业务 经 营 许可 。 


4.3.4 广域网 技术 


广域网 主要 提供 面向 通信 的 服务 ， 支 持 用 户 使 用 计算 机 进行 远 距 离 的 信息 交换 ， 与 
局 域 网 相 比 ， 其 覆盖 范围 广 、 通 信 的 距离 远 、 需 要 考虑 的 因素 增多 ， 例 如 ， 线 路 的 元 余 、 
带宽 的 利用 和 差错 处 理 等 。 广 域 网 一 般 由 电信 部 门 负责 组 建 、 管 理 和 维护 ， 并 向 全 社会 
提供 面向 通信 的 有 偿 服务 、 流 量 统计 和 计 费 问题 。 常 用 的 广域网 技术 包括 : 同步 光纤 网 
络 、 数 字数 据 网 、 帧 中 继 和 异步 传输 模式 技术 等 。 

1. 同步 光 网 络 

同步 光纤 网 络 (Synchronous Optical Network, SONET) 和 同步 数字 层级 (Synchronous 
Digital Hierarchy, SDH) 是 一 组 有 关 光 纤 信 道上 的 同步 数据 传输 的 标准 协议 。SONET 是 
由 美国 标准 化 组 织 颁布 的 标准 ，SDH 是 由 国际 电信 同盟 颁布 的 标准 ， 两 者 均 为 传输 网 
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络 物理 层 技术 ， 传 输 速率 可 高 达 10Gbps， 除 了 使 用 的 复 用 机 制 有 所 不 同 外 ， 其 余 技术 均 
相似 。SDH 的 网 络 元 素 主要 有 同步 光纤 线路 系统 、 终 端 复 用 器 、 分 插 复 用 器 和 同步 数字 
交叉 连接 设备 。 典 型 的 SDH 应 用 是 在 光纤 上 的 双环 应 用 。 

IPoverSDH 是 以 SDH 网 络 作为 卫 数据 网 络 的 物理 传输 网 络 ， 它 使 用 链 路 适 配 和 成 
帧 协议 对 下 数据 包 进 行 封装 ， 然 后 按 字 节 同 步 的 方式 将 封装 后 的 卫 数据 包 映 射 到 SDH 
的 同步 净 荷 封装 中 。 目 前 ， 广 泛 使 用 点 对 点 协议 (Point to Point Protocol，PPP) 对 他 数 
据 包 进行 封装 ， 并 采用 高 级 数据 链 路 控制 (High-Level Data Link Control，HDLC) 的 帧 
格式 。PPP 提供 多 协议 封装 、 差 错 控制 和 链 路 初始 化 控制 等 功能 ， 而 HDLC 帧 格式 负责 
同步 传输 链 路 上 的 PPP 封装 的 他 数据 帧 的 定 界 。 

2. 数字 数据 网 

数字 数据 网 (Digital Data Network，DDN) 是 利用 数字 信道 提供 半 永 久 性 连接 电路 ， 
以 传输 数据 信号 为 主 的 数字 传输 网 络 ， 可 以 满足 各 类 租用 数据 专线 业务 的 需要 。 归 纳 起 
来 ，DDN 有 以 下 几 个 特点 : 

(1) 传 输 速 率 高 。 在 DDN 网 内 的 数字 交叉 连接 复 用 设备 能 提供 2Mbps 或 N X64Kbps 
(<2M) 速率 的 数字 传输 信道 。 

(2) 传输 质量 较 高 。DDN 大 量 采用 光纤 传输 系统 ， 用 户 之 间 专 有 固定 连接 ， 网 络 时 
延 小 。 

(3) 协议 简单 。 采 用 交叉 连接 技术 和 时 分 复 用 技术 ， 由 智能 化 程度 较 高 的 用 户 端 设 
备 来 完成 协议 的 转换 ， 本 身 不 受 任何 规程 的 约束 ， 是 全 透明 网 ， 面 向 各 类 数据 用 户 。 

(4) 灵活 的 连接 方式 。 可 以 支持 数据 、 语 音 、 图 像 传输 等 多 种 业务 ， 它 不 仅 可 以 和 
用 户 终 端 设备 进行 连接 ， 也 可 以 和 用 户 网 络 连接 ， 为 用 户 提供 灵活 的 组 网 环境 。 

(5) 电路 可 靠 性 高 。 采 用 路 由 迁 回 和 备用 方式 ， 使 电路 安全 可 靠 。 

(6) 网 络 运行 管理 简便 。 采 用 网 络 管理 软件 进行 调度 监控 。 

3. 帧 中 继 

帧 中 继 是 一 种 高 性 能 的 广域网 技术 ， 运 行 在 OSVRM 的 物理 层 和 数据 链 路 层 ， 它 是 
一 种 数据 包 交换 技术 ， 是 X.25 网 络 的 简化 版 本 ， 比 X.25 网 络 具 有 更 高 的 性 能 和 更 有 效 
的 传输 效率 。 

帧 中 继 仅 完成 OSURM 物理 层 和 数据 链 路 层 的 核心 功能 ， 将 流量 控制 和 纠 错 等 留 给 
智能 终端 去 完成 ， 大 大 简化 了 节点 之 间 的 协议 。 同 时 ， 帧 中 继 采 用 虚 电 路 技术 ， 能 充分 
利用 网 络 资源 ， 具 有 吞吐 量 高 、 时 延 低 、 适 合 突 发 性 业务 等 特点 。 帧 中 继 技术 适用 于 以 
下 三 种 情况 : 

(1) 当 用 户 需 要 数据 通信 ， 其 带宽 需求 为 64Kbps~ 一 2Mbps， 而 参与 通信 的 各 方 多 于 
两 个 的 时 候 ， 使 用 帧 中 继 是 一 种 较 好 的 解决 方案 。 

(2) 通信 距离 较 长 时 ， 应 优选 帧 中 继 ， 因 为 帧 中 继 的 高 效 性 使 用 户 能 享有 较 好 的 经 
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(3) 当 数 据 业 务 量 为 突 发 性 时 ， 由 于 帧 中 继 具 有 动态 分 配 带 宽 的 功能 ， 选 用 帧 中 继 
能 有 效 地 处 理 突 发 性 数据 。 


4. 异步 传输 模式 

异步 传输 模式 (Asynchronous Transfer Mode，ATM) 是 以 信 元 为 基础 的 一 种 分 组 交 
换 和 复 用 技术 ， 它 是 一 种 为 多 种 业务 而 设计 的 通用 的 面向 连接 的 传输 模式 ， 适 用 于 局 域 
网 和 广域网 ， 具 有 高 速 数据 传输 率 和 支持 多 种 类 型 〈 例 如 ， 语 音 、 数 据 、 传 真 、 实 时 视 
频 和 图 像 等 ) 的 数据 通信 。 

在 ATM 中 ， 信 元 不 仅 是 传输 的 基本 单位 ， 也 是 交换 的 信息 单位 ， 它 是 虚 电路 式 分 
组 交换 的 一 个 特例 。 与 分 组 相 比 ， 由 于 信 元 是 固定 长 度 的 ， 可 以 高 速 地 进入 处 理 和 交换 。 
由 于 ATM 技术 简化 了 交换 过 程 ， 去 除了 不 必要 的 数据 校 验 ， 采 用 易于 处 理 的 固定 信 元 
格式 〈53 个 字 节 )， 所 以 ATM 交换 速率 大 大 高 于 传统 的 数据 网 ， 其 典型 数据 速率 为 
150Mbps。 


4.3.5 ”网 络 接 和 人 技术 


目前 ， 接 入 Intemet 的 主要 方式 有 PSTN、ISDN、ADSL、FTTx+LAN 和 HFC 接 入 
等 5 种 。 

1. PSTN 接 入 

公用 交换 电话 网 络 (Public Switching Telephone Network，PSTN) 是 指 利用 电话 线 拨 
号 接 入 Intemet, 通常 计算 机 需要 安装 一 个 Modem( 调制解调器 ), 将 电话 线 插入 到 Modem 
上 ， 在 计算 机 上 利用 拨号 程序 输入 接 入 号 码 进行 接 入 。PSTN 的 速度 较 低 ， 一 般 低 于 
64Kbps。 

2. ISDN 接 入 

综合 业务 数字 网 (Integrated Services Digital Network，ISDN) 俗称 “一 线 通 ”， 是 在 
电话 网 络 的 基础 上 构造 的 纯 数 字 方 式 的 综合 业务 数字 网 ， 能 为 用 户 提供 包括 语音 、 数 据 、 
图 像 和 传真 等 在 内 的 各 类 综合 业务 。ISDN 的 基本 速率 接口 为 2B+D 信道 ， 共 144Kbps 
带宽 ， 一 般 使 用 RT-45 接口 。 最 高 可 提供 30B+D 的 带宽 ， 也 称 为 初始 速率 接口 (Primary 
Rate Interface，PRI)，PRI 通过 30 个 分 立 的 或 组 合 的 64Kbps 信道 和 一 个 16Kbps 的 D 信 
道 提 供 最 高 达 2.048Mbps 的 传输 速率 。ISDN 的 B 信道 是 基本 信道 , 提供 64Kbps 带宽 来 
传送 语音 或 数据 资料 ，D 信道 作为 控制 信道 ， 提 供 16Kbps 或 64 Kbps 的 带宽 ， 在 ISDN 
网 络 端 与 用 户 端 之 间 传 输 频带 信号 ， 此 通道 也 可 用 于 传输 X.25 资料 ， 但 需要 交换 机 的 
支持 。 

3. ADSL 接 入 

非 对 称 数字 用 户 线路 (Asymmetrical Digital Subscriber Loop，ADSL) 的 服务 端 设 备 
和 用 户 端 设备 之 间 通 过 普通 的 电话 线 连接 ， 无 需 对 入 户 线 缆 进 行 改造 ， 就 可 以 为 现 有 的 
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大 量 电话 用 户 提 供 ADSL 宽带 接 入 。 随 着 标准 和 技术 的 成 熟 及 成 本 的 不 断 降低 ，ADSL 
日 益 受到 电信 运营 商 和 用 户 的 欢迎 , 成 为 接 入 Intemet 的 主要 方式 之 一 。 ADSL 的 特点 是 
上 行 速度 和 下 行 速 度 不 一 样 ， 并 且 往 往 是 下 行 速度 大 于 上 行 速度 。 目 前 ， 比 较 成 熟 的 
ADSL 标准 主要 有 两 种 : GDMT 和 GLite。GDMT 是 全 速率 的 ADSL 标准 ， 提 供 8Mbps 
的 下 行 速 率 和 1.5Mbps 的 上 行 速率 ， 但 要 求 用 户 安装 分 离 器 ， 而 GLite 是 一 种 速率 较 慢 
的 ADSL， 它 不 需要 在 用 户 端 进行 线路 的 分 离 。GLite 标准 的 最 大 下 行 速率 为 1.5Mbps， 
最 大 上 行 速率 为 512Kbps。 

4. FTTx+LAN 接 入 

光纤 通信 是 指 利 用 光 导 纤维 (简称 为 光纤 ) 传输 光波 信号 的 一 种 通信 方法 ， 相 对 于 
以 电 为 媒介 的 通信 方式 而 言 ， 光 纤 通 信 的 主要 优点 有 传输 频带 宽 ， 通 信 容 量 大 ， 传 输 损 
耗 小 ; 抗 电磁 干扰 能 力 强 ， 线 径 细 、 重 量 轻 ， 资 源 丰富 等 。 

(1) FTTx 技术 。 随 着 光纤 通信 技术 的 平民 化 ， 以 及 高 速 以 太 网 的 发 展 ， 现 在 许多 
宽带 智能 小 区 就 是 采用 以 千 兆 以 太 网 技术 为 主干 ， 充 分 利用 光纤 通信 技术 完成 接 入 的 。 
实现 高 速 以 太 网 的 宽带 技术 常用 的 方式 是 FTTx+LAN (光纤 + 局 域 网 )， 根 据 光纤 深入 用 
户 的 程度 ， 可 以 分 为 5 种 : FTTC (Fiber To The Curb， 光 纤 到 路 边 )、FTTZ (Fiber To The 
Zone, 光纤 到 小 区 )、FTTB (Fiber To The Building, 光纤 到 楼 )、FTTF (Fiber To The Floor， 
光纤 到 楼 层 ) 和 FTTH (Fiber To The Home， 光 纤 到 户 )。 

(2) 无 源 光纤 网 络 (Passive Optical Network，PON) 技术 。PON 是 实现 FFTB 的 关 
键 技术 ， 在 光 分 支点 不 需要 节点 设备 ， 只 需 安 装 一 个 简单 的 光 分 支 器 即 可 ， 因 此 ， 具 有 
节省 光缆 资源 、 带 宽 资源 共享 、 节 省 机 房 投 资 、 设 备 安全 性 高 、 建 网 速度 快 和 综合 建 网 
成 本 低 等 优点 。 目 前 ，PON 主要 有 APON (ATM PON) 和 EPON (Ethernet PON) 两 种 。 
APON 选择 ATM 和 PON 作为 网 络 协议 和 平台 , 其 上 、 下 行 方向 的 信息 传输 都 采用 ATM 
传输 方案 ， 下 行 速率 为 622Mbps 或 155Mbps， 上 行 速率 为 155Mbps。 光 节点 到 前 端的 距 
离 可 长 达 10~~20km， 或 者 更 长 。 采 用 无 源 双星 型 拓扑 结构 ， 使 用 时 分 复 用 和 时 分 多 址 
技术 ， 可 以 实现 信 元 中 继 、 局 域 网 互联 、 电 路 仿真 、 普 通电 话 业 务 等 ，EPON 是 以 太 网 
技术 发 展 的 新 趋势 ， 其 下 行 速率 为 100Mbps 或 1000Mbps， 上 行为 100Mbps。 在 EPON 
中 ， 传 送 的 是 可 变 长 度 的 数据 包 ， 最 长 可 为 65 535 字 节 ， 简 化 了 网 络 结构 、 提 高 了 网 络 

S， 同 轴 + 光 纤 接 入 
同 轴 光 纤 技 术 (Hybrid Fiber-Coaxial，HFC) 是 将 光缆 敷设 到 小 区 ， 然 后 通过 光电 
转换 节点 ， 利 用 有 线 电视 (Community Antenna Television，CATV) 的 总 线 式 同 轴 电 线 连 
接 到 用 户 ， 提 供 综合 电信 业务 的 技术 。 这 种 方式 可 以 充分 利用 CATV 原 有 的 网 络 ， 由 于 
具有 建 网 快 、 造 价 低 等 特点 ， 使 其 逐渐 成 为 最 佳 的 接 入 方式 之 一 。HFC 是 由 光纤 干线 网 
和 同 轴 分 配 网 通过 光 节 点 结合 而 成 ， 一 般 光纤 干线 网 采用 星 型 结构 ， 同 轴 电 绕 分 配 网 采 
用 树 形 结构 。 
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HFC 的 用 户 端 需要 使 用 一 个 称 为 Cable Modem (电缆 调制解调器 ) 的 设备 ， 它 不 单 

纯 是 一 个 调制 解 调 器 ， 还 集成 了 调谐 器 、 加 /解密 设备 、 桥 接 器 、 网 络 接口 卡 、 虚 拟 专 网 

代理 和 以 太 网 集线器 的 功能 于 一 身 ， 它 无 须 拔 号 、 可 提供 随时 在 线 的 永远 连接 。HEFC 采 
用 频 分 复 用 技术 和 64QAM 调制 ， 其 上 行 速率 已 达 10Mbps 以 上 ， 下 行 速率 更 高 。 


4.4 网 络 互 连 与 常用 设备 


网 络 互 连 是 为 了 将 两 个 以 上 具有 独立 自治 能 力 、 同 构 或 异 构 的 计算 机 网 络 连接 起 来 
实现 数据 流通 ， 扩 大 资源 共享 的 范围 ， 或 者 容纳 更 多 的 用 户 。 网 络 互 连 包括 局 域 网 与 局 
域 网 的 互 连 、 局 域 网 与 广域网 的 互 连 、 广 域 网 与 广域网 的 互 连 ， 可 以 扩大 资源 共享 的 范 
围 ， 更 多 的 资源 可 以 被 更 多 的 用 户 共享 。 

1. 网 络 互 连 设备 

在 网 络 互 连 时 ， 各 节点 一 般 不 能 简单 地 直接 相连 ， 而 是 需要 通过 一 个 中 间 设 备 来 实 
现 。 按照 OSIRM 的 分 层 原则 ， 这 个 中 间 设 备 要 实现 不 同 网 络 之 间 的 协议 转换 功能 ， 根 
据 它们 工作 的 协议 层 不 同 进行 分 类 ， 网 络 互 连 设备 有 中 继 器 〈 实 现 物 理 层 协议 转换 ， 在 
电缆 间 转 换 二 进 制 信号 )、 网 桥 ( 实 现 物理 层 和 数据 链 路 层 协议 转换 )、 路 由 器 (实现 网 
络 层 和 以 下 各 层 协 议 转换 )、 网 关 (提供 从 最 底层 到 传输 层 或 以 上 各 层 的 协议 转换 ) 和 交 
换 机 等 。 在 实际 应 用 中 ， 各 厂商 提供 的 设备 都 是 多 功能 组 合 ， 向 下 兼容 的 。 表 4-5 则 是 
对 以 上 设备 的 一 个 总 结 。 


表 4-5 网 络 互 连 设备 


互联 设备 | 工作 层次 主要 功能 

ee i 对 接收 信号 进行 再 生 和 发 送 ， 只 起 到 扩展 传输 距离 的 作用 ， 对 高 层 

协议 是 透明 的 , 但 使 用 个 数 有 限 (例如 , 在 以 太 网 中 只 能 使 用 4 个 ) 

| 根据 帧 物理 地 址 进行 网 络 之 间 的 信息 转发 ， 可 缓解 网 络 通信 繁忙 

四 数据 链 路 层 。 | 度 ， 提 高 效率 。 只 能 够 连接 相同 MAC 层 的 网 络 

i 通过 逻辑 地 址 进行 网 络 之 间 的 信息 转发 ,可 完成 异 构 网 络 之 间 的 互 
联 互通 ， 只 能 连接 使 用 相同 网 络 层 协 议 的 子 网 

网 关 a 最 复杂 的 网 络 互联 设备 ,用 于 连接 网 络 层 以 上 执行 不 同 协议 的 子 网 

集线器 物理 层 多 端口 中 继 器 

二 层 交换 机 | 数据 链 路 层 。 | 是 指 传统 意义 上 的 交换 机 ， 多 端口 网 村 

三 层 交 换 机 | 网 络 层 带路 由 功能 的 二 层 交 换 机 

多 层 交换 机 1 带 协议 转换 的 交换 机 


随 着 无 线 技术 运用 的 日 益 广泛 ， 目 前 ， 市 面 上 基于 无 线 网 络 的 产品 非常 多 ， 主 要 有 
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无 线 网 卡 、 无 线 AP、 无 线 网 桥 和 无 线路 由 器 等 。 

2. 交换 技术 

在 计算 机 网 络 中 ， 当 用 户 较 多 而 传输 的 距离 较 远 时 ， 通 常 不 采用 两 点 固定 连接 的 专 
用 线路 ， 而 是 采用 交换 技术 ， 使 通信 传输 线路 为 各 个 用 户 公用 ， 以 提高 传输 设备 的 利用 
率 ， 降 低 系 统 费用 。 

按照 实际 的 数据 传送 技术 ， 交 换 技术 又 可 分 为 电路 交换 、 报 文 交换 和 分 组 交换 ， 它 
们 的 主要 特点 如 下 : 

(1) 电路 交换 。 在 数据 传送 之 前 必须 先 设 置 一 条 通路 。 在 线路 释放 之 前 ， 该 通路 将 
由 一 对 用 户 独 占 。 

(2) 报 文 交换 。 报 文 从 源 点 传送 到 目的 地 采用 存储 转发 的 方式 ， 在 传送 报 文 时 ， 同 
时 只 占用 一 段 通道 。 在 交换 节点 中 需要 缓冲 存储 ， 报 文 需要 排队 。 因 此 ， 报 文 交换 不 能 
满足 实时 通信 的 要 求 。 

(3) 分 组 交换 。 交 换 方式 和 报 文 交 换 方 式 类 似 ， 但 报 文 被 分 成 分 组 传送 ， 并 规定 了 
最 大 的 分 组 长 度 。 在 数据 报 分 组 交换 中 ， 目 的 地 需要 重新 组 装 报 文 ， 在 虚 电 路 分 组 交换 
中 ， 在 数据 传送 之 前 必须 通过 虚 呼 叫 设置 一 条 虚 电 路 。 分 组 交换 技术 是 在 数据 网 络 中 使 
用 最 广泛 的 一 种 交换 技术 。 

根据 各 自 的 特点 , 不 同 的 交换 技术 适用 于 不 同 的 场合 。 例如 ,对 于 交互 式 通信 来 说 ， 
报 文 交换 肯定 是 不 适合 的 ， 对 于 较 轻 和 间 葡 式 负 载 来 说 ， 电 路 交换 是 最 合适 的 ， 因 此 ， 
可 以 通过 电话 拨号 线路 来 实行 通信 对 于 较 重 和 持续 的 负载 来 说 ， 使 用 租用 的 线路 以 电 
路 交换 方式 通信 是 合适 的 ， 对 必须 交换 中 等 数据 到 大 量 的 数据 时 ， 可 用 分 组 交换 方法 。 

3. 路 由 技术 

路 由 器 是 工作 在 网 络 层 的 重要 网 络 互 连 设备 ， 构 成 了 基于 TCP/IP 协议 的 Intemet 的 
主体 脉络 ， 工 作 在 Intemet 上 的 路 由 器 也 称 为 人 P 网 关 。 

路 由 器 的 主要 功能 就 是 进行 路 由 选择 。 当 一 个 网 络 中 的 计算 机 要 给 另 一 个 网 络 中 的 
计算 机 发 送 分 组 时 ， 它 首先 将 分 组 送 给 同一 个 网 络 中 用 于 网 络 之 间 连 接 的 路 由 器 ， 路 由 
器 根据 目的 地 址 信息 ， 选 择 合适 的 路 由 ， 将 该 分 组 传递 到 目的 网 络 用 于 网 络 之 间 连 接 的 
路 由 器 中 ， 然 后 通过 目的 网 络 中 内 部 使 用 的 路 由 选择 协议 ， 该 分 组 最 后 被 递交 给 目的 计 
算 机 。 

根据 路 由 选择 协议 的 应 用 范围 ， 可 以 将 其 分 为 内 部 网 关 协 议 〈Interior Gateway 
Protocol, IGP)、 外 部 网 关 协 议 (Exterior Gateway Protocol, EGP) 和 核心 网 关 协 议 (Gateway 
Gateway Protocol，GGP) 三 大 类 。 

(1) 内 部 网 关 协 议 。 内 部 网 关 协 议 是 指 在 一 个 自治 系统 (Autonomous System，AS) 
内 运行 的 路 由 选择 协议 ， 主 要 包括 RIP (Routing Information Protocol， 路 由 信息 协议 )、 
OSPF (Open Shortest Path First， 开 放 式 最 短路 径 优先 )、IGRP (Interior Gateway Routing 
Protocol， 内 部 网 关 路 由 协议 ) 和 EIGRP (Enhanced IGRP， 增 强 型 IGRP) 等 。 其 中 AS 
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是 指 同 构 型 的 网 关连 接 的 互连网 络 ， 通 常 是 由 一 个 网 络 管理 中 心 控制 的 。 

(2) 外 部 网 关 协 议 。 外 部 网 关 协 议 是 指 在 两 个 AS 之 间 使 用 的 路 由 选择 协议 ， 最 新 
的 EGP 主要 有 BGP (Border Gateway Protocol， 边 界 网 关 协 议 )， 其 主要 功能 是 控制 路 由 
策略 。 

(3) 核心 网 关 协 议 。Intermet 中 有 个 主干 网 ， 所 有 的 AS 都 连接 到 主干 网 上 ， 主 干 网 
中 的 网 关 称 为 核心 网 关 ， 核 心 网 关 之 间 交换 路 由 信息 时 使 用 的 是 GGP。 

从 路 由 协议 使 用 的 算法 来 看 ， 所 有 的 路 由 协议 可 以 分 为 以 下 三 类 : 

(1) 距离 向 量 协议 。 计 算 网 络 中 所 有 链 路 的 矢量 和 距离 ， 并 以 此 为 依据 来 确定 最 佳 
路 径 。 这 类 协议 会 定期 向 相 邻 的 路 由 器 发 送 全 部 或 部 分 路 由 表 。 

(2) 链 路 状态 协议 。 使 用 为 每 个 路 由 器 创建 的 拓扑 数据 库 来 创建 路 由 表 ， 通 过 计算 
最 短路 径 来 形成 路 由 表 。 这 类 协议 会 定期 向 相 邻 路 由 器 发 送 网 络 链 路 状态 信息 。 

(3) 平衡 型 协议 。 结 合 了 距离 向 量 协议 和 链 路 状态 协议 的 优点 。 


4.S$S 网 络 工程 


网 络 工程 的 建设 是 一 个 极其 复杂 的 系统 工程 ， 是 对 计算 机 网 络 、 信 息 系 统 建设 和 项 
目 管理 等 领域 知识 的 综合 利用 的 过 程 , 系 统 分 析 师 必须 根据 用 户 单位 的 需求 和 具体 情况 ， 
结合 当前 网 络 技术 的 发 展 和 产品 化 程度 ， 经 过 充分 的 需求 分 析 和 市 场 调研 ， 确 定 网 络 建 
设 方案 ， 依 据 方案 有 计划 、 分 步骤 地 实施 。 按 照 实 施 过 程 的 先后 ， 网 络 工程 可 分 为 网 络 
规划 、 网 络 设计 和 网 络 实施 三 个 阶段 。 


4.5.1 网 络 规划 


网 络 规划 是 网 络 建设 过 程 中 非常 重要 的 环节 ， 同 时 也 是 一 个 系统 性 的 过 程 。 网 络 规 
划 应 该 以 需求 为 基础 ， 同 时 考虑 技术 和 工程 的 可 行 性 。 有 具体 来 说 ， 网 络 规划 包括 网 络 需 
求 分 析 、 可 行 性 分 析 和 对 现 有 网 络 的 分 析 与 描述 。 

1. 网 络 需求 分 析 

在 网 络 组 建 之 前 ， 首 先 要 进行 需求 分 析 ， 根 据 用 户 提出 的 要 求 ， 进 行 网 络 的 设计 ， 
网 络 建设 的 成 败 很 大 程度 取决 于 网 络 实施 前 的 规划 工作 。 

需求 分 析 的 基本 任务 是 深入 调查 用 户 网 络 建设 的 背景 、 必 要 性 、 上 网 的 人 数 和 信息 
量 等 ， 然 后 进行 纵向 的 、 更 加 深入 细致 的 需求 分 析 和 调研 ， 在 确定 地 理 布 局 、 设 备 类 型 、 
网 络 服务 、 通 信 类 型 和 通信 量 、 网 络 容量 和 性 能 ， 以 及 网 络 现状 等 与 网 络 建设 目标 相关 
的 几 个 主要 方面 情况 的 基础 上 形成 分 析 报告 ， 为 网 络 设计 提供 依据 。 需 求 分 析 通 常 采用 
自 顶 向 下 的 结构 化 方法 ， 从 以 下 几 个 方面 着 手 ， 逐 一 深入 ， 在 调研 的 基础 上 进行 充分 的 
分 解 ， 从 而 为 网 络 设计 提供 基础 。 

(1) 功能 需求 。 功 能 需求 是 指 用 户 希 望 利 用 网 络 来 完成 什么 功能 ， 然 后 依据 使 用 需 
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求 、 实 现成 本 、 未 来 发 展 和 总 预算 投资 等 因素 对 网 络 的 组 建 方案 进行 认真 的 设计 和 推 散 。 
(2) 通信 需求 。 通 信 需 求 是 指 了 解 用 户 需 要 的 通信 类 型 、 通 信 频 度 、 通 信 时 间 和 通 


(3) 性 能 需求 。 性 能 需求 包括 容量 〈 带 宽 )、 利 用 率 、 最 优 利用 率 、 吞 吐 量 、 可 提供 
负载 、 精 确 度 、 效 率 、 延 迟 〈 等 待 时 间 )、 延 时 变化 量 、 响 应 时 间 、 最 优 网 络 利 用 率 、 端 
到 端的 差错 率 、 精 确 度 和 网 络 效率 等 。 

(4) 可 靠 性 需求 。 可 靠 性 需求 主要 包括 精确 度 、 错 误 率 、 稳 定性 、 无 故障 时 间 、 数 
据 备份 等 几 个 方面 。 

(5) 安全 需求 。 衡 量 网 络 安全 的 指标 是 可 用 性 、 完 整 性 〈 信 息 的 完整 、 精 确 和 有 效 ， 
不 因 人 为 或 非 人 为 的 原因 而 改变 信息 内 容 ) 和 保密 性 (信息 只 能 通过 一 定 方式 向 有 权 知 
道 其 内 容 的 人 员 透 露 )。 

(6) 运行 与 维护 需求 。 运 行 与 维护 需求 是 指 网 络 运行 和 维护 费用 方面 的 需求 。 

(7) 管理 需求 。 管 理 需求 主要 包括 用 户 管理 〈 创 建 和 维护 用 户 账户 及 其 访问 权限 )、 
资源 管理 、 配 置 管理 、 性 能 管理 〈 监 视 和 跟踪 网 络 活 动 ， 维 护 和 增强 系统 性 能 ) 和 网 络 
维护 〈 防 止 、 检 查 和 解决 网 络 故障 问题 )。 

除 此 之 外 ， 系 统 分 析 师 还 应 该 了 解 网 络 的 地 理 位 置 ， 以 及 对 运行 环境 的 要 求 〈 包 括 
网 络 操作 系统 、 数 据 库 和 应 用 软件 等 相关 的 需求 )。 

2. 可 行 性 研究 

在 网 络 规划 阶段 ， 有 一 个 很 重要 的 活动 ， 那 就 是 系统 可 行 性 研究 ， 通 常 从 技术 可 行 
性 、 经 济 可 行 性 、 法 律 可 行 性 和 用 户 使 用 可 行 性 等 方面 进行 论证 。 有 关 可 行 性 研究 的 详 
细 知 识 ， 将 在 9.4 节 中 介绍 。 

3， 对 现 有 网 络 的 分 析 与 描述 

如 果 是 在 现 有 网 络 系统 的 基础 上 进行 升级 ， 那 么 ， 网 络 规划 阶段 的 一 项 重要 工作 就 
是 对 现 有 网 络 进行 分 析 ， 并 系统 化 地 描述 出 来 。 对 现 有 网 络 系统 进行 调研 ， 主 要 从 以 下 
几 个 方面 进行 

(1) 服务 器 的 数量 和 位 置 。 通 常服 务 器 所 在 的 中 心机 房 就 是 网 络 瓶 颈 所 在 ， 因 此 ， 
服务 器 的 数量 和 位 置 是 确定 网 络 瓶 颈 、 解 决 网 络 拥塞 的 前 提 。 

(2) 客户 机 的 数量 和 位 置 。 对 客户 机 的 数量 和 位 置 进行 分 析 ， 便 于 发 现在 客户 机 相 
对 集中 的 地 方 是 否 存在 瓶颈 ， 结 合 地 理 位 置 确认 客户 机 的 网 络 接 入 位 置 是 否 合理 ， 当 存 
在 拥堵 现象 时 ， 可 以 重新 设计 该 区 域 及 周边 区 域 的 网 络 结构 ， 均 衡 网 络 负载 。 

(3) 同时 访问 的 数量 。 了 解 网 络 中 并 发 访问 的 情况 ， 并 发 访问 的 最 大 值 也 就 是 网 络 
的 峰值 ， 是 考验 网 络 负载 能 力 的 重要 参数 。 通 常 该 值 超过 网 络 负载 能 力 时 ， 就 会 出 现 问 
题 ， 需 要 采取 相应 措施 。 可 以 借助 一 些 工 具 〈 例 如 ， 网 络 分 析 仪 ) 进行 连续 多 天 24h 全 
天 候 跟 踪 以 进行 分 析 。 

(4) 每 天 的 用 户 数 。 每 天 的 用 户 数 可 以 从 一 个 侧面 反映 网 络 的 负载 和 流量 。 


Fa 
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(5) 每 次 使 用 的 时 间 。 每 次 网 络 访问 的 持续 时 间 将 影响 到 整个 模型 的 建立 ， 对 并 发 
的 流量 预计 有 很 大 的 影响 ， 因 为 其 必 将 对 并 发 人 数 有 影响 。 

(6) 每 次 数据 传输 的 数据 量 ， 即 每 笔 业务 所 产生 的 数据 流量 。 

(7) 网 络 拥塞 的 时 间 段 。 可 以 针对 网 络 拥塞 的 时 间 段 所 发 生 的 数据 流 、 用 户 数 、 业 
务 类 型 进行 重点 分 析 ， 从 而 找到 导致 网 络 拥塞 的 症结 所 在 。 

(8) 采用 的 协议 。 不 同 的 协议 对 网 络 的 传输 介质 和 使 用 的 设备 ， 以 及 应 用 的 规划 会 
有 不 同方 面 的 影响 因素 。 

(9) 通信 模式 。 对 通信 模式 的 分 析 ， 包 括 双 工 模式 或 单 工 模式 、 速 度 和 通信 地 域 范 
围 等 。 

结合 对 现 有 网 络 系统 的 调研 与 分 析 ， 并 在 其 基础 上 进行 新 的 网 络 规划 ， 能 够 通过 以 
下 措施 更 有 效 地 保证 用 户 的 原始 投资 : 

(1) 不 要 推倒 重 来 ， 要 基于 现 有 设备 的 基础 上 进行 升级 和 改造 。 

(2) 将 现 有 的 设备 降级 使 用 (例如 ,将 原 有 核心 层 设 备 降级 为 分 层级 使 用 等 )， 并 新 
增 更 先进 的 设备 ， 以 提高 网 络 的 性 能 。 


4.5.2 ”网 络 设计 


网 络 设计 的 工作 是 在 网 络 规划 的 基础 上 ， 设 计 一 个 能 够 解决 用 户 问题 的 方案 。 在 
整个 设计 过 程 中 ， 首 先 要 确定 网 络 总 体 目标 和 设计 原则 ， 然 后 设计 网 络 的 逻辑 结构 ， 青 
设计 网 络 的 物理 结构 。 

1. 网 络 设计 的 任务 

完成 网 络 规划 之 后 ， 将 进入 网 络 系统 的 设计 阶段 ， 这 个 阶段 通常 包括 确定 网 络 总 体 
目标 和 设计 原则 ， 进 行 网 络 总 体 设计 和 拓扑 结构 设计 ， 确 定 网 络 选 型 和 进行 网 络 安全 设 
计 等 方面 的 内 容 。 

(1) 确定 网 络 总 体 目标 。 明 确 采 用 哪些 网 络 技术 和 标准 ， 构 筑 一 个 满足 哪些 应 用 的 
多 大 规模 的 网 络 ， 包 括 是 否 分 期 实施 、 网 络 的 实施 成 本 和 运行 成 本 等 方面 的 问题 。 

(2) 确定 总 体 设计 原则 。 对 主要 设计 原则 进行 选择 和 权衡 ， 并 确定 其 在 方案 设计 中 
的 优先 级 。 网 络 设计 的 一 些 基本 原则 有 实用 性 原则 、 开 放 性 原则 、 高 可 用 性 /可 靠 性 原则 、 
安全 性 原则 、 先 进 性 原则 、 易 用 性 原则 和 可 扩展 性 原则 等 。 

(3) 通信 子 网 设计 。 通 信子 网 设计 包括 拓扑 结构 与 网 络 总 体 规划 、 分 层 的 设计 ， 以 
及 远程 接 入 访问 的 设计 。 其 中 ， 拓 扑 结构 与 网 络 总 体 规划 是 整个 网 络 设计 的 基础 ， 通 常 
应 该 结合 费用 、 灵 活性 和 可 靠 性 三 个 方面 综合 考虑 。 

(4) 资源 子 网 设计 。 资 源 子 网 设计 主要 考虑 服务 器 的 接 入 和 子 网 连接 的 问题 。 服 务 
器 通常 是 网 络 中 的 核心 设备 ,包括 为 全 网 服务 的 服务 器 和 为 部 门 业务 服务 的 服务 器 两 类 
每 类 服务 器 可 以 采用 不 同 的 接 入 方式 。 

(5) 设备 选 型 。 设 备 选 型 包括 网 络 设备 和 各 个 层次 的 交换 机 的 选择 策略 。 网 络 设备 
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的 选 型 应 考虑 厂商 选择 原则 〈 尽 可 能 选取 同一 厂商 ， 选 择 产品 线 全 、 技 术 认 证 队伍 力量 
强 、 市 场 占有 率 高 的 网 络 设备 品牌 )、 扩 展 性 原则 〈 主 干 要 预 留 扩展 ， 低 端 够 用 即 可 )， 
根据 方案 实际 需要 选 型 (性 能 、 端口 类 型 和 端口 密度 等 ), 选择 性 价 比 高 、 质量 好 的 设备 ; 
核心 交换 机 的 选 型 策略 是 设备 应 具备 高 性 能 和 高 速率 、 定 位 准确 、 便 于 升级 和 扩展 、 高 
可 靠 性 、 强 大 网 络 控制 能 力 、 良 好 可 管理 性 等 特点 ; 汇聚 层 / 接 入 层 交 换 机 的 选 型 策略 是 
应 具备 灵活 性 、 高 性 能 ， 在 满足 要 求 的 基础 上 尽量 便宜 、 易 用 、 简 单 ， 具 备 一 定 的 QoS 
和 控制 能 力 ， 支 持 多 级 网 络 管理 等 特点 。 

(6) 网 络 操作 系统 与 服务 器 资源 设备 。 选 择 服 务 器 时 ， 首 先 要 看 具体 的 网 络 应 用 ， 
然后 确定 网 络 操作 系统 ， 再 进行 服务 器 选 型 。 网 络 操作 系统 的 选择 要 点 是 ， 要 结合 服务 
器 的 性 能 和 兼容 性 、 安 全 因素 、 价 格 因素 、 第 三 方 软件 和 市 场 占有 率 等 方面 进行 综合 考 
查 。 根 据 需 要 ， 还 应 配置 服务 器 集群 或 双 机 容错 系统 等 ， 以 便 实 现 更 好 的 性 能 。 有 关 双 
机 容错 技术 的 详细 知识 , 将 在 19.5 节 中 介绍 ; 有 关 服 务 器 集群 技术 的 详细 知识 , 将 在 19.6 
节 中 介绍 。 

(7) 网 络 安全 设计 。 网 络 安全 设计 的 基本 原则 有 木 桶 原则 、 整 体 性 原则 、 有 效 性 与 
实用 性 原则 、 等 级 性 原则 、 设 计 为 本 原则 、 自 主 和 可 控 性 原则 、 安 全 有 价 原则 等 。 网 络 
安全 设计 与 实施 的 步骤 是 ， 确 定 面临 的 攻击 和 风险 ， 明 确 安全 策略 ， 建 立 安全 模型 ， 选 
择 并 实现 安全 服务 ， 对 安全 产品 的 选 型 进行 测试 。 不 同 的 网 络 安全 技术 所 控制 的 范围 不 
一 样 ， 有 关 这 方面 的 知识 ， 将 在 第 18 章 中 详细 介绍 。 

2. 分 层 设计 

为 了 能 够 更 好 地 分 析 与 设计 复杂 的 大 型 互连网 络 ， 在 计算 机 网 络 设计 中 ， 主 要 采用 
分 层 〈 分 级 ) 设计 模型 ， 它 类 似 于 软件 工程 中 的 结构 化 设计 。 通 过 一 些 通 用 规则 来 设计 
网 络 ， 就 可 以 简化 设计 、 优 化 带宽 的 分 配 和 规划 。 在 分 层 设 计 中 ， 引 入 了 三 个 关键 层 的 
概念 ， 核心 层 、 汇 聚 层 和 接 入 层 。 

通常 将 网 络 中 直接 面向 用 户 连接 或 访问 网 络 的 部 分 称 为 接 入 层 ， 将 位 于 接 入 层 和 核 
心 层 之 间 的 部 分 称 为 分 布 层 或 汇聚 层 。 接 入 层 的 目的 是 允许 终端 用 户 连接 到 网 络 , 因此 ， 
接 入 层 交 换 机 具有 低 成 本 和 高 端口 密度 特性 。 

汇聚 层 是 核心 层 和 接 入 层 的 分 界面 ， 完 成 网 络 访问 策略 控制 、 数 据 包 处 理 、 过 滤 、 
寻 址 ， 以 及 其 他 数据 处 理 的 任务 。 汇 聚 层 交换 机 是 多 台 接 入 层 交 换 机 的 汇聚 点 ， 它 必须 
能 够 处 理 来 自 接 入 层 设备 的 所 有 通信 和 量 ， 并 提供 到 核心 层 的 上 行 链 路 ， 因 此 ， 汇 聚 层 交 
换 机 与 接 入 层 交 换 机 比较 ， 需 要 更 高 的 性 能 、 更 少 的 接口 和 更 高 的 交换 速率 。 

网 络 主干 部 分 称 为 核心 层 ， 核 心 层 的 主要 目的 在 于 通过 高 速 转发 通信 ， 提 供 优 化 、 
可 靠 的 骨干 传输 结构 ， 因 此 ， 核 心 层 交换 机 应 拥有 更 高 的 可 靠 性 ， 性 能 和 吞吐 量 。 核 心 
层 为 网 络 提供 了 骨干 组 件 或 高 速 交 换 组 件 ， 在 纯粹 的 分 层 设计 中 ， 核 心 层 只 完成 数据 交 
换 的 特殊 任务 。 需 要 根据 网 络 需 求 的 地 理 距 离 、 信 息 流量 和 数据 负载 的 轻重 来 选择 核心 
层 技 术 ， 常 用 的 技术 包括 ATM、100Base-Fx 和 千 兆 以 太 网 等 。 在 主干 网 中 ,考虑 到 高 可 
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用 性 的 需求 ， 通 常会 使 用 双星 〈 树 ) 结构 ， 即 采用 两 台 同 样 的 交换 机 ， 与 汇聚 层 交 换 机 
分 别 连接 ， 并 使 用 链 路 聚合 技术 实现 双 机 互联 。 


4.5.3 ”网络 实施 


网 络 实施 是 在 网 络 设计 的 基础 上 进行 设备 的 购买 、 安 装 、 调 试 和 系统 切换 工作 。 主 
要 包括 以 下 步 又: 

(1) 工程 实施 计划 。 在 网 络 设备 安装 前 ， 需 要 编制 工程 实施 计划 ， 列 出 需 实 施 的 项 
目 、 费 用 和 负责 人 等 ， 以 便 控 制 投 资 ， 按 进度 要 求 完成 实施 任务 。 工 程 计 划 必 须 包括 在 
网 络 实施 阶段 的 设备 验收 、 人 员 培 训 、 系 统 测 试 和 网 络 运行 维护 等 具体 事务 的 处 理 ， 必 
须 控制 和 处 理 所 有 可 预知 的 事件 ， 并 调动 有 关 人 员 的 积极 性 。 

(2) 网 络 设备 到 货 验 收 。 系 统 中 要 用 到 的 网 络 设备 到 货 后 ， 在 安装 调试 前 ， 必 须 先 
进行 严格 的 功能 和 性 能 测试 ， 以 保证 购买 的 产品 能 很 好 地 满足 用 户 需要 。 在 到 货 验 收 的 
过 程 中 ， 要 做 好 记录 ， 包 括 对 规格 、 数 量 和 质量 进行 核实 ， 以 及 检查 合格 证 、 出 厂 证 、 
供应 商 保证 书 和 各 种 证 明文 件 是 否 齐 全 。 在 必要 时 利用 测试 工具 进行 评估 和 测试 ， 评 估 
设备 能 否 满足 网 络 建设 的 需求 。 如 果 发 现 短缺 或 破损 , 要求 设备 提供 商 补 发 或 免费 更 换 。 

(3) 设备 安装 。 网 络 系统 的 安装 和 调试 需要 由 专门 的 技术 人 员 负 责 。 安 装 项 目 一 般 
分 为 综合 布线 系统 、 机 房 工 程 、 网 络 设备 、 服 务 器 、 系 统 软件 和 应 用 软件 等 几 个 部 分 ， 
不 同 的 部 分 应 分 别 由 专门 的 工程 师 进行 安装 和 调试 。 在 这 些 安装 项 目 中 ， 尤 其 要 注意 综 
合 布线 系统 的 质量 ， 因 为 综合 布线 一 般 会 涉及 隐蔽 工程 ， 一 旦 覆盖 后 发 生 故 障 ， 查 找 错 
误 源 和 恢复 故障 的 代价 比较 高 。 

(4) 系统 测试 。 系 统 安装 完毕 ， 就 要 进行 系统 测试 。 系 统 测 试 是 保证 网 络 安全 可 靠 
运行 的 基础 。 网 络 测试 包括 网 络 设备 测试 、 网 络 系统 测试 和 网 络 应 用 测试 三 个 层次 。 网 
络 设备 测试 主要 是 针对 交换 机 、 路 由 器 、 防 火 墙 和 线 缆 等 传输 介质 和 设备 的 测试 ， 网 络 
系统 测试 主要 是 针对 系统 的 连通 性 、 链 路 传输 率 、 吞 吐 率 、 传 输 时 延 和 丢 包 率 、 链 路 利 
用 率 、 错 误 率 、 广 播 帧 和 组 播 帧 和 冲突 率 等 方面 的 测试 ， 网 络 应 用 测试 主要 针对 DHCP、 
DNS、Web、Email 和 FTP 等 服务 性 能 进行 测试 。 

(5) 系统 试 运行 。 系 统 调试 完毕 后 ， 进 入 试 运行 阶段 。 这 一 阶段 是 验证 系统 在 功能 
和 性 能 上 是 否 达 到 预期 目标 的 重要 阶段 ， 也 是 对 系统 进行 不 断 调整 ， 直 至 达到 用 户 要 求 
的 重要 时 刻 。 

(6) 用 户 培训 。 一 个 规模 庞大 、 结 构 复 杂 的 网 络 系统 往往 需要 网 络 管理 员 来 维护 ， 
并 协调 网 络 资源 的 使 用 。 对 有 关 人 员 的 培训 是 网 络 建 设 的 重要 一 环 ， 也 是 保证 系统 正常 
运行 的 重要 因素 之 一 。 

(7) 系统 转换 。 经 过 一 段 时 间 的 试 运行 ， 系 统 达到 稳定 、 可 靠 的 水 平 ， 就 可 以 进行 
系统 转换 工作 。 系 统 转 换 可 以 采用 三 种 方法 : 直接 转换 、 并 行 转换 和 分 段 转 换 ， 这 三 种 
方法 的 可 靠 性 和 成 本 各 不 相同 ， 应 视 具 体 情 况 而 定 。 有 关系 统 转换 的 详细 知识 ， 将 在 
15.2.1 节 中 介绍 。 
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在 当今 的 知识 经 济 时 代 ， 信 息 是 经 济 发 展 的 战略 资源 ， 信 息 技术 已 经 成 为 社会 生产 
力 中 重要 的 组 成 部 分 。 人 们 充分 认识 到 ， 数 据 库 是 信息 化 社会 中 信息 资源 管理 与 开发 利 
用 的 基础 ， 当 今 的 计算 机 信息 系统 也 都 以 数据 库 技术 为 基础 。 对 于 一 个 国家 来 说 ， 数 据 
库 的 建设 规模 和 使 用 水 平 已 成 为 衡量 该 国信 息 化 程度 的 重要 标志 。 因 此 ， 数 据 库 课程 是 
计算 机 领域 中 的 一 门 重要 课程 ， 也 是 系统 分 析 师 必须 要 掌握 的 专业 知识 与 技能 。 


5.1 数据 库 模 式 


数据 库 是 长 期 存储 在 计算 机 内 的 、 有 组 织 的 、 可 共享 的 数据 集合 ， 数 据 库 系 统 是 指 
在 计算 机 信息 系统 中 引入 数据 库 后 的 系统 ， 一 般 由 数据 库 、 数 据 库 管理 系统 (DataBase 
Management System，DBMS)、 应 用 系统 、 数 据 库 管理 员 (DataBase Administrator, DBA) 
和 用 户 构成 。 数 据 库 系统 的 结构 可 以 有 多 种 不 同 的 层次 或 不 同 的 角度 ， 其 中 典型 的 是 三 
级 划分 法 ， 其 中 包括 三 级 模式 和 两 级 映射 。 

1. 三 级 模式 

数据 库 系统 的 三 级 模式 如 图 5-1 所 示 ， 从 图 5-1 中 可 以 看 出 ， 数 据 库 系统 由 外 模式 、 
概念 模式 和 内 模式 三 级 构成 。 

外 模式 也 称 为 子 模式 或 用 户 模式 ， 对 应 于 用 户 级 数据 库 。 外 模式 用 以 描述 用 户 〈 包 
括 程序 员 和 终端 用 户 ) 看 到 或 使 用 的 那 部 分 数据 的 逻辑 结构 , 是 数据 库 用 户 的 数据 视图 ， 
是 与 某 一 应 用 有 关 的 数据 的 逻辑 表示 。 用 户 根据 外 模式 用 数据 操作 语句 或 应 用 程序 去 操 
作 数 据 库 中 的 数据 。 外 模式 主要 描述 组 成 用 户 视图 的 各 个 记录 的 组 成 、 相 互 关 系 、 数 据 
项 的 特征 、 数 据 的 安全 性 和 完整 性 约束 条 件 。 一 个 数据 库 可 以 有 多 个 外 模式 ， 一 个 应 用 
程序 只 能 使 用 一 个 外 模式 。 

概念 模式 也 称 为 模式 或 逻辑 模式 ， 对 应 于 概念 级 数据 库 。 概 念 模式 是 数据 库 中 全 体 
数据 的 逻辑 结构 和 特征 的 描述 ， 是 所 有 用 户 的 公共 数据 视图 ， 用 以 描述 现实 世界 中 的 实 
体 及 其 性 质 与 联系 ， 定 义 记录 、 数 据 项 、 数 据 的 完整 性 约束 条 件 及 记录 之 间 的 联系 。 概 
念 模式 通常 还 包含 有 访问 控制 、 保 密 定义 和 完整 性 检查 等 方面 的 内 容 ， 以 及 概念 /物理 之 
间 的 映射 。 一 个 数据 库 只 有 一 个 概念 模式 。 

内 模式 对 应 于 物理 级 数据 库 ， 是 数据 物理 结构 和 存储 方式 的 描述 ， 是 数据 在 数据 库 
内 部 的 表示 方式 。 内 模式 不 同 于 物理 层 ， 它 假设 外 存 是 一 个 无 限 的 线性 地 址 空间 。 内 模 
式 定义 的 是 存储 记录 的 类 型 、 存 储 域 的 表示 和 存储 记录 的 物理 顺序 ， 以 及 索引 和 存储 路 
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径 等 数据 的 存储 组 织 。 一 个 数据 库 只 有 一 个 内 模式 。 


| 外 横江 A 外 厌 民 B 


[EE i 外 工 式 
ee hd 人 “外 巾 民 机 杀 异 央 仙 困 二 一 一 = 一 = 一 一 一 二 一 一 
民生 组 数 诗 帮 人 和 


De 二 和 
物 音 级 政界 库 一 一 -一 一 -一 一 -一 一 
1 
内 模式 
[| - 1 四 模式 


图 5-1 数据 库 系 统 结构 层次 图 


在 数据 库 系统 的 三 级 模式 中 ， 模 式 是 数据 库 的 中 心 与 关键 ， 内 模式 依赖 于 模式 ， 独 
立 于 外 模式 和 存储 设备 ， 外 模式 面向 具体 的 应 用 ， 独 立 于 内 模式 和 存储 设备 ， 应 用 程序 
依赖 于 外 模式 ， 独 立 于 模式 和 内 模式 。 

2， 两 级 独立 性 

数据 库 系 统 两 级 独立 性 是 指 物理 独立 性 和 人 逻辑 独立 性 。 三 个 抽象 级 别 之 间 通 过 两 级 
映射 〈 外 模式 /模式 映射 和 模式 /内 模式 映射 ) 进行 相互 转换 ， 使 得 数据 库 的 三 级 模式 形 
成 一 个 统一 的 整体 。 

物理 独立 性 是 指 用 户 的 应 用 程序 与 存储 在 磁盘 上 的 数据 库 中 的 数据 是 相互 独立 的 ， 
当 数 据 的 物理 存储 改变 时 ， 应 用 程序 不 需要 改变 。 物 理 独立 性 存在 于 概念 模式 和 内 模式 
之 间 的 映射 转换 ， 说 明 物 理 组 织 发 生变 化 时 应 用 程序 的 独立 程度 。 

逻辑 独立 性 是 指 用 户 的 应 用 程序 与 数据 库 中 的 逻辑 结构 是 相互 独立 的 ， 当 数据 的 由 
辑 结构 改变 时 ， 应 用 程序 不 需要 改变 。 轴 辑 独立 性 存在 于 外 模式 和 概念 模式 之 间 的 映射 
转换 ， 说 明 概念 模式 发 生变 化 时 应 用 程序 的 独立 程度 。 相 对 来 说 ， 风 辑 独立 性 比 物理 独 
立 性 更 难 实现 。 


156 系统 分 析 师 教程 


S.2 ”数据 模型 


数据 模型 是 现实 世界 数据 特征 的 抽象 。 通 过 这 种 抽象 ， 可 以 将 现实 世界 的 问题 ， 转 
化 到 计算 机 上 进行 分 析 与 解决 。 数据 模型 所 描述 的 内 容 包 括 三 个 部 分 , 分别 是 数据 结构 、 
数据 操作 和 数据 约束 。 其 中 数据 结构 主要 描述 数据 的 类 型 、 内 容 、 性 质 和 数据 间 的 联系 
等 。 数 据 结 构 是 数据 模型 的 基础 ， 数 据 操作 和 约束 都 建立 在 数据 结构 上 。 不 同 的 数据 结 
构 有 具有 不 同 的 操作 和 约束 ; 数据 操作 主要 描述 在 相应 的 数据 结构 上 的 操作 类 型 和 操作 方 
式 ; 数据 约束 主要 描述 数据 结构 内 数据 间 的 语法 和 词义 联系 、 它 们 之 间 的 制约 和 依存 关 
系 ， 以 及 数据 动态 变化 的 规则 ， 以 保证 数据 的 正确 、 有 效 和 相 容 。 


5.2.1 数据 模型 的 分 类 


数据 模型 主要 有 两 大 类 , 分 别 是 概念 数据 模型 (实体 联系 模型 ) 和 基本 数据 模型 ( 结 
构 数据 模型 )。 概 念 数据 模型 是 按照 用 户 的 观点 来 对 数据 和 信息 建 模 , 主要 用 于 数据 库 的 
设计 ， 一 般 用 实体 -联系 (Entity-Relationship，E-R) 方法 表示 ， 所 以 也 称 为 E-R 模型 ; 
基本 数据 模型 是 按照 计算 机 系统 的 观点 来 对 数据 和 信息 建 模 ， 主 要 用 于 数据 库 的 实现 。 
基本 数据 模型 是 数据 库 系统 的 核心 和 基础 ， 通 常 由 数据 结构 、 数 据 操作 和 完整 性 约束 三 
部 分 组 成 。 其 中 数据 结构 是 对 系统 静态 特性 的 描述 , 数据 操作 是 对 系统 动态 特性 的 描述 ， 
完整 性 约束 是 一 组 完整 性 规则 的 集合 。 人 们 提出 过 很 多 种 基本 数据 模型 ， 其 中 最 著名 的 
有 层次 模型 、 网 状 模型 、 关 系 模型 和 面向 对 象 模型 。 

1. 层次 模型 

层次 模型 是 最 早出 现 的 数据 模型 ， 由 于 它 采 用 了 树 形 结构 作为 数据 的 组 织 方式 ， 在 
这 种 结构 中 ， 每 一 个 结 点 可 以 有 多 个 孩子 结 点 ， 但 只 能 有 一 个 双亲 结 点 ， 这 样 ， 整 体 结 
构 也 是 分 层 状 的 ,所 以 称 其 为 层次 模型 。 层 次 模型 数据 库 系 统 的 典型 代表 是 IBM 公司 的 
IMS 数据 库 管理 系统 ， 该 系统 是 1968 年 推出 的 ， 曾 经 作为 大 型 商用 数据 库 系统 被 广泛 
使 用 ( 现 已 经 被 淘汰 )。 

2. 网 状 模型 

网 状 模型 用 有 向 图 表示 实体 类 型 和 实体 之 间 的 联系 。 网 状 模型 的 优点 是 记录 之 间 的 
联系 通过 指针 实现 ， 多 对 多 的 联系 容易 实现 ， 查 询 效率 高 ; 其 缺点 是 编写 应 用 程序 比较 
复杂 ， 程 序 员 必 须 熟 悉数 据 库 的 逻辑 结构 。 由 图 和 树 的 关系 可 知 ， 层 次 模型 是 网 状 模型 
的 一 个 特例 。 

3。 关系 模 型 

关系 模型 用 表格 结构 表达 实体 集 ， 用 外 键 表示 实体 之 间 的 联系 。 关 系 模型 建立 在 严 
格 的 数学 概念 基础 上 ， 概 念 单一 、 结 构 简 单 、 清 晰 ， 用 户 易 懂 易 用 ; 存 取 路 径 对 用 户 透 
明 ， 从 而 数据 独立 性 和 安全 性 好 ， 能 简化 数据 库 开发 工作 ; 其 缺点 主要 是 由 于 存 取 路 径 
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透明 ， 查 询 效率 往往 不 如 非 关系 数据 模型 。 

关系 模型 是 目前 应 用 最 广泛 的 一 种 数据 模型 , 例如 , Oracle、DB2、SQL Server、 Sybase 
和 MySQL 等 都 是 关系 数据 库 系统 。 有 关 关 系 模型 的 详细 知识 ， 将 在 5.2.2 节 中 介绍 。 

4. 面向 对 象 模型 

面向 对 象 模型 是 用 面向 对 象 的 观点 来 描述 现实 世界 实体 的 逻辑 组 织 、 对 象 之 间 的 限 
制 和 联系 等 的 模型 。 目 前 ， 已 有 多 种 面向 对 象 数据 库 产品 ， 例 如 ，ObjectStore、Versant 
Developer、Suite Poet 和 Objectivity 等 ， 但 其 具体 的 应 用 并 不 多 。 


5.2.2 ”关系 模型 


在 关系 模型 中 ， 实 体 以 及 实体 间 的 联系 都 是 用 关系 来 表示 的 。 在 一 个 给 定 的 现实 世 
界 领域 中 ， 相 应 于 所 有 实体 及 实体 之 间 的 联系 的 关系 的 集合 构成 一 个 关系 数据 库 。 关 系 
的 描述 称 为 关系 模式 ， 关 系 模式 通常 可 以 简 记 为 RC41，42，...，4o)， 其 中 RR 为 关系 名 ， 
A1、42、…、4u 为 属性 名 。 关 系 实际 上 就 是 关系 模式 在 某 一 时 刻 的 状态 或 内 容 。 也 就 是 
说 ， 关 系 模式 是 型 ， 关 系 是 它 的 值 。 关 系 模式 是 静态 的 、 稳 定 的 ， 而 关系 是 动态 的 、 是 
随时 间 不 断 变 化 的 ， 因为 关系 操作 在 不 断 地 更 新 着 数据 库 中 的 数据 。 但 在 实际 应 用 中 ， 
通常 将 关系 模式 和 关系 统称 为 关系 ， 读 者 可 以 从 上 下 文中 加 以 区 别 。 
1. 关系 运算 
关系 代数 的 基本 运算 主要 有 并 、 交 、 差 、 笛 卡尔 积 、 选 择 、 投 影 、 连 接 和 除法 运算 。 
(1) 并 。 计 算 两 个 关系 在 集合 理论 上 的 并 集 ， 即 给 出 关系 R 和 8S (两 者 有 相同 元 / 
列 数 )，RUS 的 元 组 包括 R 和 S 所 有 元 组 的 集合 ， 形 式 定 义 如 下 : 
RUS={tlteRvtesS} 
式 中 +t 是 元 组 变量 (下 同 )。 显 然 ，RU S=SU RR。 
(2) 差 。 计 算 两 个 关系 的 区 别 的 集合 ， 即 给 出 关系 R 和 8 (两 者 有 相同 元 / 列 数 )， 
R-S 的 元 组 包括 RR 中 有 而 5 sate ， 形 式 定 义 如 下 : 
R-S={tlteRAt¢S} 
(3) 交 。 计算 两 个 关系 集合 理论 上 的 交集 , 即 给 出 关系 有 尺 和 S (两 者 有 相同 元 / 列 数 )， 
RMS 的 元 组 包括 R 和 S 相同 元 组 的 集合 ， 形 式 定 义 如 下 : 
RNS={tlteRAtesS} 
显然 ， RNS= R-(R-S) 和 RNS=S-(S-R) 成 立 。 
(4) 笛 卡 尔 积 。 计 算 两 个 关系 的 笛 卡尔 乘积 ， 令 RR 为 有 m 元 的 关系 ,5S 为 有 nn 元 的 
关系 ， 则 RXS 是 mtn 元 的 元 组 的 集合 ， 其 前 m 个 元 素来 自 R 的 一 个 元 组 ， 而 后 n 个 元 
素来 自 8 的 一 个 元 组 。 形 成 定义 如 下 : 
RXS={t|t=<t,t, >At, ERAt, €S} 
车 RR 有 个 元 组 ，S 有 wv 个 元 组 ， 则 RXS 有 wuXv 个 元 组 。 
(5) 投影 。 从 一 个 关系 中 抽取 指明 的 属性 〈 列 )。 令 R 为 一 个 包含 属性 4 的 关系 ， 
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则 
Ts(R)={i4Allt eR} 
(6) 选择 。 从 关系 尺 中 抽取 出 满足 给 定 限制 条 件 的 记录 ， 记 作 : 
OFp(R)={t|te RAF(TD)= true} 

其 中 表示 选择 条 件 ， 是 一 个 逻辑 表达 式 (逻辑 运算 符 + 算 术 表 达 式 )。 选 择 运算 
是 从 元 组 ( 行 ) 的 角度 进行 的 运算 。 

(7) 9 连接 。9 连接 从 两 个 关系 的 笛 卡 儿 积 中 选取 属性 之 间 满 足 一 定 条 件 的 元 组 ,， 记 
作 : 

Reas ={tt |t, ERAt, ESAt[ANOLB]} 


其 中 4 和 B 分 别 为 R 和 S 上 元 数 相等 且 可 比 的 属性 组 。9 为 “=” 的 连接 ， 称 为 等 
值 连接 ， 记 作 : 
ReasS ={tt |t ERAt ESAt[AI=t.[B]} 


如 果 两 个 关系 中 进行 比较 的 分 量 必须 是 相同 的 属性 组 ， 并 且 在 结果 中 将 重复 的 属性 

去 掉 ， 则 称 为 自然 连接 ， 记 作 : 
Re4S={tt |t, ERAt, eSAt[A]=t[B]} 

(8) 除 。 设 有 关系 RX， 与 关系 SCD， 工 和 Z 具有 相同 的 属性 个 数 ， 且 对 应 属性 
出 自 相 同 域 。 关 系 RCE， 刀 =S(O) 所 得 的 商 关系 是 关系 尺 在 属性 世上 投影 的 一 个 子 集 ， 该 
子 集 和 SCZ) 的 稍 卡 尔 积 必须 包含 在 RCE， 丸 中 ， 记 为 Rs， 其 具体 计算 公式 为 : 

R#S=Mm2.s(R) -Ms (m2, (R)XS)—R) 


例如 ， 有 关系 尺 与 关系 S 如 表 5-1 和 表 5-2 所 示 。 


表 5-1 关系 R 表 5-2 关系 8 
U4 U3 U4 
d [4 d 
e 着 
d 


则 R=S 的 求解 过 程 为 : 首先 ， 按 除 运算 定义 要 求 ， 确 定 成 也 Z 属性 集合 。 了 是 关 
系 尺 中 的 属性 集合 , Z 是 5S 中 全 部 属性 的 集合 , 即 三 {03, U4}, 由 于 天 2Z, 因此 , 天 {03， 
U4}， 让 {01，U2}。 也 就 是 说 ，R=S 结果 集 包 含 属性 U1 和 U2; 然后 ,将 关系 RR 的 世 、 
U2 (共有 <a，b>、<c，a> 两 个 元 组 ) 与 关系 S 作 笛 卡 尔 积 操作 ， 结 果 如 表 5-3 所 示 。 

通过 检查 表 5-3， 可 以 发 现 元 组 <a，b> 与 S(DO) 的 稍 卡 尔 积 被 包含 在 RCE， 刀 中 ， 而 元 


组 <c，a> 与 S(D) 的 笛 卡 尔 积 有 一 个 元 组 未 被 包含 在 RGE， 刃 中， 所 以 ， 结 果 集 中 只 有 元 
组 <a，b>。 
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表 5-3 R(ULUD)XS 


2. 元 组 演算 

在 元 组 演算 中 ， 元 组 演算 表达 式 简 称 为 元 组 表达 式 ， 其 一 般 形式 为 {| PLD}， 其 中 ， 
1 是 元 组 变量 ， 表 示 一 个 元 数 固定 的 元 组 ; P 是 公式 ,在 数理 逻辑 中 也 称 为 谓词 ， 也 就 是 
计算 机 语言 中 的 条 件 表达 式 。{tlP(D} 表 示 满 足 公 式 己 的 所 有 元 组 上 的 集合 。 

在 元 组 表达 式 中 ， 公 式 由 原子 公式 组 成 ， 原 子 公式 有 下 列 两 种 形式 : 

(1) R(s)， 其 中 RR 是 关系 名 ，s 是 元 组 变量 。 其 含义 是 “s 是 关系 R 的 一 个 元 组 ”。 

(2) s[ij8eu 中 ]， 其 中 s 和 ww 是 元 组 变量 ，9 是 算术 比较 运算 符 ，s[ 相 和 zx 四 分 别 是 s 的 
第 i 个 分 量 和 的 第 j 个 分 量 。 原 子 公式 s[i]9u 四 表示 “元 组 s 的 第 i 个 分 量 与 元 组 4 的 
第 7 个 分 量 之 间 满 足 6 运算 ” 例如 , #[2]<u[3] 表 示 元 组 1 的 第 2 个 分 量 小 于 元 组 wu 的 第 3 
个 分 量 。 这 个 原子 公式 的 一 种 简化 形式 是 s[i]9a 或 a8u[]， 其 中 a 为 常量 。 例 如 ，1[4]=3 
表示 1 的 第 4 个 分 量 等 于 3。 

在 一 个 公式 中 ， 如 果 元 组 变量 未 用 存在 量词 “3 ”或 全 称 量词 “YY ”等 符号 定义 ， 
那么 称 为 自由 元 组 变量 ， 否 则 称 为 约束 元 组 变量 。 公 式 的 递归 定义 如 下 。 

(1) 每 个 原子 是 一 个 公式 ， 其 中 的 元 组 变量 是 自由 变量 。 

(2) 如 果 Pl 和 P2 是 公式 ， 那 么 ，--P1、P1VP2、P1AP2 和 Pl1 一 P2 也 是 公式 。 

(3) 如 果 Pl1 是 公式 ， 那 么 (3s)(P1) 和 (VY s)(P1) 也 都 是 公式 。 

(4) 公式 中 各 种 运算 符 的 优先 级 从 高 到 低 依次 为 9。 了 、V 、 一 、A、V 和 一 。 在 
公式 外 还 可 以 加 括号 ， 以 改变 上 述 优先 顺序 。 

(5) 公式 只 能 由 上 述 4 种 形式 构成 ， 除 此 之 外 构成 的 都 不 是 公式 。 

在 元 组 演算 的 公式 中 ， 有 下 列 4 个 等 价 的 转换 规则 ; 

(1) P1 人 AP2 等 价 于 一 (一 P1V 一 P2)。 

(2) P1VP2 等 价 于 一 (一 P1 和 A 一 P2)。 

(3) (Vs)(P1(s)) 等 价 于 一 (3s)( 一 P1(s)); (3s)(P1(s)) 等 价 于 一 (Vs)( 一 P1(s))。 

(4) P1 一 P2 等 价 于 一 Pl1VP2。 

关系 代数 表达 式 可 以 转换 为 元 组 表达 式 ， 例 如 ，RUS 可 用 {dR(DVS(D)} 表 示 ,，R-S 
可 用 {ROD 八 一 SD} 表 示 。 
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s.2.3 规范 化 理论 


设 有 一 个 关系 模式 R CSNAME，CNAME，TNAME TADDRESS)， 其 属性 分 别 表 示 
学 生 姓名 、 选 修 的 课程 名 、 任 课 教师 姓名 和 任课 教师 地 址 。 仔 细 分 析 一 下 ， 就 会 发 现 这 
个 模式 存在 下 列 存储 异常 的 问题 : 

(1) 数据 元 余 : 如 果 某 门 课程 有 100 个 学 生 选 修 ， 那 么 在 R 的 关系 中 就 要 出 现 100 
个 元 组 ， 这 门 课程 的 任课 教师 姓名 和 地 址 也 随 之 重复 出 现 100 次 。 

(2) 修改 异常 : 由 于 上 述 元 余 问 题 ， 当 需要 修改 这 个 教师 的 地 址 时 ， 就 要 修改 100 
个 元 组 中 的 地 址 值 ， 否 则 就 会 出 现 地 址 值 不 一 致 的 现象 。 

(3) 插入 异常 :如 果 不 知道 听课 学 生 名 单 ， 这 个 教师 的 任课 情况 和 家 庭 地 址 就 无 法 
进入 数据 库 ， 否 则 就 要 在 学 生 姓名 处 插入 空 值 。 

(4) 删除 异常 : 如果 某 门 课程 的 任课 教师 要 更 改 ， 那 么 原来 任课 教师 的 地 址 将 随 之 
丢失 。 

因此 ， 关 系 模式 RR 虽然 只 有 4 个 属性 ， 但 却 是 性 能 很 差 的 模式 。 产 生 这 些 异 常 的 原 
因 与 关系 模式 属性 值 之 间 的 联系 直接 有 关 。 在 模式 R 中 ， 学 生 与 课程 有 直接 联系 ， 教 师 
与 课程 有 直接 联系 ， 而 教师 与 学 生 无 直接 联系 ， 这 就 产生 了 模式 R 的 存储 异常 。 如 果 将 
R 分 解 成 下 列 两 个 关系 模式 : RI1 (SNAME, CNAME) 和 R2 (CNAME，TNAME， 
TADDRESS)， 则 能 消除 上 述 的 存储 异常 现象 。 

1. 函数 依赖 与 键 

函数 依赖 是 数据 库 的 一 种 约束 ， 决 定 了 关系 模式 属于 哪 种 范式 。 设 R( 加 是 属性 U 
上 的 一 个 关系 模式 ， 瑟 和 了 是 U 的 子 集 ，r 为 R 的 任 一 关系 ， 如 果 对 于 7 中 的 任意 两 个 
元 组 u,v, 只 要 有 [=v[ 如 ,就 有 wu[ 本 =v[ 习 ， 则 称 邓 函数 决定 了, 或 称 工 函数 依赖 于 郊 
记 作 XX 一 了 例如, 记录 职工 信息 的 属性 有 职工 号 (EMP_NO)、 职工 姓名 (EMP_NMAE) 
和 所 在 部 门 (DEPT), 则 EMP_NO 函数 决定 EMP NMAE 和 DEPT, 或 者 说 EMP NMAE 
和 DEPT 函数 依赖 于 EMP_ NO， 记 作 EMP NO 一 EMP NMAE 和 EMP_NODEPT。 

在 R() 中 ， 如 果 了 XY， 并 且 对 于 于 的 任何 一 个 真子 集 卫 ， 都 有 了 Y 一 了 不 成 立 ， 则 
称 了 对 无 完 全 函数 依赖 。 若 忒 = 有 但 了 不 完全 函数 依赖 于 成 则 称 了 对 无 部 分 函数 依 
赖 ， 在 RD 中 ， 如 果 下 = 了 (7 不 是 蕊 的 真子 集 )， 且 三 - 工 不 成 立 ，Z-Z， 则 称 Z 对 开 
传递 函数 依赖 。 

关系 模式 的 键 也 称 为 码 或 关键 字 。 在 关系 模式 中 ， 如 果 有 ~U 在 关系 模式 R(D) 上 
成 立 ， 并 且 不 存在 邓 的 任 一 真子 集 邓 使 卫 一 U 成 立 ， 那么 称 对 是 RR 的 一 个 候选 键 。 也 
就 是 说 ， 陈 值 唯一 决定 关系 中 的 所 有 元 组 。 在 关系 模式 中 ， 用 户 正在 使 用 的 候选 键 称 为 
主键 。 如 果 两 个 关系 拥有 公共 属性 〈 集 )， 且 公共 属性 在 一 个 关系 中 是 主键 ， 则 称 公 共 属 
性 是 另 一 个 关系 的 外 键 。 例 如 ， 记 录 职 工 信 息 的 属性 有 职工 号 (EMP NO)、 职 工 身份 
证 号 (EMP_ CARDID)、 职 工 姓 名 (EMP NMAE)、 职 工 性 别 (EMP_ SEX) 和 所 在 部 门 
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编号 (DEPT NO)。 则 在 此 关系 中 ，EMP NO 或 EMP CARDID 是 候选 键 ， 也 可 以 是 本 
关系 的 主键 。 一 个 关系 的 候选 键 有 多 个 ， 但 主键 只 能 有 一 个 。 通 常 在 候选 键 中 选 一 个 作 
为 主键 。 

求 关 系 模式 的 候选 键 是 进行 范式 界定 的 基础 ， 也 是 系统 分 析 师 应 该 掌握 的 基本 技 
EE。 使 用 候选 键 的 定义 来 求解 一 个 简单 关系 模式 的 候选 键 尚 能 应 对 ， 但 面 对 复杂 一 些 的 
关系 模式 ， 这 种 方法 就 不 管用 了 。 在 此 ， 引 入 一 种 求 候选 键 的 快捷 方法 ， 即 图 示 法 。 使 
用 图 示 法 求 候 选 键 ， 主 要 有 两 个 步骤 : 

(1) 将 关系 模式 的 函数 依赖 关系 ， 用 有 向 图 的 方式 表示 ， 其 中 顶点 表示 属性 ， 弧 表 
示 属 性 之 间 的 依赖 关系 。 

(2) 找 出 入 度 为 0 的 属性 集 ， 并 以 该 属性 集 为 起 点 ， 尝 试 遍历 有 向 图 ， 若 能 正常 遍 
历 图 中 所 有 结 点 ， 则 该 属性 集 即 为 关系 模式 的 候选 键 ; 若 入 度 为 0 的 属性 集 不 能 遍历 图 
中 所 有 结 点 ， 则 需要 尝试 性 地 将 一 些 中 间 顶 点 〈 既 有 入 度 ， ~ 
也 有 出 度 的 顶点 ) 并 到 入 度 为 0 的 属性 集中 , 直至 该 集合 能 SA 
遍历 所 有 顶点 ， 则 该 集合 为 候选 键 。 

例如 ， 给 定 关 系 Rd1，42，43，44) 上 的 函数 依赖 集 
={41 一 42，A43 一 42，42 一 43，A2 一 44}， 现 在 要 求 R 的 Gy 
候选 键 。 需 要 针对 函数 依赖 集 画 出 有 向 图 ， 如 图 5-2 所 示 。 

从 图 5-2 中 找 出 入 度 为 0 的 项 点 ， 即 41。 通 过 尝试 ， 

可 以 发 现 从 41 出 发 可 以 遍历 所 有 项 点， 因此 ，R 的 候选 键 
为 41。 

2. 范式 

为 了 设计 一 个 好 的 数据 库 ， 人 们 定义 了 一 些 好 的 关系 模式 标准 ， 称 它们 为 规范 的 关 
系 模式 或 范式 (Normal Fom，NF )。 目 前 共 定义 了 多 个 范式 ， 分 别 为 INF、2NF、3NF、 
BCNF、4NF 和 SNF。 但 在 实际 应 用 中 ， 一 般 只 要 达到 3NF。 

(1) 第 一 范式 (1NF)。 在 关系 模式 R 中 ， 当 且 仅 当 所 有 属性 只 包含 原子 值 ， 即 每 个 
分 量 都 是 不 可 再 分 的 数据 项 ， 则 称 尺 满足 INF。 例 如 ， 表 5-4 所 示 的 教师 职称 情况 关系 
就 不 满足 INF。 原 因 在 于 ， 该 关系 模式 中 的 “高 级 职称 人 数 ” 不 是 一 个 原子 属性 ， 若 将 
其 拆 分 为 “教授 ”和 “副教授 ”两 个 属性 ， 则 就 满足 1NF。 


从 


图 5-2 ”函数 依赖 图 


表 5-4 教师 职称 情况 关系 表 


(2) 第 二 范式 (2NF)。 满 足 1NF 的 关系 模式 会 有 许多 重复 值 ， 修 改 数据 可 能 会 引 
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起 玻 漏 。 为 了 消除 这 种 数据 元 余 和 避免 更 新 数据 的 遗漏 ， 需 要 使 用 更 加 规范 的 2NF。 当 
且 仅 当 关系 模 式 尺 满足 INF， 且 每 个 非 键 属性 〈 即 不 属于 任何 候选 键 的 属性 ， 也 称 为 非 
主 属性 ) 完全 依赖 于 候选 键 时 , 则 称 R 满足 2NF。 例 如， 有 选课 关系 模式 SC (Sno，Cno， 
Grade，Credit)， 其 中 ，(Sno，Cno) 一 Grade，Cno 一 Credit。 因 此 ，SC 的 候选 键 为 (Sno， 
Cno)。 这 样 ，Cno 一 Credit 就 构成 了 Credit 对 候选 键 (Sno，Cno) 的 部 分 函数 依赖 。 因 
此 ，SC 不 满足 2NF。 若 要 将 SC 转化 为 2NF， 可 以 将 它 拆 分 为 SC1 (Sno，Cno，Grade) 
和 SC2 (Cno, Credit)。 

(3) 第 三 范式 (3NF)。 当 且 仅 当 关系 模式 R 满足 INF， 有 日 R 中 没有 非 键 属性 传递 
依赖 于 候选 键 时 ， 则 称 R 满足 3NF。 例 如 ， 学 生 关 系 S$ (Sno，Sname，Dno，Dname， 
Location) 各 属性 分 别 代 表 学 号 、 姓 名 、 所 在 系 、 系 名 称 和 系 地 址 ,其 数据 如 表 5-5 所 示 。 


表 5-5 关系 Student 


Sno Location 
S01 三 1 号 楼 
S02 1 号 楼 
S03 : 1 号 楼 
so 六 2 3 楼 


从 各 属性 之 间 的 联系 可 以 判断 出 8 的 函数 依赖 有 Sno 一 〈Sname，Dno，Dname， 
Location)，Dno 一 (Dname，Location)。 显 然 ，Sno 为 候选 键 。 在 函数 依赖 中 有 Sno 一 
Dno 一 Dname 与 Sno 一 Dno 一 Location， 这 便 是 传递 函数 依赖 。 由 于 Dname 与 Location 
为 非 键 属性 , 同时 传递 依赖 于 候选 键 , 因此 , 关系 模式 5 不 满足 3NF。 若 要 使 S$ 满足 3NF， 
需要 将 其 拆 分 为 S1 (Sno，Sname，Dno) 和 S2 (Dno，Dname，Location )。 

(4) BCNF。 如 果 关 系 模式 尺 满 足 INF， 且 R 中 没有 属性 传递 依赖 于 候选 键 时 ， 则 
称 R 满 足 BCNF。 例 如 ， 有 关系 模式 P(C，S，T，R)， 其 函数 依赖 集 F={C 一 T，ST 一 
R，TR 一 C}， 现 在 需要 判断 P 是 否 满足 BCNF。 先 画 出 相应 的 函数 依赖 图 ， 如 图 5-3 
所 示 。 


Oo 
© (9 


图 5-3 关系 模式 己 的 函数 依赖 图 
对 图 5-3 进行 分 析 ， 可 以 得 知 ， 书 的 候选 键 有 (8S，7) 和 〈S，C)， 键 属性 〈 属 于 某 
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个 候选 键 的 属性 ， 也 称 为 主 属性 ) 有 S、7 和 C， 非 键 属性 只 有 RR。 但 此 时 由 于 属性 之 间 
的 联系 错综复杂 ， 要 界定 关系 模式 是 否 存 在 传递 函数 依赖 并 不 容易 。 为 了 准确 地 界定 某 
关系 模式 是 否 为 BCNF， 需 要 引入 另外 的 一 些 判 别 方法 。 例 如 ， 一 个 BCNF 的 关系 模式 
必须 同时 满足 以 下 条 件 : 所 有 非 键 属性 对 每 个 候选 键 都 是 完全 函数 依赖 ， 所 有 的 键 属性 
对 每 个 不 包含 它 的 候选 键 ， 也 是 完全 函数 依赖 的 ; 没有 任何 属性 完全 函数 依赖 于 非 键 属 
性 ， 即 每 个 函数 依赖 的 左 部 都 必须 包含 候选 键 。 在 关系 模式 P 中 ， 由 于 有 C 一 7, 而 C 
不 包含 候选 键 ， 因 此 ， 己 不 满足 BCNF 。 

(5) 第 四 范式 (4NF)。 第 四 范式 是 BC 范式 的 推广 ， 是 针对 有 多 值 依赖 的 关系 模型 
所 定义 的 规范 化 形式 。 关 系 模式 RC(U, FF) 满 则 INF, XX 了 是 U0 的 非 空子 集 , UX 了 
也 非 空 ， 若 任 取 一 组 值 对 (x，z)， 都 可 决定 一 组 y 值 ， 且 此 决定 与 z 值 无 关 ， 就 称 了 多 
值 依赖 于 成 记 做 蕊 >- 一己 关系 模式 及 满足 INF， 若 对 任 一 多 值 依赖 一 一 了 了 必 包 
含 R 的 候选 键 ， 称 满足 4NF。 例 如 ， 表 5-6 表示 关系 QY (ypm，bm，sccj)。 


表 5-6 关系 QY 
用 品名 《ypm) 生产 厂家 (scej) 
办 公 梨 美 时 办 公用 品 公司 
办 公 桌 总 经 理 办 公 室 华 忽 家具 有限 公司 
办 公 椅 生产 经 营 部 美 时 办 公用 品 公司 
办 公 椅 华 秽 家 具有 限 公司 
办 公 椅 华 稚 家 具有 限 公司 
表 5-6 是 实际 工作 中 常见 的 登记 表 ， 抛 开 是 否 规范 不 说 ， 这 样 的 登记 表 一 目 了 然 。 


但 从 规范 化 的 角度 来 看 ， 对 ypm 的 一 个 值 ， 不 论 sccj 取 什么 值 ， 总 有 一 组 确定 的 bm 与 
之 对 应 ， 所 以 有 ypm-~~bm。 同 样 ， 有 ypm 一 sccj。QY 是 全 码 关系 〈 即 所 有 的 属性 合 在 
一 起 ， 形 成 候选 键 )， 这 说 明 QY 不 满足 4NF。 可 用 分 解法 消除 不 满足 4NF 的 多 值 依赖 ， 
解决 办 法 是 将 QY 分 解 为 QY1 (ypm，bm) 和 QY2 (ypm，sccj )。 

3. 关系 模式 分 解 

如 果 某 关系 模式 存在 存储 异常 等 问题 ， 则 可 通过 分 解 该 关系 模式 来 解决 问题 。 将 一 
个 关系 模式 分 解 成 几 个子 关 系 模式 ， 需 要 考虑 的 是 该 分 解 是 否 保持 函数 依赖 ， 是 否 是 无 
损 联 接 。 

无 损 联 接 分 解 的 形式 定义 如 下 : 设 R 是 一 个 关系 模式 , F 是 R 上 的 一 个 函数 依赖 集 。 
RR 分 解 成 数据 库 模 式 ={R1，...，Rx}。 如 果 对 R 中 每 个 满足 的 关系 + 都 有 下 式 成 立 : 

r= (r) banmis (7) pdb dN (7) 

则 称 分 解 5 相对 于 下 是 无 损 联 接 分 解 ， 否 则 称 为 损失 联接 分 解 。 

要 根据 上 述 定义 来 判断 一 个 分 解 是 否 是 无 损 联 接 ， 这 是 一 件 很 困难 的 事情 ， 下 面 是 
一 个 很 有 用 的 无 损 联接 分 解 判定 定理 : 设 p={R1!，R2} 是 RR 的 一 个 分 解 , 是 R 上 的 函数 
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依赖 集 , 那么 分 解 p 相对 于 瓦 是 无 损 联 接 分 解 的 充 要 条 件 是 (RINR2) 一 (Ri-R) 或 (RN 
Rs) 一 《Rs-R1)。 要 注意 的 是 ， 这 两 个 条 件 只 要 有 任意 一 个 条 件 成 立 就 可 以 了 。 

设 数据 库 模 式 6={R1，...，Rg} 是 关系 模式 R 的 一 个 分 解 ， 是 R 上 的 函数 依赖 集 ， 
8 中 每 个 模式 R; 上 的 函数 依赖 集 是 五 。 如 果 {F， 囊 ，.…， 有 本 } 与 王 是 等 价 的 〈 即 相互 罗 
辑 蕴 涵 )， 则 称 分 解 8 保持 函数 依赖 。 如 果 分 解 不 能 保持 函数 依赖 ,， 则 8 的 实例 上 的 值 就 
可 能 有 违反 函数 依赖 的 现象 。 


5.3 ”数据库 访问 接口 


数据 库 访问 接口 是 指 应 用 程序 与 数据 库 之 间 的 连接 部 分 。 数 据 库 访 问 接口 的 发 展 ， 
对 于 数据 库 技术 的 发 展 与 应 用 起 到 了 非常 重要 的 作用 ， 它 使 应 用 程序 与 数据 库 之 间 的 连 
接 变 得 简单 ,使 应 用 系统 从 一 种 数据 库 变 换 成 另外 一 种 数据 库 时 的 修改 工作 量 大 大 降低 。 
常见 的 数据 库 访问 接口 有 专用 调用 、 开 放 数 据 库 互 连 (Open DataBase Connectivity， 
ODBC) 和 Java 数据 库 连 接 (Java DataBase Connectivity，JDBC) 等 。 

1. 专用 调用 

数据 库 技 术 发 展 的 初期 , 每 种 DBMS 产生 的 数据 库 文件 格式 都 不 一 样 , 操作 方式 也 
各 有 差异 ， 通 常 有 自己 的 一 套数 据 操 作 语 法 ， 并 为 应 用 程序 提供 了 该 数据 库 系统 所 独 有 
的 应 用 程序 编程 接口 (Application Programming Interface，API)。 这 种 方式 的 数据 库 访问 
接口 被 称 为 专用 调用 。 

专用 调用 接口 的 优点 是 执行 效率 高 ， 由 于 是 专用 ， 编 程 实现 较 简单 。 但 对 程序 员 而 
言 ， 专 用 调用 并 不 是 一 件 好 事情 。 因 为 这 使 得 程序 员 在 程序 中 连接 数据 库 时 变 得 非常 困 
难 ， 对 每 一 种 数据 库 进 行 编程 ， 就 必须 对 该 数据 库 的 底层 API 有 相当 程度 的 了 解 。 这 意 
味 着 需要 同时 了 解 多 种 数据 库 的 底层 API， 还 不 能 混淆 。 

2. 开放 数据 库 互 连 

ODBC 是 Microsoft 公司 开放 服务 结构 (Windows Open Services Architecture， 
WOSA) 中 有 关 数 据 库 的 一 个 组 成 部 分 ， 它 建立 了 一 组 规范 ， 并 提供 了 一 组 对 数据 库 访 
问 的 标准 API。 这 些 API 利用 结构 化 查询 语言 (Structured Query Language，SQL) 来 完 
成 其 大 部 分 任务 。ODBC 本 身 也 提供 了 对 SQL 的 支持 ， 用 户 可 以 直接 将 SQL 语句 送 给 
ODBC。 

一 个 基于 ODBC 的 应 用 程序 对 数据 库 的 操作 不 依赖 任何 DBMS， 不 直接 与 DBMS 
打交道 ， 所 有 的 数据 库 操 作 由 对 应 的 DBMS 的 ODBC 驱动 程序 完成 。 也 就 是 说 ， 不 论 
是 SQL Server 和 Oracle 等 大 型 数据 库 , 还 是 Access 等 桌面 型 数据 库 , 均 可 用 ODBC API 
进行 访问 。 在 实际 应 用 中 ， 首 先 用 ODBC 管理 器 注册 一 个 数据 源 ， 管 理 器 根据 数据 源 提 
供 的 数据 库 位 置 、 数 据 库 类 型 和 ODBC 驱动 程序 等 信息 ， 建 立 起 ODBC 与 具体 数据 库 
的 联系 ; 然后 , 在 应 用 程序 中 向 ODBC 提供 数据 源 名 , 就 能 建立 起 与 相应 数据 库 的 连接 。 
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ODBC 的 最 大 优点 是 能 以 统一 的 方式 处 理 所 有 的 数据 库 。 其 缺点 也 是 非常 明显 的 ， 
主要 体现 在 以 下 三 个 方面 : 

(1) ODBC 只 支持 关系 型 数据 ， 像 电子 邮件 之 类 的 非 关系 型 数据 是 不 支持 的 。 

(2) 由 于 ODBC 最 初 的 设计 理念 就 是 能 够 访问 所 有 类 型 数据 库 ， 这 种 普遍 适用 也 造 
成 了 ODBC 对 每 种 数据 库 的 支持 都 不 是 特别 理想 。 

(3) 使 用 ODBC 需要 进行 一 些 系 统 的 配置 工作 。 当 然 ， 这 个 操作 也 是 可 以 用 程序 来 
完成 的 。 

3. Java 数据 库 连接 

Java 数据 库 连 接 (Java DataBase Connectivity，JDBC) 的 作用 与 ODBC 是 类 似 的 ， 
只 不 过 JDBC 只 能 用 在 Java 程序 设计 语言 中 。JDBC 是 一 种 用 于 执行 SQL 语句 的 Java 
API, 可 以 为 多 种 关系 数据 库 提供 统一 访问 , 它 由 一 组 用 Java 语言 编写 的 类 和 接口 组 成 。 
将 Java 语言 和 JDBC 结合 起 来 , 程序 员 不 必 为 不 同 的 平台 编写 不 同 的 应 用 程序 ， 只 须 写 
- 遍 程 序 ， 就 可 以 让 它 在 任何 平台 上 运行 ， 这 也 是 Java 语言 “编写 一 次 ， 处 处 运行 ”的 
优势 。 

ODBC 与 JDBC 都 基于 X/Open SQL，JDBC 构建 于 ODBC 之 上 ， 它 保留 了 ODBC 
的 基本 设计 特征 ， 同 时 针对 Java 语言 加 以 改进 ， 所 以 能 与 Java 开发 进行 很 好 的 配合 ， 
而 且 保 障 了 熟悉 ODBC 的 程序 员 可 以 快速 地 掌握 JDBC。 

此 外 ，ODBC 将 简单 和 高 级 功能 混在 一 起 ， 而 且 即 使 对 于 简单 的 查询 ， 其 选项 也 极 
为 复杂 。 相 反 ，JDBC 尽量 保证 简单 功能 的 简便 性 ， 而 同时 在 必要 时 允许 使 用 高 级 功能 。 
启用 纯 Java 机 制 ， 则 需要 使 用 JDBC。 如 果 使 用 ODBC， 就 必须 手动 地 将 ODBC 驱动 程 
序 管理 器 和 驱动 程序 安装 在 每 台 客户 机 上 ; 如 果 完 全 用 Java 编写 JDBC 驱动 程序 ， 则 
JDBC 代码 在 所 有 Java 平台 上 都 可 以 自动 安装 和 移植 ， 并 保证 安全 性 。 


S.4 数据 库 的 控制 功能 


要 想 使 数据 库 中 的 数据 达到 应 用 的 要 求 ,必须 对 其 进行 各 种 控制 , 这 就 是 DBMS 的 
控制 功能 ， 包 括 并 发 控制 、 性 能 优化 、 数 据 完整 性 和 安全 性 ， 以 及 数据 备份 与 恢复 等 问 
题 。 这 些 技 术 虽 然 给 人 们 的 感觉 是 边缘 性 技术 ， 但 对 DBMS 的 应 用 而 言 ， 却 是 至 关 重 
要 的 。 

5.4.1 并 发 控制 

在 多 用 户 共享 系统 中 ， 许 多 事务 可 能 同时 对 同一 数据 进行 操作 ， 称 为 并 发 操作 。 此 
时 , DBMS 的 并 发 控制 子 系统 负责 协调 并 发 事务 的 执行 , 保证 数据 库 的 完整 性 不 受 破坏 ， 
同时 ， 避 免 用 户 得 到 不 正确 的 数据 。 
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1. 事务 的 基本 概念 

DBMS 运行 的 基本 工作 单位 是 事务 ， 事务 是 用 户 定义 的 一 个 数据 库 操作 序列 ， 这 些 
操作 序列 要 么 全 做 ， 要 么 全 不 做 ， 是 一 个 不 可 分 割 的 工作 单位 。 事 务 具有 以 下 特性 : 

(1) 原子 性 (Atomicity)。 事 务 是 数据 库 的 逻辑 工作 单位 ， 事 务 的 原子 性 保证 事务 
包含 的 一 组 更 新 操作 是 原子 不 可 分 的 ， 也 就 是 说 ， 这 些 操 作 是 一 个 整体 ， 不 能 部 分 地 

(2) 一 致 性 (Consistency)。 一 致 性 是 指使 数据 库 从 一 个 一 致 性 状态 变 到 另 一 个 一 致 
性 状态 。 例如， 在 转账 的 操作 中 ， 各 账户 金额 必须 平衡 。 一致 性 与 原子 性 是 密切 相关 的 ， 
一 致 性 在 逻辑 上 不 是 独立 的 ， 它 由 事务 的 隔离 性 来 表示 。 

(3) 隔离 性 (Isolation)。 隔 离 性 是 指 一 个 事务 的 执行 不 能 被 其 他 事务 干扰 ， 即 一 个 
事务 内 部 的 操作 及 使 用 的 数据 对 并 发 的 其 他 事务 是 隔离 的 ， 并 发 执行 的 各 个 事务 之 间 不 

E 瑟 相干 扰 。 它 要 求 即使 有 多 个 事务 并 发 执行 , 但 看 上 去 每 个 事务 按 串 行 调度 执行 一 样 。 
这 一 性 质 也 称 为 可 串 行 性 ， 也 就 是 说 ， 系 统 允 许 的 任何 交错 操作 调度 等 价 于 一 个 串 行 

(4) 持久 性 (Durability)。 持 久 性 也 称 为 永久 性 ， 是 指 事务 一 旦 提交 ， 改 变 就 是 永 
久 性 的 ， 无 论 发 生 何 种 故障 ， 都 不 应 该 对 其 有 任何 影响 。 

事务 的 原子 性 、 一 臻 性、 隔离 性 和 持久 性 通常 统称 为 ACID 特性 。 

2. 数据 不 一 致 问题 

数据 库 的 并 发 操作 会 带 来 一 些 数据 不 一 致 问题 例如， 丢失 修改 、 读 “ 脏 数据 ”和 
不 可 重复 读 等 。 

(1) 丢失 修改 。 事 务 A 与 事务 B 从 数据 库 中 读 入 同一 数据 并 修改 ， 事 务 B 的 提交 
结果 破坏 了 事务 A 提交 的 结果 ,导致 事务 A 的 修改 被 丢失 。 例如， 有 Tl1、T2 两 个 事务 ， 
其 执行 顺序 如 表 5-7 所 示 。 则 “G@)A=A-5， 写 回 ” 操 作 会 被 “A=A-8， 写 回 ” 操 作 履 盖 
掉 ,“G@A=A-5， 写 回 ” 将 不 起 任何 作用 。 


表 5-7 丢失 更 新 的 实例 


| 2 
Q@ 读 A=10 
© 读 A=10 
@A=A-5， 写 回 
@ A=A-8， 写 回 


(2) 读 “ 脏 数据 ”。 事 务 A 修改 某 一 数据 ， 并 将 其 写 回 磁盘 ， 事 务 B 读 取 同 一 数据 
后 ， 事 务 A 由 于 某 种 原因 被 撤销 ， 这 时 事务 A 已 修改 过 的 数据 恢复 原 值 ， 事 务 B 读 到 
的 数据 就 与 数据 库 中 的 数据 不 一 致 ， 是 不 正确 的 数据 ， 称 为 “ 脏 数 据 ”。 例 如 ， 有 T1、 
T2 两 个 事务 ， 其 执行 顺序 如 表 5-8 所 示 。 则 T2 中 “ 读 A=70” 就 是 读 的 脏 数据 。 


第 5 章 数据 库 系 统 167 


表 5-8 读 “ 脏 数据 ”的 实例 
TI1 
@ 读 A=20 
A=A+50 
写 回 70 
@ 
@ROLLBACK 
A 恢复 为 20 


TI 


读 A=70 


(3) 不 可 重复 读 。 不 可 重复 读 是 指 事务 A 读 取 数 据 后 ， 事 务 B 执行 了 更 新 操作 ， 事 
务 A 使 用 的 仍 是 更 新 前 的 值 ， 造 成 了 数据 不 一 致 性 。 例 如 ， 有 TL、T2 两 个 事务 ， 其 执 
行 顺序 如 表 5-9 所 示 。 


表 5-9 不 可 重复 读 的 实例 


TY T2 
@ 读 A=20 

读 B=30 

求 和 =50 
© 读 A=20 

A=A+50 
写 A=70 

@ 读 A=70 

读 B=30 

求 和 =100 
(验算 不 对 ) 


在 表 5-9 中 ，T1 事务 为 了 确保 其 重要 计算 无 误 ， 所 以 采用 了 验算 的 方式 ， 两 次 独立 
取出 数据 并 运算 ， 最 后 进行 验算 ( 即 比较 两 次 运算 结果 是 否 相 同 )。 在 此 处 , 虽然 两 次 计 
算 都 没 错 , 但 由 于 在 两 次 操作 之 间 的 时 间 间 隔 中 ，T2 对 数据 进行 了 修改 ， 导 致 验算 结果 
不 正确 ， 这 就 是 不 可 重复 读 问 题 。 

3. 封锁 协议 

处 理 并 发 控制 的 主要 方法 是 采用 封锁 技术 ， 主 要 有 两 种 封锁 ， 分 别 是 广 封锁 和 S 
封锁 。 

(1) 排他 型 封锁 (X 封锁 )。 如 果 事 务 T 对 数据 对 象 A〈 可 以 是 数据 项 、 元 组 和 数 
据 集 ， 以 至 整个 数据 库 ) 实现 了 广 封 锁 ， 那 么 只 允许 事务 工读 取 和 修改 数据 A， 其 他 事 
务 要 等 事务 T 解除 X 封锁 以 后 ， 才 能 对 数据 A 实现 任何 类 型 的 封锁 。 可 见 ，X 封锁 只 
允许 一 个 事务 独 锁 某 个 数据 ， 具 有 排他 性 。 

(2) 共享 型 封锁 (S 封锁 )。X 封锁 只 允许 一 个 事务 独 锁 和 使 用 数据 ， 要 求 太 严 。 需 


168 系统 分 析 师 教程 


要 适当 从 宽 ， 例 如 ， 可 以 允许 并 发 读 ， 但 不 允许 修改 ， 这 就 产生 了 S 封锁 的 概念 。S 封 
锁 的 含义 是 ,如 果 事 务工 对 数据 A 实现 了 S 封锁 ,那么 允许 事务 工读 取 数 据 A, 但 不 能 
修改 数据 A， 在 所 有 S 封锁 解除 之 前 ， 决 不 允许 任何 事务 对 数据 A 实现 和 封锁 。 

在 多 个 事务 并 发 执行 的 系统 中 ， 主 要 采取 封锁 协议 来 进行 处 理 ， 常 见 的 封锁 协议 
如 下 : 

(1) 一 级 封锁 协议 。 事 务 T 在 修改 数据 R 之 前 必须 先 对 其 加 X 锁 ， 直 到 事务 结束 
才 释 放 。 一 级 封锁 协议 可 防止 丢失 修改 ， 并 保证 事务 是 可 恢复 的 ， 但 不 能 保证 可 重复 
读 和 不 读 “ 脏 数据 ”。 

(2) 二 级 封锁 协议 。 一 级 封锁 协议 加 上 事务 T 在 读 取 数 据 R 之 前 先 对 其 加 S 锁 ， 读 
完 后 即 可 释放 S 锁 。 二 级 封锁 协议 可 防止 丢失 修改 ， 还 可 防止 读 “ 脏 数据 ” 但 不 能 保 
证 可 重复 读 。 

(3) 三 级 封锁 协议 。 一 级 封锁 协议 加 上 事务 T 在读 取 数据 R 之 前 先 对 其 加 S 锁 ， 直 
到 事务 结束 才 释 放 。 三 级 封锁 协议 可 防止 丢失 修改 、 读 “ 脏 数 据 ” 且 能 保证 可 重复 读 。 

(4) 两 段 锁 协议 。 所 有 事务 必须 分 两 个 阶段 对 数据 项 加 锁 和 解锁 。 其 中 扩展 阶段 是 
在 对 任何 数据 进行 读 、 写 操作 之 前 ， 首 先 要 申请 并 获得 对 该 数据 的 封锁 ;收缩 阶段 是 在 
释放 一 个 封锁 之 后 ， 事 务 不 能 再 申请 和 获得 任何 其 他 封锁 。 若 并 发 执行 的 所 有 事务 均 遵 
守 两 段 封锁 协 议 ， 则 对 这 些 事务 的 任何 并 发 调度 策略 都 是 可 串 行 化 的 。 遵 守 两 段 封锁 协 
议 的 事务 可 能 发 生死 锁 。 

显然 , 使 用 封锁 技术 来 解决 并 发 控制 问题 , 存在 一 个 封锁 粒度 问题 。 所谓 封 锁 粒 度 ， 
是 指 被 封锁 数据 对 象 的 大 小 ， 在 关系 数据 库 中 封锁 粒度 有 属性 值 、 属 性 值 集 、 元 组 、 关 
系 、 某 索引 项 (或 整个 索引 )、 整 个 关系 数据 库 、 物 理 页 ( 块 ) 等 几 种 。 封 锁 粒 度 小 则 并 
发 性 高 ， 但 开销 大 ;封锁 粒度 大 则 并 发 性 低 但 开销 小 ， 综 合 平衡 照顾 不 同 需 求 ， 以 合理 
选取 适当 的 封锁 粒度 是 很 重要 的 。 

4. 死 锁 问题 

采用 封锁 的 方法 虽然 可 以 有 效 防 止 数据 的 不 一 臻 性， 但 封锁 本 身 也 会 产生 一 些 麻 
烦 ， 最 主要 就 是 死 锁 问题 。 死 锁 是 指 多 个 用 户 申请 不 同 封锁 ， 由 于 申请 者 均 拥 有 一 部 分 
封锁 权 ， 而 又 需 等 待 另外 用 户 拥有 的 部 分 封锁 而 引起 的 永 无 休止 的 等 待 。 数 据 库 系统 中 
的 死 锁 与 操作 系统 中 的 死 锁 是 类 似 的 ， 在 此 不 再 展开 讨论 ， 详 细 的 请 参考 3.2.3 节 。 


5.4.2 ”数据库 性 能 优化 


数据 库 是 企业 IT 基础 设施 的 核心 部 件 之 一 , 它 并 不 是 一 个 孤立 的 系统 , 而 是 与 网 络 、 
操作 系统 和 存储 等 系统 有 着 紧密 的 关联 。 要 在 某 个 应 用 系统 中 使 用 数据 库 技术 ， 是 一 件 
非常 容易 的 事情 ， 但 要 将 数据 库 与 应 用 系统 之 间 的 配合 性 能 调整 到 最 佳 状态 ， 却 不 是 一 
件 容易 的 事情 ， 这 是 一 个 系统 工程 。 

通常 ， 对 一 个 集中 式 数 据 库 的 性 能 进行 优化 ， 可 以 从 硬件 升级 、 数 据 库 设计 、 检 索 
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策略 和 查询 优化 等 方面 入 手 。 有 关 分 布 式 数据 库 的 性 能 优化 问题 ， 将 在 5.6.3 节 中 讨论 。 

1. 硬件 升级 

要 提升 数据 库 的 运行 速度 ， 最 直接 的 方式 就 是 硬件 升级 ， 涉 及 的 硬件 包括 处 理 器 、 
内 存 、 磁 盘子 系统 和 网 络 。 

处 理 器 的 升级 主要 可 以 考虑 用 更 高 频率 的 处 理 器 代替 现 有 频率 较 低 的 处 理 器 ， 也 可 
以 将 单 处 理 器 的 计算 机 系统 升级 为 多 处 理 器 系统 。 

内 存 的 升级 主要 是 容量 的 扩充 ， 当 容量 扩充 以 后 ， 数 据 库 服务 器 可 以 将 更 多 的 数据 
保存 在 缓冲 区 ， 以 减少 磁盘 IO 操作 ， 从 而 提升 数据 库 的 整体 性 能 。 

磁盘 子 系统 的 性 能 提升 主要 体现 在 两 个 方面 ， 第 一 ， 采 用 高 速 磁 盘 系统 替代 速度 较 
低 的 磁盘 系统 ， 以 减少 读 盘 等 待 时 间 ， 提 高 响应 速度 ;第 二 ， 合 理 分 布 磁盘 IO 到 多 个 
设备 上 ， 以 减少 资源 竞争 ， 提 高 并 行 操作 能 力 。 

网 络 方面 主要 是 对 带宽 的 升级 。 

2. 数据 库 设 计 

在 数据 库 设计 阶段 ， 就 可 以 着 手 考虑 性 能 优化 问题 。 对 数据 库 进 行 设 计 优 化 ， 主 要 
可 以 从 逻辑 设计 和 物理 设计 两 个 方面 入 手 。 

根据 5.2.3 节 的 介绍 ， 数 据 库 的 规范 化 程度 越 高 ， 数 据 库 中 的 元 余 信 息 就 越 少 。 然 
而 ， 同 时 又 有 新 的 问题 引入 ， 规 范 化 使 得 关系 模式 不 断 被 拆 解 ， 这 样 关系 模式 之 间 的 结 
构 变 得 越 来 越 复 杂 ， 在 使 用 数据 时 频繁 执行 连接 操作 ， 而 连接 操作 是 最 耗 时 间 的 ， 是 数 
据 库 性 能 的 制约 因素 。 因 此 ， 从 某 种 意义 上 来 说 ， 非 规范 化 〈 反 规范 化 ) 可 以 改善 系统 
的 性 能 。 在 进行 数据 库 设 计时 ， 可 以 考虑 合理 增加 元 余 属 性 ， 以 提升 系统 性 能 ， 常 用 的 
措施 如 下 : 

(1) 将 常用 的 计算 属性 (例如 ， 总 计 和 最 大 值 等 ) 存储 到 数据 库 实体 中 。 

(2) 重新 定义 实体 ， 以 减少 外 部 属性 数据 或 行 数据 的 开支 。 

(3) 将 关系 进行 水 平 或 垂直 分 割 ， 以 提升 并 行 访问 度 。 

数据 库 逻 辑 结 构 的 设计 固然 重要 ， 但 物理 设计 也 不 可 忽视 ， 将 数据 放 在 不 同 的 物理 
位 置 ， 有 时 能 对 性 能 提升 起 到 非常 关键 的 作用 。 例 如 ， 可 以 遵循 以 下 准则 

(1) 与 每 个 属性 相关 的 数据 类 型 应 该 反映 数据 所 需 的 最 小 存储 空间 ， 特 别 是 对 于 被 
索引 的 属性 更 是 如 此 。 例 如 ， 能 使 用 smallint 类 型 的 就 不 要 用 integer 类 型 ， 这 样 ， 索 引 
字段 可 以 被 更 快 地 读 取 ， 而 且 可 以 在 一 个 数据 页 上 放置 更 多 的 数据 行 ， 就 相应 地 减少 了 
IO 操作 。 

(2) 将 一 个 频繁 使 用 的 大 关系 分 割 开 ， 并 放 在 两 个 单独 的 智能 型 磁盘 控制 器 的 数据 
库 设 备 上 ， 这 样 也 可 以 提高 性 能 。 因 为 有 多 个 磁头 在 查找 ， 数 据 分 离 也 能 提高 性 能 。 

(3) 将 数据 库 中 文本 或 图 像 属性 的 数据 存放 在 一 个 单独 的 物理 设备 上 ， 也 可 以 提高 
性 能 。 如 果 使 用 专用 的 智能 型 控制 器 ， 就 能 进一步 提高 性 能 。 
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3. 索引 优化 策略 

索引 是 提高 数据 库 查 询 速 度 的 利器 ， 而 数据 库 查 询 往往 又 是 数据 库 系 统 中 最 频繁 的 
操作 ， 因 此 ， 索 引 的 建立 与 选择 对 数据 库 性 能 优化 具有 重大 意义 。 索 引 的 建立 与 选择 可 
遵循 以 下 准则 : 

(1) 建立 索引 时 ， 应 选用 经 常 作为 查询 ， 而 不 常 更 新 的 属性 。 避 免 对 一 个 经 常 被 更 
新 的 属性 建立 索引 ， 因 为 这 样 会 严重 影响 性 能 。 

(2) 一 个 关系 上 的 索引 过 多 会 影响 UPDATE、INSERT 和 DELETE 的 性 能 ， 因 为 关 
系 一 旦 进行 更 新 ， 所 有 的 索引 都 必须 跟着 做 相应 的 调整 。 

(3) 尽量 分 析出 每 个 重要 查询 的 使 用 频 度 ， 这 样 ， 可 以 找 出 使 用 最 多 的 索引 ， 然 后 
可 以 先 对 这 些 索引 进行 适当 的 优化 。 

(4) 对 于 数据 量 非 常 小 的 关系 不 必 建 立 索 引 ， 因 为 对 于 小 关系 而 言 ， 关 系 扫描 往往 
更 快 ， 而 且 消耗 的 系统 资源 更 少 。 

4. 查询 优化 

查询 优化 也 称 为 应 用 程序 优化 ， 它 是 数据 库 性 能 优化 的 最 后 一 个 环节 ， 同 时 ， 也 是 
最 重要 的 一 个 环节 。 查 询 语 句 的 构造 不 当 ， 可 以 使 之 前 的 优化 功 亏 一 筑 。SQL 语句 优化 
的 策略 很 多 ， 例 如 ， 建 立 物化 视图 或 尽 可 能 减少 多 表 查 询 ， 以 不 相干 子 查询 禁 代 相 干 子 
查询 ; 只 检索 需要 的 属性 ; 用 带 IN 的 条 件 子 句 等 价 蔡 换 OR 子 句 ; 经 常 提交 (COMMIT)， 
以 尽早 释放 锁 等 。 


5.4.3 数据 库 的 完整 性 


数据 库 的 完整 性 是 指数 据 库 中 数据 的 正确 性 和 相 容 性 。 数 据 库 完整 性 由 各 种 各 样 的 
完整 性 约束 来 保证 ， 完 整 性 约束 可 以 通过 DBMS 或 应 用 程序 来 实现 ， 基 于 DBMS 的 完 
整 性 约束 作为 关系 模式 的 一 部 分 存 入 数据 库 中 。 

1. 完整 性 约束 条 件 

保证 数据 完整 性 的 方法 之 一 是 设置 完整 性 检查 ， 即 对 数据 库 中 的 数据 设置 一 些 约束 
条 件 ， 这 是 数据 的 语义 体现 。 完 整 性 约束 条 件 是 指 对 数据 库 中 数据 本 身 的 某 些 语法 或 语 
义 限制 、 数 据 之 间 的 逻辑 约束 ， 以 及 数据 变化 时 应 遵守 的 规则 等 。 所 有 这 些 约束 条 件 一 
般 均 以 谓词 逻辑 形式 表示 ， 即 以 具有 真 假 值 的 原子 公式 和 命题 连接 词 (并且 、 或 者 、 否 
则 ) 所 组 成 的 逻辑 公式 表示 。 完整 性 约束 条 件 的 作用 对 象 可 以 是 关系 、 元 组 或 属性 三 种 。 
数据 的 完整 性 约束 条 件 一 般 在 关系 模式 中 给 出 ， 并 在 运行 时 做 检查 ， 当 不 满足 条 件 时 立 
即 向 用 户 通报 ， 以 便 采取 措施 。 

数据 库 中 数据 的 语法 、 语 义 限制 与 数据 之 间 的 逻辑 约束 称 为 静态 约束 ， 它 反映 了 数 
据 及 其 之 间 的 固有 逻辑 特性 ， 是 最 重要 的 一 类 完整 性 约束 。 静 态 约束 包 括 静 态 属 性 级 约 
束 〈 对 数据 类 型 的 约束 、 对 数据 格式 的 约束 、 对 取 值 范围 或 取 值 集合 的 约束 、 对 空 值 的 
约束 以 及 其 他 约束 )、 静态 元 组 约束 和 静态 关系 约束 (实体 完整 性 约束 、 参 照 完整 性 约束 、 


第 5 章 数据 库 系统 1 


函数 依赖 约束 、 统 计 约 束 )。 

数据 库 中 的 数据 变化 应 遵守 的 规则 称 为 数据 动态 约束 ， 它 反映 了 数据 库 状态 变迁 的 
约束 。 动 态 约束 包括 动态 属性 级 约束 〈 修 改 属性 定义 时 的 约束 、 修 改 属性 值 时 的 约束 )、 
动态 元 组 约束 和 动态 关系 约束 。 

完整 性 控制 机 制 应 该 具有 定义 功能 和 检查 功能 ， 定 义 功能 提供 定义 完整 性 约束 条 件 
的 机 制 ， 检 查 功能 检查 用 户 发 出 的 操作 请 求 是 否 违背 了 完整 性 约束 条 件 。 如 果 发 现 用 户 
的 操作 请 求 违背 了 约束 条 件 ， 则 采取 一 定 的 动作 来 保证 数据 的 完整 性 。 

2. 实体 完整 性 

实体 完整 性 要 求 主键 中 的 任 一 属性 不 能 为 室 ， 所 谓 空 值 是 “不 知道 ”或 “无 意义 ” 
的 值 。 之 所 以 要 保证 实体 完整 性 ， 主 要 是 因为 在 关系 中 ， 每 个 元 组 的 区 分 是 依据 主键 值 
的 不 同 , 车主 键 值 取 空 值 , 则 不 能 标明 该 元 组 的 存在 .例如 , 对 于 学 生 关 系 SCSno, Sname， 
Ssex), 其 主键 为 Sno, 在 插入 某 个 元 组 时 , 就 必须 要 求 Sno 不 能 为 空 。 更 加 严格 的 DBMS， 
则 还 要 求 Sno 不 能 与 已 经 存在 的 某 个 元 组 的 Sno 相同 。 

3. 参照 完整 性 

若 基 本 关系 R 中 含有 与 另 一 基本 关系 5 的 主键 PK 相对 应 的 属性 组 FK CFK 称 为 R 
的 外 键 )， 则 参照 完整 性 要 求 ， 对 R 中 的 每 个 元 组 在 FK 上 的 值 必须 是 5 中 某 个 元 组 的 
PK 值 , 或 者 为 空 值 。 参照 完 整 性 的 合理 性 在 于 ，R 中 的 外 键 只 能 对 5 中 的 主键 引用 ,不 
能 是 5 中 主键 没有 的 值 , 例如 , 对 于 学 生 关系 SCSno, Sname, Ssex) 和 选课 关系 C (Sno， 
Cno，Grade) 两 个 关系 ，C 中 的 Sno 是 外 键 ， 它 是 8 的 主键 ， 若 C 中 出 现 了 某 个 5S 中 没 
有 的 Sno， 即 某 个 学 生还 没有 注册 ， 却 已 有 了 选课 记录 ， 这 显然 是 不 合理 的 。 

在 实际 应 用 中 ， 对 于 参照 完整 性 ， 需 要 明确 外 键 能 否 接 受 空 值 的 问题 ， 以 及 在 被 参 
照 关 系 中 删除 元 组 的 问题 。 针 对 不 同 的 应 用 ， 可 以 有 不 同 的 删除 方式 : 

(1) 级 联 删除 。 将 参照 关系 中 所 有 外 键 值 与 被 参照 关系 中 要 删除 元 组 主键 值 相同 的 
元 组 一 起 删除 。 如 果 参 照 关系 同时 又 是 另 一 个 关系 的 被 参照 关系 ， 则 这 种 删除 操作 会 继 
续 级 联 下 去 。 

(2) 受 限 删除 。 这 是 一 般 DBMS 默认 的 删除 方式 。 仅 当 参 照 关系 中 没有 任何 元 组 的 
外 键 值 与 被 参照 关系 中 要 删除 元 组 的 主键 值 相同 时 ， 系 统 才 可 以 执行 删除 操作 ， 和 否则 拒 


绝 执行 删除 操作 。 
(3) 置 空 删除 。 删 除 被 参照 关系 的 元 组 ， 并 将 参照 关系 中 相应 元 组 的 外 键 值 置 为 
空 值 。 


同样 ， 还 需要 考虑 在 参照 关系 中 插入 元 组 的 问题 ， 一 般 可 以 采用 以 下 两 种 方式 : 

(1) 受 限 插入 。 仅 当 被 参照 关系 中 存在 相应 的 元 组 时 ， 其 主键 值 与 参照 关系 插入 元 
组 的 外 键 值 相同 时 ， 系 统 才 执行 插入 操作 ， 否 则 拒绝 此 操作 。 

(2) 递归 插入 。 首 先 向 被 参照 关系 中 插入 相应 的 元 组 ， 其 主键 值 等 于 参照 关系 插入 
元 组 的 外 键 值 ， 然 后 向 参照 关系 插入 元 组 。 
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4. 用 户 定义 的 完整 性 

实体 完整 性 和 参照 完整 性 适用 于 任何 关系 型 DBMS。 除 此 之 外 ， 不 同 的 数据 库 系 统 
根据 其 应 用 环境 的 不 同 ， 往 往 还 需要 一 些 特殊 的 约束 条 件 。 用 户 定义 的 完整 性 就 是 针对 
某 一 具体 数据 库 的 约束 条 件 ， 反 映 某 一 具体 应 用 所 涉及 的 数据 必须 满足 的 语义 要 求 。 

如 果 在 一 条 语句 执行 完 后 立即 检查 ， 称 为 立即 执行 约束 ; 如 果 在 整个 事务 执行 结束 
后 再 进行 检查 ， 则 称 延迟 执行 约束 。 完 整 性 规则 的 五 元 组 表示 为 (D，O，4，C，P)， 
其 中 表示 约束 作用 的 数据 对 象 ，O 表示 触发 完整 性 检查 的 数据 库 操作 ，4 表示 数据 对 
象 必须 满足 的 断言 或 语义 约束 ，C 表示 选择 4 作用 的 数据 对 象 值 的 谓词 ， 己 表示 违反 完 
整 性 规则 时 触发 的 过 程 。 

5. 触发 器 

触发 器 是 在 关系 型 DBMS 中 应 用 得 比较 多 的 一 种 完整 性 保护 措施 , 其 功能 比 完整 性 
约束 要 强 得 多 。 一 般 而 言 ， 在 完整 性 约束 功能 中 ， 当 系统 检查 出 数据 中 有 违反 完整 性 约 
束 条 件 时 ， 则 仅 给 出 必要 提示 以 通知 用 户 ， 仅 此 而 已 。 而 触发 器 的 功能 则 不 仅 起 到 提示 
作用 , 还 会 引起 系统 自动 进行 某 些 操作 , 以 消除 违反 完整 性 约束 条 件 所 引起 的 负面 影响 。 

所 谓 触 发 器 ， 其 抽象 的 含义 即 是 一 个 事件 的 发 生 必然 触发 〈 或 导致 ) 另外 一 些 事件 
的 发 生 ， 其 中 前 面 的 事件 称 为 触发 事件 ， 后 面 的 事件 称 为 结果 事件 。 触 发 事件 一 般 即 为 
完整 性 约束 条 件 的 否定 ,而 结果 事件 即 为 一 组 操作 用 以 消除 触发 事件 所 引起 的 不 良 影响 。 
目前 ， 数 据 库 中 事件 一 般 表 示 为 数据 的 插入 、 修 改 、 删 除 等 操作 。 触 发 器 除了 有 完整 性 
保护 功能 外 ， 还 有 安全 性 保护 功能 。 


5.4.4 数据 库 的 安全 性 


就 整个 信息 系统 的 安全 而 言 ， 数 据 的 安全 是 最 重要 的 。 数 据 库 系 统 的 安全 性 在 技术 
上 依赖 于 两 种 方式 ， 一 种 是 DBMS 本 身 提 供 的 用 户 身份 识别 、 视 图 、 使 用 权限 控制 和 审 
计 等 管理 措施 ， 大 型 DBMS 均 有 此 功能 ; 另 一 种 就 是 靠 应 用 程序 来 实现 对 数据 库 访问 进 
行 控制 和 管理 ， 也 就 是 说 ， 数 据 的 安全 控制 由 应 用 程序 里 面 的 代码 来 实现 。 目 前 ， 一 些 
大 型 DBMS 都 提供 了 一 些 技术 手段 来 保证 数据 的 安全 ， 如 表 5-10 所 示 。 


表 5-10 数据 库 安全 性 措施 表 
措施 说 明 
用 户 标 识 和 鉴别 | 最 外 层 的 安全 保护 措施 ， 可 以 使 用 用 户 账户 、 口 令 和 随机 数 检验 等 方式 
存 取 控 制 (数据 授权 ) 对 用 户 进行 授权 ， 包 括 操作 类 型 〈 例 如， 查找 、 更 新 或 删除 等 ) 和 数据 对 象 


的 权限 
密码 存储 和 传输 | 对 远程 终端 信息 用 密码 传输 
视图 的 保护 | 通过 视图 的 方式 进行 授权 
审计 使 用 一 个 专用 文件 或 数据 库 ， 自 动 将 用 户 对 数据 库 的 所 有 操作 记录 下 来 


本 节 主 要 介绍 用 户 标识 、 数 据 授权 、 视 图 和 审计 等 措施 ， 有 关 密码 存储 和 传输 措施 
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的 实施 ， 将 在 18.2.1 节 中 详细 介绍 。 

1. 用 户 标识 和 鉴别 

用 户 的 身份 认证 是 用 户 使 用 DBMS 系统 的 第 一 个 环节 ， 是 系统 提供 的 最 外 层 保护 。 
进行 用 户 标识 和 鉴别 的 常用 方式 有 口令 认证 和 强身 份 认 证 。 
(1) 口令 认证 。 口令 认证 是 一 种 身份 认证 的 基本 形式 ， 用 户 在 建立 与 DBMS 的 访问 
连接 前 ， 必 须 提供 正确 的 用 户 账号 和 口令 ，DBMS 与 自身 保存 的 用 户 列表 中 的 用 户 标 识 
和 口令 比较 ， 如 果 匹 配 则 认证 成 功 ， 允 许 用 户 使 用 数据 库 系统 ， 如 果 不 匹配 ， 则 返回 拒 
绝 信息 ， 这 种 认证 判断 过 程 往往 是 数据 库 登 录 的 第 一 步 。 

(2) 强身 份 认证 。 在 网 络 环境 下 ， 客 户 端 到 DBMS 服务 器 可 能 经 过 多 个 环节 ， 在 身 
份 认证 期 间 , 用 户 的 信息 和 口令 可 能 会 经 过 很 多 不 安全 的 节点 (例如 , 路 由 器 和 服务 器 )， 
而 被 信息 的 窃听 者 窃取 。 强 身份 认证 过 程 使 认证 可 以 结合 信息 安全 领域 一 些 更 深入 的 技 
术 保 障 措施 ， 来 强化 用 户 身份 的 鉴别 ， 例 如 ， 可 以 与 数字 证 书 、 智 能 卡 和 用 户 指纹 识别 
等 多 种 身份 识别 技术 相 结合 。 有 关 这 些 技术 的 详细 知识 ， 将 在 18.2.2 节 中 介绍 。 

2. 数据 授权 

当 用 户 通过 身份 认证 以 后 ， 并 不 是 所 有 的 用 户 都 能 操作 所 有 的 数据 ， 要 分 不 同 的 用 
户 角 色 来 区 别 对 待 ， 例 如 ， 普 通用 户 只 能 查看 自己 的 个 人 信息 ， 而 DBA 则 可 以 查看 所 
有 用 户 的 信息 。 要 达到 这 一 效果 ， 需 要 对 不 同 用 户 角 色 进 行 不 同 级 别 的 数据 授权 。 

一 般 可 以 将 权限 角色 分 为 三 类 : 数据 库 登 录 权 限 类 、 资 源 管理 权限 类 和 DBA 权限 
类 。 有 了 数据 库 登 录 权 限 的 用 户 才能 进入 DBMS, 才能 使 用 DBMS 所 提供 的 各 类 工具 和 
实用 程序 。 同 时 ， 数 据 对 象 的 创建 者 (owner) 可 以 授予 这 类 用 户 以 数据 查询 、 建 立 视图 
等 权限 。 这 类 用 户 只 能 查阅 部 分 数据 库 信息 ， 不 能 改动 数据 库 中 的 任何 数据 ， 具 有 资源 
管理 权限 的 用 户 ， 除 了 拥有 数据 库 登 录 权限 类 的 用 户 权限 外 ， 还 有 创建 数据 库 表 、 索 引 
等 数据 对 象 的 管理 权限 ， 可 以 在 权限 允许 的 范围 内 修改 和 查询 数据 库 ， 还 能 将 自己 拥有 
的 权限 授予 其 他 用 户 ， 可 以 申请 审计 等 ， 具 有 DBA 权限 的 用 户 将 具有 数据 库 管理 的 全 
部 权限 ， 由 于 拥有 非常 大 的 权限 ， 所 以 只 有 极 少数 用 户 属于 这 种 角色 。 

当然 , 不 同 的 DBMS 可 能 对 用 户 角 色 的 定义 不 尽 相 同 , 权限 划分 的 细致 程度 也 远 超 
过 上 面 三 种 基本 的 类 型 。 同 一 类 功能 操作 权限 的 用 户 ， 对 数据 库 中 的 数据 对 象 管理 和 使 
用 的 范围 也 可 能 是 不 同 的 ， 因 此 ，DBMS 除了 要 提供 基于 功能 角色 的 操作 权限 控制 外 ， 
还 提供 了 对 数据 对 象 的 访问 控制 ,访问 控制 可 以 根据 对 控制 用 户 访问 数据 对 象 的 范围 (或 
称 粒 度 ) 从 大 到 小 分 为 4 个 层次 ， 分 别 是 数据 库 级 、 关 系 级 、 元 组 级 和 属性 级 。 

3. 视图 

视图 可 以 被 看 成 是 虚拟 关系 或 存储 查询 ， 可 通过 视图 访问 的 数据 不 作为 独特 的 对 象 
存储 在 数据 库 内 ， 数 据 库 内 存储 的 是 SELECT 语句 。SELECT 语句 的 结果 集 构成 视图 所 
返回 的 虚拟 关系 。 用户 可 以 用 引用 关系 时 所 使 用 的 方法 , 在 SQL 语句 中 通过 引用 视图 名 
称 来 使 用 虚拟 关系 。 使 用 视图 可 以 实现 下 列 功能 : 
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(1) 将 用 户 限定 在 关系 中 的 特定 元 组 上 。 例 如 ， 只 允许 雇员 看 到 工作 跟踪 表 内 记录 
其 工作 的 行 。 

(2) 将 用 户 限定 在 特定 属性 上 。 例 如 ， 对 于 那些 不 负责 处 理工 资 单 的 雇员 ， 只 允许 
他 们 看 到 雇员 表 中 的 姓名 、 工 作 电 话 和 部 门 属性 ， 而 不 能 看 到 任何 包含 工资 信息 或 个 人 
信息 的 属性 。 

(3) 将 多 个 关系 中 的 属性 连接 起 来 ， 使 它们 看 起 来 像 一 个 关系 。 

(4) 聚合 信息 而 非 提供 详细 信息 。 例 如 ， 显 示 一 个 属性 的 和 ， 或 属性 的 最 大 值 和 最 
小 值 等 。 

4. 审计 与 跟踪 

如 果 身 份 认 证 是 一 种 事前 的 防范 措施 ， 审 计 则 是 一 种 事后 监督 的 手段 。 跟 踪 也 是 
DBMS 提供 的 监视 用 户 动作 的 功能 ， 然 而 ， 审 计 和 跟踪 是 两 个 不 同 的 概念 ， 主 要 是 两 者 的 
目的 不 同 。 跟踪 主要 是 满足 系统 调试 的 需要 ,捕捉 到 的 用 户 行为 记录 往往 只 用 于 分 析 ， 而 并 
不 长 久 地 保存 , 而 审计 作为 一 种 安全 检查 的 措施 , 会 将 系统 的 运行 状况 和 用 户 访问 数据 库 的 
行为 以 日 志 形 式 记 录 并 保存 下 来 ， 这 种 日 志 往往 作为 一 种 稽查 用 户 行为 的 一 种 证 据 。 

根据 审计 对 象 的 区 分 ， 有 两 种 方式 的 审计 ， 即 用 户 审计 和 系统 审计 。 用 户 审 计时 ， 
DBMS 的 审计 系统 记 下 所 有 对 关系 (或 视图 ) 进行 访问 的 企图 (包括 成 功 的 和 不 成 功 的 》 
及 每 次 操作 的 用 户 名 、 时 间 和 操作 代码 等 信息 。 这 些 信息 一 般 都 被 记录 在 操作 系统 或 
DBMS 的 日 志文 件 中 ,利用 这 些 信息 可 以 对 用 户 进 行 审计 分 析 ; 系统 审计 由 DBA 进行 ， 
其 审计 内 容 主要 是 系统 一 级 命令 和 数据 对 象 的 使 用 情况 。 


5.4.5 备份 与 恢复 技术 


5.4.4 节 详 细 介绍 了 保证 数据 库 安 全 性 的 技术 和 措施 ， 但 不 管用 多 么 高 明 的 手段 ， 总 
是 难以 避免 安全 事故 的 发 生 。 安 全 事故 的 发 生 有 可 能 是 人 为 因素 ， 也 可 能 是 由 于 硬件 设 
备 的 故障 ， 甚 至 是 自然 灾难 。 因 此 ， 需 要 备份 与 恢复 技术 来 进一步 保障 数据 的 安全 ， 即 
当 数 据 被 破坏 后 ， 在 一 定时 间 内 将 数据 库 调 整 到 破坏 前 的 状态 。 

数据 库 备 份 有 多 种 分 类 方式 。 按 备份 的 实现 方式 ， 可 分 为 物理 备份 与 逻辑 备份 ， 而 
物理 备份 又 可 以 分 为 冷 备份 与 热 备份 ， 按 备份 数据 量 情况 ， 可 分 为 完全 备份 、 增 量 备份 
与 差异 备份 。 其 中 ， 完 全 备份 是 指 将 整个 数据 库 中 的 数据 进行 备份 ， 增 量 备份 是 指 备份 
上 一 次 备份 〈 包 括 完全 备份 、 增 量 备 份 和 差异 备份 ) 后 发 生变 化 的 数据 ， 差 异 备份 是 指 
备份 上 一 次 完全 备份 后 发 生变 化 的 所 有 数据 。 由 于 备份 方式 存在 多 样 性 ， 因 此 ， 制 订 一 
个 合适 的 可 操作 的 备份 和 恢复 策略 至 关 重 要 ， 其 基本 原则 是 保证 数据 丢失 得 尽量 少 或 完 
全 不 丢失 ， 且 备份 和 恢复 时 间 尽量 短 ， 保 证 系统 最 大 的 可 用 性 。 

1. 物理 备份 

物理 备份 是 在 操作 系统 层面 上 对 数据 库 的 数据 文件 进行 备份 ， 可 分 为 冷 备 份 和 热 备 
份 两 种 。 冷 备份 也 称 为 静态 备份 ， 是 将 数据 库 正 常 关 闭 ， 在 停止 状态 下， 将 数据 库 的 文 
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件 全 部 备份 〈 复 制 ) 下 来 。 当 数据 库 发 生 故障 时 ， 将 数据 文件 复制 回来 进行 恢复 。 冷 备 
份 是 数据 库 备 份 中 最 快 和 最 安全 的 方法 ， 热 备份 也 称 为 动态 备份 ， 是 利用 备份 软件 ， 在 
数据 库 正 常 运 行 的 状态 下 ， 将 数据 库 中 的 数据 文件 备份 出 来 。 冷 备份 与 热 备 份 的 优 缺 点 
如 表 5-11 所 示 。 


表 5-11 冷 备 份 与 热 备 份 优 缺 点 比较 表 


备份 方式 优点 缺 ”点 


单独 使 用 时 ， 只 能 提供 到 某 一 时 间 点 
上 的 恢复 ; 在 实施 备份 的 全 过 程 中 ， 
数据 库 必须 要 作 备 份 而 不 能 做 其 他 
工作 ; 若 磁盘 空间 有 限 ， 只 能 复制 到 
磁带 等 其 他 外 部 存储 设备 上 ， 速 度 会 
很 慢 ; 不 能 按 表 或 按 用 户 恢复 

不 能 出 错 ， 否 则 后 果 严 重 ; 若 热 备 份 
不 成 功 ， 所 得 结果 不 可 用 于 时 间 点 的 
恢复 ; 因 难 于 维护 , 所 以 要 特别 小 心 ， 
不 允许 “以 失败 告终 ” 


非常 快速 的 备份 方法 (只 需 复制 文件 ); 容 
易 归 档 (简单 复制 即 可 ); 容易 恢复 到 某 个 
冷 备 份 时 间 点 上 (只 需 将 文件 再 复制 回去 ); 能 与 
归档 方法 相 结合 ， 做 数据 库 “ 最 佳 状态 ” 
的 恢复 ; 低 度 维护 ， 高 度 安全 


可 在 表 空 间或 数据 库 文件 级 备份 ， 备 份 的 
时 间 短 ; 备份 时 数据 库 仍 可 使 用 ， 可 达到 
秒 级 恢复 (恢复 到 某 一 时 间 点 上 ); 可 对 几 
乎 所 有 数据 库 实体 做 恢复 ， 恢 复 是 快速 的 


热 备份 


为 了 提高 物理 备份 的 效率 ， 通 常 将 完全 、 增 量 和 差异 三 种 备份 方式 相 组 合 。 一 般 来 
说 ， 一 个 备份 周期 通常 由 一 个 完全 备份 和 多 个 增 量 、 差 异 备 份 组 成 。 由 于 增 量 或 差异 备 
份 导 出 的 数据 少 ， 所 需要 的 时 间 也 较 少 。 

2， 逻辑 备份 

逻辑 备份 是 指 利 用 DBMS 自 带 的 工具 软件 备份 和 恢复 数据 库 的 内 容 ， 例 如 ，Oracle 
的 导出 工具 为 exp， 导 入 工具 为 imp， 可 以 按照 表 、 表 空间 、 用 户 和 全 库 4 个 层次 备份 和 
恢复 数据 ;Sybase 的 全 库 备份 命令 是 dump database， 全 库 恢 复命 令 是 load database， 还 
可 利用 BCP 命令 来 备份 和 恢复 指定 表 。 

在 数据 库容 量 不 大 的 情况 下 ， 逻 辑 备 份 是 一 个 非常 有 效 的 手段 ， 既 简单 又 方便 ， 但 
现在 随 着 数据 量 的 越 来 越 大 ， 甚 至 高 达 TB 级 ， 利 用 逻辑 备份 来 恢复 数据 库 已 力不从心 ， 
速度 很 慢 。 针 对 大 型 数据 库 的 备份 和 恢复 ， 一 般 结 合 磁带 库 或 光盘 库 ， 采 用 物理 备份 
方式 * 

3. 日 志文 件 

事务 日 志 是 针对 数据 库 改变 所 做 的 记录 ， 它 可 以 记录 针对 数据 库 的 任何 操作 ， 并 将 
记录 结果 保存 在 独立 的 文件 中 。 这 种 文件 就 称 为 日 志文 件 。 对 于 任何 一 个 事务 ， 事 务 日 
志 都 有 非常 全 面 的 记录 ， 根 据 这 些 记录 可 以 将 数据 文件 恢复 成 事务 前 的 状态 。 从 事务 动 
作 开始 ， 事 务 日 志 就 处 于 记录 状态 ， 事 务 执行 过 程 中 对 数据 库 的 任何 操作 都 记录 在 内 ， 
直到 用 户 提交 或 回 滚 后 才 结 束 记 录 。 


176 系统 分 析 师 教程 


日 志文 件 是 用 来 记录 对 数据 库 每 一 次 更 新 活动 的 文件 ， 在 热 备 份 方式 中 ， 必 须 建立 
日 志文 件 ， 后 援 副 本 和 日 志文 件 综 合 起 来 才能 有 效 地 恢复 数据 库 ， 在 冷 备份 方式 中 ， 也 
可 以 建立 日 志文 件 ， 当 数据 库 毁 坏 后 ， 可 重新 装 入 后 援 副本 ， 将 数据 库 恢复 到 备份 结束 
时 刻 的 正确 状态 ， 然 后 利用 日 志文 件 ， 将 已 完成 的 事务 进行 重 做 处 理 ， 对 故障 发 生 时 尚 
未 完成 的 事务 进行 撤销 处 理 。 这 样 ， 不 必 重 新 运行 那些 已 完成 的 事务 程序 就 可 将 数据 库 
恢复 到 故障 前 某 一 时 刻 的 正确 状态 。 例 如, 在 热 备份 期 间 的 某 时 刻 ,系统 将 数据 4=100 
备份 到 了 磁带 上 ， 而 在 时 刻 户 ， 某 一 事务 对 4 进行 了 修改 使 4-200。 备 份 结束 ， 后 备 副 
本 上 的 4 已 是 过 时 的 数据 了 。 为 此 ， 必 须 将 备份 期 间 各 事务 对 数据 库 的 修改 活动 登记 下 
来 ， 建 立 日 志文 件 。 这 样 ， 后 备 副 本 加 上 日 志文 件 就 能 将 数据 库 恢复 到 某 一 时 刻 的 正确 
状态 。 

事务 在 运行 过 程 中 ， 系 统 将 事务 开始 、 事 务 结束 (包括 COMMIT 和 ROLLBACK)， 
以 及 对 数据 库 的 插入 、 删 除 和 修改 等 每 个 操作 作为 一 个 登记 记录 存放 到 日 志文 件 中 。 每 
个 记录 包括 的 主要 内 容 有 执行 操作 的 事务 标识 、 操 作 类 型 、 更 新 前 数据 的 旧 值 (对 插入 
操作 而 言 此 项 为 空 值 )、 更 新 后 的 新 值 〈 对 删除 操作 而 言 此 项 为 空 值 )。 登 记 的 次 序 严格 
按 并 行事 务 操作 执行 的 时 间 次 序 ， 同 时 遵循 “ 先 写 日 志文 件 ” 的 规则 。 写 一 个 修改 到 数 
据 库 中 和 写 一 个 表示 这 个 修改 的 日 志 记录 到 日 志文 件 中 是 两 个 不 同 的 操作 ， 有 可 能 在 这 
两 个 操作 之 间 发 生 故障 ， 即 这 两 个 写 操作 只 完成 了 一 个 ， 如 果 先 写 了 数据 库 修 改 ， 而 在 
日 志 记录 中 没有 登记 这 个 修改 ， 则 以 后 就 无 法 恢复 这 个 修改 了 。 因 此 ， 为 了 安全 ， 应 该 
先 写 日 志文 件 ， 即 首先 将 修改 记录 写 到 日 志文 件 上 ， 然 后 再 写 数据 库 的 修改 。 

4. 数据 恢复 

将 数据 库 从 错误 状态 恢复 到 某 一 个 已 知 的 正确 状态 的 功能 ， 称 为 数据 库 的 恢复 。 数 
据 恢 复 的 基本 原理 就 是 元 余 ， 建 立 元 余 的 方法 有 数据 备份 和 登录 日 志文 件 等 。 可 根据 故 
障 的 不 同类 型 ， 采 用 不 同 的 恢复 策略 。 

(1) 事务 故障 的 恢复 。 事 务 故 障 的 恢复 是 由 系统 自动 完成 的 ， 对 用 户 是 透明 的 〈 不 
需要 DBA 的 参与 )。 其 步骤 如 下 : 反 向 扫描 日 志文 件 ， 查 找 该 事务 的 更 新 操作 ;对 该 事 
务 的 更 新 操作 执行 逆 操 作 ， 继 续 反 向 扫描 日 志文 件 ， 查 找 该 事务 的 其 他 更 新 操作 ， 并 做 
同样 处 理 ， 如 此 处 理 下 去 ， 直 至 读 到 此 事务 的 开始 标记 ， 事 务 故障 恢复 完成 。 

(2) 系统 故障 的 恢复 。 系 统 故障 的 恢复 在 系统 重新 启动 时 自动 完成 ， 不 需要 用 户 干 
预 。 其 步骤 如 下 : 正 向 扫描 日 志文 件 ， 找 出 在 故障 发 生前 已 经 提交 的 事务 ， 将 其 事务 标 
识 记 入 重 做 (Redo) 队列 。 同 时 找 出 故障 发 生 时 尚未 完成 的 事务 ， 将 其 事务 标识 记 入 撤 
销 (Undo) 队列 ; 对 撤销 队列 中 的 各 个 事务 进行 撤销 处 理 ， 反 向 扫描 日 志文 件 ， 对 每 个 
Undo 事务 的 更 新 操作 执行 道 操作 ; 对 重 做 队列 中 的 各 个 事务 进行 重 做 处 理 : 正 向 扫描 日 
志文 件 ， 对 每 个 Redo 事务 重新 执行 日 志文 件 登 记 的 操作 。 

(3) 介质 故障 与 病毒 破坏 的 恢复 。 介 质 故障 与 病毒 破坏 的 恢复 步骤 如 下 : 装 入 最 新 
的 数据 库 后 备 副 本 ， 使 数据 库 恢 复 到 最 近 一 次 备份 时 的 一 致 性 状态 ， 从 故障 点 开始 反 向 
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扫描 日 志文 件 ， 找 出 已 提交 事务 标识 并 记 入 Redo 队列 ， 从 起 始点 开始 正 向 扫描 日 志文 
件 ， 根 据 Redo 队列 中 的 记录 ， 重 做 已 完成 的 任务 ， 将 数据 库 恢复 至 故障 前 某 一 时 刻 的 
一 致 状态 。 

(4) 有 检查 点 的 恢复 技术 。 检 查 点 记录 的 内 容 可 包括 建立 检查 点 时 刻 所 有 正在 执行 
的 事务 清单 ， 以 及 这 些 事务 最 近 一 个 日 志 记录 的 地 址 。 采 用 检查 点 的 恢复 步骤 如 下 : 从 
重新 开始 文件 中 找到 最 后 一 个 检查 点 记录 在 日 志文 件 中 的 地 址 ， 由 该 地 址 在 日 志文 件 中 
找到 最 后 一 个 检查 点 记录 ; 由 该 检查 点 记录 得 到 检查 点 建立 时 所 有 正在 执行 的 事务 清单 
队列 (A); 建立 重 做 队列 (了 及) 和 撤销 队列 (U), 将 A 队列 放 入 UU 队列 中 , R 队列 为 空 ; 
从 检查 点 开始 正 向 扫描 日 志文 件 ， 若 有 新 开始 的 事务 Ti， 则 将 Ti 放 入 U 队列 。 若 有 提 
交 的 事务 T;， 则 将 T 从 可 队列 移 到 R 队列 。 直 至 日 志文 件 结束 ; 对 U 队列 的 每 个 事务 
执行 Undo 操作 ， 对 R 队列 的 每 个 事务 执行 Redo 操作 。 


5.4.6 ”数据 中 心 的 建设 


如 果 只 是 将 数据 备份 在 同一 个 地 点 , 即使 备份 再 及 时 , 也 可 能 面临 不 可 恢复 的 风险 。 
例如 ，2008 年 5 月 12 日 14 时 28 分, 我国 四 川 省 汶川 县 发 生 里 氏 8.0 级 大 地 震 , 造成 了 
数 万 人 死亡 ， 无 数 的 房屋 化 为 灰 煤 。 在 这 种 情况 下 ， 即 使 进行 了 安全 保障 和 数据 备份 ， 
也 可 能 使 数据 完全 丢失 ， 因 为 在 地 震 的 瞬间 ， 可 以 将 业务 数据 连同 备份 的 数据 ， 包 括 一 
切 设 备 同 时 毁坏 。 在 这 种 情况 下 ， 就 需要 数据 中 心 了 ， 数 据 中 心 可 以 实现 异地 备份 。 在 
异地 备份 的 架构 中 ， 一 个 数据 中 心 被 损毁 ， 其 他 数据 中 心 有 完 整 的 数据 保存 ， 可 以 保证 
数据 不 丢失 。 

为 了 达到 异地 备份 的 效果 ， 数 据 中 心 的 选 址 一 般 会 选 一 个 国家 内 地 理 位 置 相 对 较 远 
的 地 点 ， 或 是 选择 不 同 国家 作为 数据 中 心 ， 例 如 ， 伊 拉克 由 于 长 年 战事 ， 很 多 大 的 公司 
将 数据 中 心 设 在 美国 、 英 国 或 德国 等 地 。 实 际 上 ， 数 据 中心 的 功能 , 不 仅 限于 异地 备份 。 
数据 中 心 形式 的 数据 库 建设 为 用 户 构 建 了 统一 的 集中 运行 平台 ， 建 立 开 放 式 多 层 架 构 体 
系 ， 优 化 整合 现 有 设备 资源 。 这 样 ， 便 于 实施 系统 资源 的 统一 管理 和 维护 ， 提 高 了 硬件 
设备 的 利用 率 ， 也 提高 了 系统 的 可 扩展 能 力 ， 从 而 降低 各 类 应 用 系统 的 建设 成 本 。 以 信 
息 数 据 库 为 核心 的 数据 中 心 建设 ， 可 从 以 下 几 个 方面 着 手 : 

(1) 构建 专用 存储 系统 ， 集 中 存储 数据 。 采 用 网 络 存储 技术 ， 构 建 专用 、 大 容量 存 
储 系统 , 通过 区 域 划分 ,满足 各 类 数据 的 集中 存储 , 保证 存储 系统 的 灵活 性 和 可 扩展 性 。 
有 关 网 络 存储 技术 的 详细 知识 ， 将 在 6.2.4 节 中 介绍 。 

(2) 构建 统一 的 数据 库 集 中 运行 平台 ， 提 高 数据 处 理 能 力 。 按 照 “ 运 行 可 靠 、 性 能 
优良 、 满足 应 用 ”的 要 求 ,建设 计算 机 集群 系统 , 采用 并 行 运行 和 互 为 备份 的 集群 技术 ， 
保证 计算 机 高 效 和 不 间断 运行 。 同 时 ， 通 过 分 区 技术 ， 在 计算 机 上 构建 不 同 应 用 数据 库 
的 运行 区 域 ， 满 足 不 同 应 用 数据 库 系统 的 运行 需要 ， 使 各 类 应 用 数据 库 既 集中 又 相对 独 
立地 运行 ， 以 降低 不 同 数据 库 之 间 的 相互 影响 ， 提 高 数据 库 处 理 能 力 。 有 关 计 算 机 集群 
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技术 的 详细 知识 ， 将 在 19.6 节 中 介绍 。 

(3) 建立 多 种 系统 应 用 平台 ， 提 高 集中 运行 平台 的 适应 性 。 按 照 各 类 应 用 系统 所 需 
的 不 同系 统 运 行 环境 ， 建 立 与 之 相 适 应 的 多 种 系统 运行 平台 ， 提 供 UNIX、Windows 或 
Linux 平台 上 应 用 服务 和 Web 浏览 等 应 用 。 通 过 共享 统一 的 存储 系统 ， 建 立 主流 数据 库 
运行 平台 ， 提 供 数 据 库 服 务 ， 为 有 关 部 门 的 不 同 应 用 系统 提供 相应 的 运行 环境 。 

(4) 整合 优化 现 有 计算 机 设备 资源 ， 提 高 集中 管理 和 应 用 的 水 平 。 根 据 系 统 建设 的 
整体 框架 要 求 , 按照 数据 集中 整合 和 应 用 的 需要 , 对 用 户 现 有 计算 机 设备 资源 进行 调整 ， 
纳入 统一 、 集 中 运行 管理 框架 中 。 同 时 ， 按 照 设备 集中 管理 的 要 求 ， 在 数据 中 心计 算 机 
房 建成 后 , 将 用 户 各 类 服务 器 及 相关 设备 集中 起 来 , 根据 不 同 应 用 的 要 求 进行 整合 优化 ， 
实行 统一 的 运行 与 管理 。 

(5) 扩展 数据 备份 系统 ， 提 高 系统 可 靠 性 。 数 据 中 心 的 数据 是 企业 极其 宝贵 的 重要 
资源 ， 必 须 在 安全 上 做 到 万 无 一 失 ， 且 各 类 应 用 系统 要 求 7X 24 小 时 不 间断 运行 ， 要 求 
有 多 层面 的 系统 可 靠 性 保障 ， 所 有 层面 要 建立 相应 的 容错 机 制 ， 确 保 设备 发 生 故 障 或 升 
级 维护 时 系统 服务 不 中 断 ; 设备 自身 必须 具备 容错 能 力 ， 尽 可 能 在 设备 一 级 就 能 屏蔽 大 
多 数 故障 。 此 外 ， 构 建 存 储 系统 的 “快照 ”复制 和 磁带 备份 系统 ， 包 含 专业 的 数据 备份 
系统 、 备 份 管理 策略 与 手段 ， 通 过 在 现 有 备份 系统 基础 上 进行 扩展 ， 实 现 数据 的 快速 备 
份 和 统一 的 常规 备份 ， 以 及 高 效 的 数据 恢复 ， 使 集中 运行 平台 具备 高 效 、 全 面 备份 数 据 
的 能 力 , 保证 数据 的 安全 可 靠 。 有 关 容 错 机 制 的 详细 知识 , 将 在 19.4 节 和 19.5 节 中 介绍 。 

(6) 建立 集中 运行 管理 机 制 ， 实 现 设 备 和 系统 资源 的 统一 管理 。 按 照 信息 系统 和 数 
据 集中 运行 的 要 求 ， 建 立 设备 和 系统 的 集中 运行 管理 机 制 ， 实 现 对 集中 设备 和 系统 的 性 
能 监控 、 配 置 优 化 和 维护 服务 的 统一 运行 管理 ， 确 保 设 备 和 系统 的 高 效 、 可 靠 和 安全 地 
运行 ， 提 高 对 设备 和 系统 的 运行 管理 水 平 。 

设计 一 个 能 高 效 、 安 全 地 运行 ， 设 备 之 间 有 一 定 见 余 ， 应 用 之 间 共 享 资源 的 数据 中 
心 ， 是 一 项 复杂 的 任务 ， 其 中 涉及 数据 库 服务 器 、 存 储 系统 、 负 载 均衡 系统 和 应 用 服务 
器 等 的 设计 工作 。 在 数据 中 心 的 设计 中 ， 需 要 遵循 实用 性 与 先进 性 、 高 性 能 与 高 负载 能 
力 、 安 全 性 与 可 靠 性 、 灵 活性 与 可 扩展 性 、 开 放 性 与 标准 化 、 经 济 性 与 保护 投资 、 集 中 
运行 与 逐步 过 渡 等 原则 。 数 据 中 心 建设 的 一 个 核心 任务 就 是 容 灾 ， 有 关 容 灾 技 术 的 详细 
知识 ， 将 在 18.6 节 中 介绍 。 


S.$ 数据库 设计 与 建 模 


数据 库 设计 是 指 对 一 个 给 定 的 应 用 环境 ， 提 供 一 个 确定 最 优 数据 模型 与 处 理 模式 的 
逻辑 设计 ， 以 及 一 个 确定 数据 库存 储 结构 与 存 取 方法 的 物理 设计 ， 建 立 起 能 反映 现实 世 
界 信 息 和 信息 联系 及 满足 用 户 数 据 要 求 和 加 工 要 求 ， 以 能 够 被 某 个 DBMS 所 接受 , 同时 
能 实现 系统 目标 ， 并 有 效 存 取 数据 的 数据 库 。 
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5.5.1 数据 库 设 计 阶 段 


基于 数据 库 系统 生命 周期 的 数据 库 设 计 可 分 为 如 下 5 个 阶段 : 规划 、 需 求 分 析 、 概 
念 设计 、 逻 辑 设 计 和 物理 设计 。 

1. 规划 

规划 阶段 的 主要 任务 是 进行 建立 数据 库 的 必要 性 及 可 行 性 分 析 ， 确 定数 据 库 系统 在 
企业 和 信息 系统 中 的 地 位 ， 以 及 各 个 数据 库 之 间 的 联系 。 有 关系 统 规 划 方 面 的 知识 ， 将 
在 第 9 章 中 详细 介绍 。 

2. 需求 分 析 

需求 分 析 的 目标 是 通过 调查 研究 ， 了 解 用 户 的 数据 和 处 理 要 求 ， 并 按 一 定格 式 整 理 
形成 需求 说 明 书 。 需 求 说 明 书 包括 数据 库 所 涉及 的 数据 、 数 据 的 特征 、 使 用 频率 和 数据 
量 的 估计 ， 例 如 ， 数 据 名 、 属 性 及 其 类 型 、 主 键 属 性 、 保 密 要 求 、 完 整 性 约束 条 件 、 更 
改 要 求 、 使 用 频率 和 数据 量 估计 等 。 这 些 关 于 数据 的 数据 称 为 元 数据 。 在 设计 大 型 数据 
库 时 ， 这 些 数据 通常 由 数据 字典 来 管理 。 用 数据 字典 管理 元 数据 ， 有 利于 避免 数据 的 重 
复 或 重 名 ， 以 保持 数据 的 一 致 性 。 同 时 ， 有 利于 提高 数据 库 设计 的 质量 ， 减 轻 设计 者 的 
负担 。 有 关 需 求 分 析 的 知识 ， 将 在 第 11 章 中 详细 介绍 。 

3. 概念 设计 

概念 设计 也 称 为 概念 结构 设计 ， 其 任务 是 在 需求 分 析 阶 段 产生 的 需求 说 明 书 的 基础 
上 ， 按 照 特定 的 方法 将 它们 抽象 为 一 个 不 依赖 于 任何 DBMS 的 数据 模型 ， 即 概念 模型 。 
概念 模型 使 设计 人 员 的 注意 力 能 够 从 复杂 的 实现 细节 中 解脱 出 来 ， 而 只 集中 在 最 重要 的 
数据 的 组 织 结构 和 处 理 模 式 上 。 为 保证 所 设计 的 概念 模型 能 正确 、 完 全 地 反映 用 户 的 数 
据 及 其 相互 关系 ， 便 于 进行 所 要 求 的 各 种 处 理 ， 在 概念 设计 阶段 中 ， 可 邀请 用 户 参与 。 

在 进行 概念 设计 时 , 可 先 设计 各 个 应 用 的 视图 , 即 各 个 应 用 所 看 到 的 数据 及 其 结构 ， 
然后 再 进行 视图 集成 ， 以 形成 一 个 单一 的 概念 数据 模型 。 

4. 逻辑 设计 

逻辑 设计 也 称 为 逻辑 结构 设计 , 其 任务 是 将 概念 模型 转化 为 某 个 特定 的 DBMS 上 的 
逻辑 模型 。 设 计 人 逻辑 结构 时 ， 首 先 为 概念 模型 选 定 一 个 合适 的 逻辑 模型 (例如 ， 关 系 模 
型 、 网 状 模型 或 层次 模型 )， 然 后 将 其 转化 为 由 特定 DBMS 支持 的 逻辑 模型 ， 最 后 对 你 
辑 模型 进行 优化 。 

逻辑 设计 的 目的 是 将 概念 设计 阶段 设计 好 的 ER 图 转换 为 与 选用 的 具体 机 器 上 的 
DBMS 所 支持 的 数据 模型 相符 合 的 逻辑 结构 。 

S. 物理 设计 

物理 设计 也 称 为 物理 结构 设计 ， 其 任务 是 对 给 定 的 逻辑 模型 选取 一 个 最 适合 应 用 环 
境 的 物理 结构 ， 所 谓 数据 库 的 物理 结构 ， 主 要 是 指数 据 库 在 物理 设备 上 的 存储 结构 和 存 
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取 方法 。 物 理 设计 的 步骤 如 下 ; 
(1) 设计 存储 记录 结构 ， 包 括 记录 的 组 成 、 数 据 项 的 类 型 和 长 度 ， 以 及 逻辑 记录 到 
存储 记录 的 映射 。 
(2) 确定 数据 存储 安排 。 
(3) 设计 访问 方法 ， 为 存储 在 物理 设备 上 的 数据 提供 存储 和 检索 的 能 力 。 
(4) 进行 完整 性 和 安全 性 的 分 析 与 设计 。 
(5) 数据 库 程序 设计 。 
5.5.2 实体 联系 模型 


E-R 模型 也 称 为 E-R 图 ， 它 是 描述 概念 世界 ， 建 立 概念 模型 的 实用 工具 。 在 E-R 图 
中 ， 主 要 包括 以 下 三 个 要 素 : 

(1) 实体 〈 型 )。 实 体 用 拢 形 框 表 示 ， 框 内 标注 实体 名 称 。 

(2) 属性 。 单 值 属性 用 椭圆 形 表示 ， 并 用 连 线 与 实体 连接 起 来 。 如 果 是 多 值 属性 ， 
在 椭圆 形 虚 线 外 面 再 套 实 线 椭圆 ， 如 果 是 派生 属性 ， 则 用 虚线 椭 贺 表示。 其中， 多 值 属 
性 可 以 有 一 个 或 者 两 个 以 上 的 值 ， 例 如 ， 学 员 信 息 数据 库 中 可 能 包含 关于 他 们 个 人 兴 
的 数据 ， 一 个 学 员 可 能 有 和 运动、 电影、 投资 和 高 调 等 多 个 兴趣 ;派生 属性 是 从 基本 属性 
计算 出 来 的 属性 ， 例 如 ， 学 员 的 总 成 绩 和 平均 成 绩 等 。 

(3) 实体 之 间 的 联系 。 实 体 之 间 的 联系 用 著 形 框 表 示 ， 框 内 标注 联系 名 称 ， 并 用 连 
线 将 萎 形 框 分 别 与 有 关 实体 相连 ， 并 在 连 线 上 注 明 联系 类 型 。 

例如 ， 图 5-4 就 是 某 在 线 教育 平台 系统 的 一 个 E-R 图 (为 了 简单 起 见 ， 省 略 了 部 分 
实体 的 属性 和 联系 的 属性 )。 


多 ~ 
图 5-4 某 教 学 系统 E-R 图 
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1. 联系 的 类 型 

E-R 图 中 的 联系 可 以 归结 为 三 种 类 型 ， 分 别 是 一 对 一 联系 、 一 对 多 联系 和 多 对 多 
联系 。 

(1) 一 对 一 联系 (1:1)。 设 A，B 为 两 个 实体 集 ， 若 A 中 的 每 个 实体 至 多 和 B 中 的 
一 个 实体 有 联系 ， 反 过 来 ，B 中 的 每 个 实体 至 多 和 A 中 的 一 个 实体 有 联系 ， 则 称 A 对 B 
或 B 对 A 是 1:1 联系 。 要 注意 的 是 ，1:1 联系 不 一 定 都 是 一 一 对 应 的 关系 ， 可 能 存在 着 
无 对 应 。 例 如 ， 在 图 5-4 中 ， 一 个 班 只 有 一 个 班主 任 ， 一 个 辅导 老师 不 能 同时 兼任 两 个 
班 的 班主 任 ， 由 于 辅导 老师 紧缺 ， 某 个 班 的 班主 任 也 可 能 暂 缺 。 

(2) 一 对 多 联系 (1:n)。 如 果实 体 集 A 中 的 每 个 实体 可 以 和 B 中 的 几 个 实体 有 联系 ， 
而 B 中 的 每 个 实体 至 少 和 A 中 的 一 个 实体 有 联系 ， 则 A 对 B 属于 1:n 联系 。 例 如 ， 在 
图 5-4 中 ， 一 个 班级 有 多 个 学 员 ， 而 一 个 学 员 只 能 编排 在 一 个 班级 ， 班 级 与 学 员 之 间 的 
关系 属于 一 对 多 的 联系 。 

(3) 多 对 多 联系 (m:n)。 若 实体 集 A 中 的 每 个 实体 可 与 B 中 的 多 个 实体 有 联系 ， 反 
过 来 ，B 中 的 每 个 实体 也 可 以 与 A 中 的 多 个 实体 有 联系 ， 则 称 A 对 B 或 B 对 A 是 m:n 
联系 。 例 如 ， 在 图 5-4 中 ， 一 个 学 员 可 以 选修 多 门 课 程 ， 一 门 课程 由 多 个 学 员 选 修 ， 学 
员 和 课程 之 间 存 在 多 对 多 的 联系 。 

2. E-R 图 的 集成 

在 数据 库 的 概念 设计 过 程 中 , 先 设计 各 子 系统 的 局 部 E-R 图 , 其 设计 过 程 是 , 首先 ， 
确定 局 部 视图 的 范围 ， 然 后 ， 识 别 实体 及 其 标识 ， 确 定 实体 之 间 的 联系 ， 最 后 ， 分 配 实 
体 及 联系 的 属性 。 各 子 系统 的 局 部 E-R 图 设计 好 后 ， 下 一 步 就 是 要 将 所 有 的 分 E-R 图 综 
合成 一 个 系统 的 总 体 E-R 图 ， 一 般 称 为 视图 的 集成 。 视 图 集成 通常 有 两 种 方式 ， 一 种 方 
式 是 多 个 局 部 E-R 图 一 次 集成 ， 这 种 方式 比较 复杂 ， 做 起 来 难度 较 大 ， 另 一 种 方式 是 逐 
步 集成 , 用 累加 的 方式 一 次 集成 两 个 局 部 E-R 图 。 这 种 方式 每 次 只 集成 两 个 局 部 E-R 图 ， 
可 以 降低 复杂 度 。 

由 于 各 子 系统 应 用 所 面临 的 问题 不 同 ， 且 通常 是 由 不 同 的 设计 人 员 进 行 局 部 视图 设 
计 ， 这 就 导致 各 个 局 部 E-R 图 之 间 必 定 会 存在 许多 不 一 致 的 问题 ， 称 之 为 冲突 。 因 此 ， 
在 合并 E-R 图 时 ， 不 能 简单 地 将 各 个 局 部 E-R 图 画 到 一 起 ， 而 是 必须 着 力 消除 各 个 局 部 
E-R 图 中 的 不 一 致 ， 以 形成 一 个 能 为 全 系统 中 所 有 用 户 共同 理解 和 接受 的 统一 的 概念 模 
型 。 各 局 部 E-R 图 之 间 的 冲突 主要 有 三 类 : 属性 冲突 、 命 名 冲突 和 结构 冲突 。 

(1) 属性 冲突 。 属 性 冲突 包括 属性 域 冲突 和 属性 取 值 冲突 。 属 性 冲突 理论 上 好 解决 ， 
只 要 换 成 相同 的 属性 就 可 以 了 ， 但 实际 上 需要 各 部 门 协商 ， 解 决 起 来 并 不 简单 。 

(2) 命名 冲突 。 命 名 冲突 包括 同名 异 义 和 异 名 同 义 。 处 理 命名 冲突 通常 也 像 处 理 属 
性 冲突 一 样 ， 通 过 讨论 和 协商 等 行政 手段 加 以 解决 。 

(3) 结构 冲突 。 结 构 冲 突 包括 同一 对 象 在 不 同 应 用 中 具有 不 同 的 抽象 ， 以 及 同一 实 
体 在 不 同 局 部 E-R 图 中 所 包含 的 属性 个 数 和 属性 排列 次 序 不 完全 相同 。 对 于 前 者 的 解决 
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办 法 是 将 属性 变换 为 实体 或 实体 变换 为 属性 ， 使 同一 对 象 具 有 相同 的 抽象 。 对 于 后 者 的 
解决 办 法 是 使 该 实体 的 属性 取 各 局 部 E-R 图 中 属性 的 并 集 ， 再 适当 调整 属性 的 次 序 。 

另外 ， 实 体 间 的 联系 在 不 同 的 局 部 E-R 图 中 可 能 为 不 同 的 类 型 ， 其 解决 方法 是 根据 
应 用 的 语义 对 实体 联系 的 类 型 进行 综合 或 调整 。 在 初步 的 E-R 图 中 ， 可 能 存在 一 些 匈 余 
的 数据 和 实体 间 宛 余 的 联系 。 宛 余数 据 和 宛 余 联系 容易 破坏 数据 库 的 完整 性 ， 给 数据 库 
维护 增加 困难 ， 应 当 予 以 消除 。 消 除 元 余 的 主要 方法 为 分 析 方 法 ， 即 以 数据 字典 和 数据 
流 图 为 依据 ， 根 据 数据 字典 中 关于 数据 项 之 间 逻 辑 关系 的 说 明 来 消除 元 余 。 有 关 数 据 字 
典 和 数据 流 图 的 详细 知识 ， 将 在 11.4 节 中 介绍 。 

3. E-R 图 向 关系 模式 的 转换 

E-R 图 向 关系 模式 的 转换 属于 数据 库 的 逻辑 设计 阶段 的 工作 ， 该 阶段 需要 将 E-R 模 
型 转换 为 某 种 DBMS 能 处 理 的 关系 模式 ， 具 体 转换 规则 如 下 : 

(1) 一 个 实体 转换 为 一 个 关系 模式 ， 实 体 的 属性 就 是 关系 的 属性 ， 实 体 的 主键 就 是 
关系 的 主键 。 

(2) 一 个 1:1 联系 可 以 转换 为 一 个 独立 的 关系 模式 ， 也 可 以 与 任意 一 端 对 应 的 关系 
模式 合并 。 如 果 转 换 为 一 个 独立 的 模式 ， 则 与 该 联系 相连 的 各 实体 的 主键 和 联系 本 身 的 
属性 均 转 换 为 关系 的 属性 ， 每 个 实体 的 主键 均 是 该 关系 的 键 属性 ， 如果 与 某 一 端 实体 对 
应 的 关系 模式 合并 ， 则 需要 在 该 关系 模式 的 属性 中 加 入 另 一 个 关系 模式 的 主键 和 联系 本 
身 的 属性 。 

(3) 一 个 1:n 联系 可 以 转换 为 一 个 独立 的 关系 模式 ， 也 可 以 与 任意 n 端 对 应 的 关系 
模式 合并 。 如 果 转 换 为 一 个 独立 的 模式 ， 则 与 该 联系 相连 的 各 实体 的 主键 和 联系 本 身 的 
属性 均 转 换 为 关系 的 属性 ， 而 关系 的 主键 为 n 端 实体 的 主键 ;如果 与 n 端 实体 对 应 的 关 
系 模式 合并 , 则 需要 在 该 关系 模式 的 属性 中 加 入 1 端 关系 模式 的 主键 和 联系 本 身 的 属性 。 

(4) 一 个 m:n 联系 转换 为 一 个 独立 的 关系 模式 ， 与 该 联系 相连 的 各 实体 的 主键 以 及 
联系 本 身 的 属性 均 转 换 为 关系 的 属性 ， 而 关系 的 主键 为 各 实体 主键 的 组 合 。 

(5) 三 个 以 上 实体 间 的 一 个 多 元 联系 可 以 转换 为 一 个 独立 的 关系 模式 ， 与 该 联系 相 
连 的 各 实体 的 主键 和 联系 本 身 的 属性 均 转 换 为 关系 的 属性 ， 而 关系 的 主键 为 各 实体 主键 
的 组 合 。 

另外 ， 还 有 4 种 情况 是 需要 特别 注意 的 : 

(1) 多 值 属性 的 处 理 。 如 果 E-R 图 中 某 实 体 具有 一 个 多 值 属性 ， 则 应 该 进行 优化 ， 
把 该 属性 提升 为 一 个 实体 ， 通 常 称 为 弱 实 体 ; 或 者 在 转化 为 关系 模式 时 ， 将 实体 的 主键 
与 多 值 属性 单独 构成 一 个 关系 模式 。 

(2) BLOB 型 属性 的 处 理 。 典 型 的 BLOB 是 一 张 图 片 或 一 个 声音 文件 ， 由 于 它们 的 
容量 比较 大 , 必须 使 用 特殊 的 方式 来 处 理 。 处 理 BLOB 的 主要 思想 就 是 让 文件 处 理 器 ( 例 
如 ， 数 据 库 管理 器 不 去 理会 文件 是 什么 ， 而 是 关心 如 何 去 处 理 它 。 因 此 ， 从 优化 的 角 
度 考虑 ， 应 采用 的 设计 方案 是 将 BLOB 属性 与 关系 的 主键 独立 为 一 个 关系 模式 。 
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(3) 派生 属性 的 处 理 。 因 为 派生 属性 可 由 其 他 属性 计算 得 到 ， 因 此 ， 在 转化 成 关系 
模式 时 ， 通 常 不 转换 派生 属性 。 

(4) 在 面向 对 象 的 模型 中 ， 本 节 的 关系 模式 就 对 应 类 ， 关 系 模式 的 属性 就 对 应 类 的 
属性 。 


S.6 ”分 布 式 数据 库 系 统 


分 布 式 数 据 库 系统 是 数据 库 技术 与 网 络 技术 相 结 合 的 产物 ， 其 基本 思想 是 将 传统 的 
集中 式 数 据 库 中 的 数据 分 布 于 网 络 上 的 多 台 计 算 机 中 。 分 布 式 数据 库 系统 通常 使 用 较 小 
的 计算 机 系统 , 每 台 计 算 机 可 单独 放 在 一 个 地 方 , 每 台 计 算 机 中 都 有 DBMS 的 一 份 完整 
的 复制 副本 , 并 具有 自己 局 部 的 数据 库 , 位 于 不 同 地 点 的 许多 计算 机 通过 网 络 互 相连 接 ， 
共同 组 成 一 个 完整 的 、 全 局 的 大 型 数据 库 。 


5.6.1 分 布 式 数据 库 概 述 


分 布 式 数据 库 是 由 一 组 数据 组 成 的 ， 这 组 数据 分 布 在 计算 机 网 络 的 不 同 计算 机 上 ， 
网 络 中 的 每 个 节点 具有 独立 处 理 的 能 力 〈 称 为 场地 自治 )， 它 可 以 执行 局 部 应 用 ， 同 时 ， 
每 个 节点 也 能 通过 网 络 通信 子 系统 执行 全 局 应 用 。 分 布 式 数据 库 系统 是 在 集中 式 数据 库 
系统 技术 的 基础 上 发 展 起 来 的 ， 具 有 如 下 特点 : 

(1) 数据 独立 性 。 在 分 布 式 数据 库 系统 中 ， 数 据 独立 性 这 一 特性 更 加 重要 ， 并 具有 
更 多 的 内 容 。 除 了 数据 的 逻辑 独立 性 与 物理 独立 性 外 ， 还 有 数据 分 布 独立 性 分 布 透 
明 性 )。 

(2) 集 中 与 自治 共享 结合 的 控制 结构 。 各 局 部 的 DBMS 可 以 独立 地 管理 局 部 数据 库 ， 
具有 自治 的 功能 。 同时， 系统 又 设 有 集中 控制 机 制 ， 协 调 各 局 部 DBMS 的 工作 ， 执 行 全 
局 应 用 。 

(3) 适当 增加 数据 元 余 度 。 在 不 同 的 场地 存储 同一 数据 的 多 个 副本 ， 这 样 ， 可 以 提 
高 系统 的 可 靠 性 和 可 用 性 ， 同 时 也 能 提高 系统 性 能 。 

(4) 全 局 的 一 致 性 、 可 串 行 性 和 可 恢复 性 。 

1. 分 布 式 数据 库 的 体系 结构 

分 布 式 数据 库 的 体系 结构 如 图 5-5 所 示 。 在 分 布 式 数据 库 中 ， 局 部 DBMS 中 的 内 模 
式 与 概念 模式 与 集中 数据 库 是 完全 一 致 的 ， 不 同 之 处 在 于 新 增 的 全 局 DBMS， 而 整个 全 
局 DBMS， 可 以 看 作 是 相对 于 局 部 概念 模式 的 外 模式 。 由 于 外 模式 部 分 有 一 系列 的 分 布 
模式 、 分 片 模式 、 全 局 概念 模式 和 全 局 外 模式 ， 以 及 多 级 映射 使 得 用 户 在 使 用 分 布 式 数 
据 库 时 ， 可 以 使 用 集中 式 数据 库 同样 的 方式 。 

(1) 全 局 外 模式 。 全 局 外 模式 是 全 局 应 用 的 用 户 视图 ， 是 全 局 概念 模式 的 子 集 ， 该 
层 直 接 与 用 户 (或 应 用 程序 ) 交互 。 
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图 5-5 分 布 式 数据 库 体 系 结构 图 


(2) 全 局 概念 模式 。 全 局 概念 模式 定义 分 布 式 数据 库 中 数据 的 整体 逻辑 结构 ， 数 据 
就 如 同根 本 没有 分 布 一 样 ， 可 用 传统 的 集中 式 数 据 库 中 所 采用 的 方法 进行 定义 。 全 局 概 
念 模式 中 所 用 的 数据 模型 应 该 易于 向 其 他 层次 的 模式 映射 ， 通 常 采用 关系 模型 。 

(3) 分 片 模式 。 在 某 些 情况 下 ， 需 要 将 一 个 关系 模式 分 解 成 为 几 个 数据 片 ， 分 片 模 
式 正 是 用 于 完成 此 项 工作 的 。 有 关 数 据 分 片 的 详细 知识 ， 将 在 5.6.2 节 中 介绍 。 

(4) 分 布 模式 。 分 布 式 数据 库 的 本 质 特性 就 是 数据 分 布 在 不 同 的 物理 位 置 。 分 布 模 
式 的 主要 职责 是 定义 数据 片段 〈 即 分 片 模式 的 处 理 结果 ) 的 存放 节点 。 分 布 模式 的 映射 
类 型 确定 了 分 布 式 数据 库 是 元 余 的 还 是 非 元 余 的 。 若 映射 是 一 对 多 的 ， 即 一 个 片段 分 配 
到 多 个 节点 上 存放 ， 则 是 元 余 的 分 布 式 数据 库 ， 否 则 是 不 元 余 的 分 布 式 数据 库 。 根 据 分 
布 模式 提供 的 信息 ， 一 个 全 局 查询 可 分 解 为 若干 子 查询 ， 每 个 子 查询 要 访问 的 数据 属于 
同一 场地 的 局 部 数据 库 。 由 分 布 模式 到 各 局 部 数据 库 的 映射 〈 图 5-5 中 的 映射 4) 将 存 
储 在 局 部 场地 的 全 局 关系 〈 或 全 局 关系 的 片段 ) 映射 为 各 局 部 概念 模式 ， 采 用 局 部 场地 
的 DBMS 所 支持 的 数据 模型 。 

(5) 局 部 概念 模式 。 局 部 概念 模式 是 局 部 数据 库 的 概念 模式 。 

(6) 局 部 内 模式 。 局 部 内 模式 是 局 部 数据 库 的 内 模式 。 
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虽然 从 理论 上 来 说 ， 分 布 式 数据 库 的 模式 结构 有 图 5-5 所 示 的 6 个 层次 , 但 实际 上 ， 
并 非 所 有 分 布 式 数据 库 都 具有 这 种 结构 。 

2. 分 布 式 数据 库 的 优点 

分 布 式 数据 库 的 物理 层面 分 布 、 罗 辑 层面 统一 的 特色 ， 让 它 具 有 一 些 集中 式 数据 库 
所 不 可 及 的 优势 : 

(1) 分 布 式 数据 库 可 以 解决 企业 部 门 分 散 而 数据 需要 相互 联系 的 问题 。 例 如 ， 就 银 
行 系统 而 言 ， 总 行 与 各 分 行 处 于 不 同 的 城市 或 城市 中 的 不 同 地 区 ， 在 业务 上 它们 需要 处 
理 各 自 的 数据 ， 也 需要 彼此 之 间 的 交换 和 处 理 ， 这 就 需要 分 布 式 数据 库 系统 。 

(2) 如 果 企 业 需 要 增加 新 的 相对 自主 的 部 门 来 扩充 机 构 ， 则 分 布 式 数据 库 系统 可 以 
在 对 当前 机 构 影 响 最 小 的 情况 下 进行 扩充 。 

(3) 分 布 式 数据 库 可 以 满足 均衡 负载 的 需要 。 数 据 的 分 片 使 局 部 应 用 达到 最 大 ， 这 
使 得 各 服务 器 之 间 的 相互 干扰 降 到 最 低 。 负载 在 各 服务 器 之 间 分 担 , 可 以 避免 临界 瓶颈 。 

(4) 当 企 业已 存在 儿 个 数据 库 系 统 ， 而 且 实 现 全 局 应 用 的 必要 性 增加 时 ， 就 可 以 由 
这 些 数 据 库 自 下 而 上 构成 分 布 式 数据 库 系统 。 

(5) 相等 规模 的 分 布 式 数据 库 系 统 在 出 现 故 障 的 概率 上 不 会 比 集中 式 数 据 库 系 统 
低 ， 但 由 于 其 故障 的 影响 仅 限于 局 部 数据 应 用 ， 因 此 ， 就 整个 系统 来 说 ， 它 的 可 靠 性 是 
比较 高 的 。 


5.6.2 ”数据 分 片 


数据 分 片 将 数据 库 整 体 逻 辑 结 构 分 解 为 合适 的 多 辑 单 位 (片段 )， 然 后 由 分 布 模式 
来 定义 片段 及 其 副本 在 各 场地 的 物理 分 布 ， 其 主要 目的 是 提高 访问 的 局 部 性 ， 有 利于 按 
照 用 户 的 需求 ， 组 织 数据 的 分 布 和 控制 数据 的 元 余 度 。 

1. 数据 分 片 的 分 类 

分 片 的 方式 有 多 种 ， 水 平分 片 和 垂直 分 片 是 两 种 基本 的 分 片 方式 ， 混 合 分 片 和 导出 
分 片 是 较 复杂 的 分 片 方式 。 

(1) 水 平分 片 。 水 平分 片 将 一 个 全 局 关系 中 的 元 组 分 裂 成 多 个 子 集 ， 每 个 子 集 为 一 
个 片段 。 分 片 条 件 由 关系 中 的 属性 值 表 示 。 对 于 水 平分 片 ， 重 构 全 局 关系 可 通过 关系 的 
并 操作 实现 。 

(2) 垂直 分 片 。 垂 直 分 片 将 一 个 全 局 关系 按 属 性 分 裂 成 多 个 子 集 ， 应 满足 不 相交 性 
(关键 字 除外 )。 对 于 垂直 分 片 ， 重 构 全 局 关系 可 通过 连接 运算 实现 。 

(3) 导出 分 片 。 导 出 分 片 又 称 为 导出 水 平分 片 ， 即 水 平分 片 的 条 件 不 是 本 关系 属性 
的 条 件 ， 而 是 其 他 关系 属性 的 条 件 。 

(4) 混合 分 片 。 混 合 分 片 是 在 分 片 中 采用 水 平分 片 和 垂直 分 片 两 种 形式 的 混合 。 

2. 数据 分 片 的 原则 

不 管 采 用 哪 种 分 片 方式 ， 数 据 分 片 都 应 遵循 如 下 原则 : 
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(1) 完整 性 。 全 局 关系 的 所 有 数据 都 必须 分 配 到 各 个 片段 中 ， 不 允许 某 些 数据 属于 
全 局 关系 但 不 属于 任何 片段 。 

(2) 重 构 性 。 各 个 片段 可 以 重 构 原 来 的 全 局 关系 。 

(3) 不 相交 性 。 全 局 关系 中 的 每 个 元 组 仅 属 于 一 个 片段 ， 不 能 在 多 个 片段 中 重复 出 
现 。 此 规则 不 是 必须 的 ， 因 为 在 有 宛 余 的 分 布 式 数据 库 系 统 中 数据 可 有 多 个 副本 。 但 片 
段 中 的 部 分 元 组 重复 将 会 使 数据 的 更 新 操作 变 得 复杂 ， 为 简化 操作 控制 ， 片 段 之 间 一 般 
是 不 相交 的 。 

3. 分 布 透明 性 

分 布 透 明 性 是 指 用 户 不 必 关 心 数据 的 逻辑 分 片 ， 不 必 关 心 数据 存储 的 物理 位 置 分 配 
细节 ， 也 不 必 关 心 局 部 场地 上 数据 库 的 数据 模型 。 分 布 透明 性 包括 分 片 透明 性 、 位 置 透 
明 性 和 局 部 数据 模型 透明 性 。 

(1) 分 片 透明 性 。 分 片 透明 性 是 分 布 透明 性 的 最 高 层次 ， 它 是 指 用 户 或 应 用 程序 只 
对 全 局 关系 进行 操作 而 不 必 考 虑 数据 的 分 片 。 当 分 片 模式 改变 时 ， 只 要 改变 全 局 模式 到 
分 片 模式 的 映射 〈 图 5-5 中 的 映射 2)， 而 不 影响 全 局 模式 和 应 用 程序 。 全 局 模式 不 变 ， 
应 用 程序 不 必 改 写 。 

(2) 位 置 透明 性 。 位 置 透明 性 是 指 用 户 或 应 用 程序 应 当 了 解 分 片 情 况 ， 但 不 必 了 解 
片段 的 存储 场地 。 当 存储 场地 改变 时 ， 只 要 改变 分 片 模式 到 分 配 模式 的 映射 (图 5-5 中 
的 映射 3)， 而 不 影响 应 用 程序 。 同 时 ， 若 片段 的 重复 副本 数目 改变 了 ， 数 据 的 匈 余 也 将 
改变 ， 但 用 户 不 必 关心 如 何 保持 各 副本 的 一 致 性 ， 这 也 提供 了 重复 副本 的 透明 性 。 

(3) 局 部 数据 模型 透明 性 。 局 部 数据 模型 透明 性 是 指 用 户 或 应 用 程序 应 当 了 解 分 片 
及 各 片断 存储 的 场地 ， 但 不 必 了 解 局 部 场地 上 使 用 的 是 何 种 数据 模型 。 模 型 的 转换 和 语 
言 的 转换 均 由 图 5-5 中 的 映射 4 来 完成 。 


5.6.3 分布 式 数据 库 查 询 优化 


分 布 式 数据 库 在 结构 上 与 集中 式 数 据 库存 在 一 定 的 差异 ， 所 以 两 者 在 查询 优化 方面 
各 有 侧重 。 集 中 式 数 据 库 优化 主要 考虑 的 是 CPU 代价 和 IO 代价 ， 而 分 布 式 数据 库 还 需 
要 考虑 通信 代价 。 由 于 相对 于 CPU 处 理 速度 与 VO 处 理 速度 而 言 , 通信 的 效率 是 最 低 的 ， 
因此 ， 通 信 代 价 的 降低 是 分 布 式 数据 库 查 询 优化 的 关键 。 

在 分 布 式 数据 库 系统 中 ， 从 查询 涉及 的 数据 和 查询 处 理 过 程 中 的 通信 模式 来 划分 ， 
可 以 分 为 局 部 查询 、 远 程 查询 和 全 局 查询 三 种 类 型 。 局 部 查询 是 指 用 户 查 询 所 涉及 的 数 
据 均 在 本 地 数据 库 中 。 对 于 这 类 查询 ， 可 以 使 用 集中 式 查询 处 理 技术 进行 优化 ， 远 程 查 
询 是 指 用 户 查 询 只 涉及 网 络 中 单个 场地 的 数据 。 对 于 这 类 查询 也 可 以 使 用 集中 式 的 查询 
处 理 技术 进行 优化 。 但 同时 需要 注意 ， 数 据 有 可 能 在 网 络 中 的 多 个 位 置 存 在 副本 ， 这 样 
就 存在 副本 选择 的 问题 ， 通 常 ， 选 择 距 查 询 应 用 场地 最 近 的 副本 ; 全 局 查询 是 指 用 户 查 
询 涉及 多 个 场地 的 数据 ， 因 此 ， 查 询 处 理 和 优化 技术 要 复杂 得 多 。 具 体 方法 有 全 局 查询 
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树 的 变换 、 副 本 的 选择 与 多 副本 的 更 新 策略 、 查 询 树 的 分 解 、 半 连接 与 直接 连接 等 。 

1. 全 局 查询 树 的 变换 

为 了 提高 执行 效率 ， 可 对 全 局 查询 树 进行 下 述 变 换 : 

(1) 用 片段 替换 查询 树 中 的 全 局 关系 。 

(2) 尽 可 能 将 选择 和 投影 等 一 元 操作 推 向 查询 树 的 叶 端 。 

(3) 合并 公共 子 表 达 式 。 

(4) 消除 空 关 系 和 元 余 度 。 

(5) 移 去 无 用 的 垂直 叶片 。 

例如 ， 某 在 线 教育 平台 系统 使 用 的 是 分 布 式 数据 库 ， 其 中 学 员 关 系 5 按 学 历 分 成 两 
个 片段 ，S1 和 S2 分 别 表示 男生 和 女生 关系 模式 ， 选 课 关 系 SC 按 课程 号 Cno 分 成 两 个 
片段 , SC1 和 SC2 分 别 表示 成 绩 >=60 分 的 记录 与 成 绩 <60 分 的 记录 。 现在 需要 查询 至 少 
有 一 门 功课 上 80 分 的 男生 姓名 ， 则 代数 关系 表达 式 为 : 

Tsname (san (assu-scsm (Sx SG))) 


其 全 局 查询 树 如 图 5-6 所 示 。 
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图 5-6 全 局 查询 树 示 意图 


图 5-6 的 查询 树 未 考虑 数据 分 片 及 分 布 问 题 ， 若 考虑 该 问题 ， 则 可 将 全 局 查询 树 进 
行 细 化 ， 如 图 5-7 所 示 。 

从 全 局 查询 树 可 以 看 出 ， 该 代数 关系 表达 式 的 常规 执行 方式 是 ， 先 将 各 个 数据 分 片 
进行 拼合 ， 然 后 进行 笛 卡 儿 积 操作 ， 最 后 进行 选择 与 投影 操作 。 但 这 样 操作 效率 是 非常 
低 的 ， 首 先 ， 数 据 分 片 S2 与 SC2 是 最 终 的 结果 不 需要 的 数据 集 ， 完 全 可 以 一 开始 就 将 
其 删 减 ， 其 次 ， 在 有 连接 操作 的 查询 中 ， 可 以 考虑 将 选择 与 投影 提前 ， 这 样 ， 可 以 使 连 
接 操 作 中 的 数据 量 大 大 减少 ， 提 高 连接 速度 。 经 变换 的 查询 树 如 图 5-8 所 示 。 
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图 5-7 考虑 数据 分 片 的 全 局 查询 树 图 5-8 经 优化 的 全 局 查询 树 


2. 副本 的 选择 与 多 副本 的 更 新 策略 

为 了 提高 访问 的 局 部 性 和 系统 的 可 用 性 ， 关 系 和 片段 常常 可 设置 多 个 副本 ， 分 布 于 
不 同 的 节点 。 这 样 ， 在 查询 处 理 时 ， 就 存在 副本 选择 的 问题 。 选 择 副本 的 原则 如 下 

(1) 尽 可 能 提高 访问 的 局 部 性 ， 减 少 远 距离 访问 。 

(2) 尽 可 能 减少 通信 开销 ， 尤 其 要 减少 大 量 数据 的 传送 。 

(3) 适当 考虑 节点 负载 的 平衡 。 

如 果 副 本 较 多 ， 副 本 选择 的 方案 可 能 就 很 多 ， 副 本 选择 就 成 为 一 个 复杂 的 问题 。 一 
般 先 用 启发 式 规则 选择 几 个 优选 方案 ， 再 通过 代价 比较 ， 从 中 选择 一 种 。 多 副本 虽然 可 
以 提高 访问 的 局 部 性 和 系统 的 可 靠 性 ， 但 在 更 新 时 ， 必 须 维持 多 副本 的 一 致 性 。 为 此 ， 
一 般 可 采取 下 列 策略 : 

(1) 在 事务 提交 前 更 新 全 部 副本 。 使 用 这 一 策略 时 ， 如 有 多 个 副本 ， 只 要 其 中 有 一 
个 副本 不 能 更 新 ， 事 务 就 要 失败 。 

(2) 立即 更 新 所 有 有 效 节点 的 副本 ， 失 效 节 点 的 副本 留待 修复 后 更 新 。 这 种 策略 的 
可 用 性 要 高 于 第 一 种 策略 。 

(3) 主 副 本 法 。 指 定 一 个 副本 为 主 副 本 ， 执 行 更 新 操作 时 ， 事 务 提交 前 仅 更 新 主 副 
本 ， 所 有 副本 在 事务 提交 后 根据 主 副本 广播 的 内 容 进行 更 新 。 主 副本 与 其 他 副本 之 间 可 
能 有 和 暂时 的 不 一 致 。 如 果 读 主 副本 ， 不 会 发 生 问 题 ， 如 果 读 其 他 副本 ， 就 可 能 读 到 不 一 
致 的 数据 。 为 此 ， 可 以 让 每 个 副本 附 一 个 版 本 号 ， 如 果 副 本 的 版 本 号 与 主 副本 的 版 本 号 
一 致 ， 就 可 以 读 取 数 据 。 反 之 ， 如 果 副 本 的 版 本 号 与 主 副本 的 版 本 号 不 一 致 ， 可 以 改 为 
读 主 副本 或 等 待 副本 更 新 后 再 读 。 


第 5 章 数据 库 系统 189 


(4) 快照 法 。 快 照 是 指数 据 在 某 一 时 刻 的 状态 ， 它 不 随 数据 库 中 数据 的 更 新 而 即时 
更 新 。 在 快照 法 中 ， 数 据 只 有 一 个 副本 ， 但 有 许多 快照 分 布 在 有 关 的 节点 上 。 在 读数 据 
时 ， 可 以 读 副本 也 可 以 读 快照 ， 由 用 户 指定 。 更 新 数据 时 ， 仅 更 新 副本 ， 快 照 不 随 之 立 
即 更 新 。 快 照 可 以 周期 性 地 更 新 或 用 更 新 命令 强制 更 新 。 从 快照 读 得 的 数据 可 能 与 副本 
不 一 致 ， 但 这 在 某 些 情 况 是 允许 的 ， 甚 至 是 要 求 的。 例如 ， 在 统计 报表 时 ， 总 是 在 表 上 
注 明 “截止 x 月 x 日 止 ?， 这 就 说 明 表 的 内 容 是 一 个 快照 。 只 要 应 用 许可 使 用 快照 ， 用 人 快 
照 代替 副本 ， 不 但 可 以 提高 访问 的 局 部 性 ， 还 可 以 省 去 多 副本 更 新 的 麻烦 。 

3. 查询 树 的 分 解 

查询 树 分 解 的 一 般 方法 是 采用 后 序 遍 历法 。 在 遍历 过 程 中 ， 如 果 遇 到 的 数据 〈 即 叶 
节点 ) 都 位 于 同一 节点 ， 则 继续 遍历 ， 否 则 遍历 失败 ， 取 出 已 经 成 功 遍历 的 最 大 子 树 作 
为 一 个 子 查询 树 。 对 剩余 的 查询 树 继续 遍历 ， 直 到 所 有 的 叶 结 点 均 被 成 功 地 遍历 为 止 。 
子 查询 的 执行 由 局 部 DBMS 优化 。 这 种 查询 树 有 两 个 特点 , 一 是 数据 分 布 在 不 同 的 结 点 
上 ， 二 是 以 二 元 或 多 元 操作 为 主 ， 特 别 是 分 布 式 连接 。 由 此 可 见 ， 全 局 优化 的 核心 问题 
是 执行 分 布 式 连接 的 策略 。 

4. 半 连 接 与 直接 连接 

有 时 候 ， 在 做 连接 操作 时 ， 并 不 需要 将 整个 关系 〈 或 片段 ) 传送 到 对 方 ， 只 要 传送 
连接 时 与 对 方 匹配 的 元 组 就 够 了 。 半 连接 操作 可 以 帮助 从 关系 (或 片段 ) 筛选 出 连接 时 
匹配 的 元 组 ， 减 少 节点 之 间 的 数据 传输 量 和 运算 量 ， 但 也 增加 了 投影 操作 和 选择 操作 。 
在 实际 应 用 中 ， 是 否 采用 半 连 接 ， 必 须 做 代价 比较 。 

例如 ， 假 设 某 在 线 教育 平台 系统 中 的 S 表 存 储 在 长 沙 的 局 部 数据 库 中 ， 而 SC 表 存 
在 北京 的 局 部 数据 库 中 ， 其 中 S 表 中 有 1 万 条 记录 ，SC 表 中 有 10 万 条 记录 。 现 在 需要 
查找 班级 号 为 G100 的 全 班 学 员 相关 的 成 绩 信息 。 结 果 集 要 求 包含 学 号 、 姓 名 、 年 龄 、 
性 别 、 身 高 、 体 重 和 成 绩 。 在 这 种 情况 下 ， 如 果 不 采 用 半 连 接 ， 则 可 能 需要 将 SC 表 的 
10 万 条 记录 发 送 至 长 沙 ， 然 后 进行 相应 的 连接 操作 。 这 种 操作 方式 将 在 数据 通信 上 耗费 
极 大 的 成 本 ， 造 成 查询 效率 低下 。 

若 采用 半 连 接 ， 则 首先 在 长 沙 数据 库 查 询 班 级 号 为 G100 的 全 班 学 生 的 学 号 (不 必 
将 姓名 、 年 龄 、 性 别 、 身 高 和 体重 等 信息 都 查询 出 来 )， 将 查询 结果 当成 一 个 数据 集 〈 实 
际 上 满足 条 件 的 ， 可 能 只 有 数 十 条 记录 ， 或 上 百 条 记录 而 已 ) 传送 至 北京 数据 库 ， 当 数 
据 到 达 后 ， 与 SC 表 进 行 连接 ， 连 接 出 来 的 结果 也 只 有 几 百 条 记录 而 已 ， 然 后 将 这 些 记 
录 传 送 至 长 沙 ， 长 沙 数据 库 将 结果 集 再 次 与 本 地 S 表 进 行 连接 ， 产 生 最 终结 果 。 

从 上 面 的 举例 可 以 看 出 ， 半 连接 增加 了 连接 的 次 数 ， 但 是 极 大 地 降低 了 需要 传输 的 
数据 量 。 因 此 ， 半 连接 操作 主要 着 眼 于 减少 通信 开销 ， 一 般 多 用 于 广域网 环境 下 的 分 布 
式 DBMS。 但 对 于 多 元 分 布 式 连接 ， 半 连接 很 多 ， 如 果 逐 一 检查 ， 则 比较 繁琐 ， 且 增加 
了 系统 开销 。 此 外 ， 关 系 ( 或 片段 ) 经 半 连 接 后 ， 再 进行 连接 时 将 不 能 利用 原来 的 存 取 
路 径 。 
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有 些 分 布 式 数 据 库 系统 用 直接 连接 进行 分 布 式 连 接 ， 同 样 能 够 收 到 较 好 的 效果 ， 常 
用 的 直接 连接 有 嵌 套 循环 法 与 排序 归并 法 两 种 , 以 及 全 送 与 按 需 取 数 两 种 数据 传送 方式 。 
S.7 数据 仓库 技术 


数据 仓库 是 一 个 面向 主题 的 、 集 成 的 、 相 对 稳定 的 、 反 映 历 史 变 化 的 数据 集合 ， 用 
于 支持 管理 决策 。 近 年 来 ， 人 们 对 数据 仓库 技术 的 关注 程度 越 来 越 高 ， 其 原因 是 过 去 的 
几 十 年 中 ， 建 设 了 无 数 的 应 用 系统 ， 积 累 了 大 量 的 数据 ， 但 这 些 数据 没有 得 到 很 好 的 利 
用 ， 有 时 反而 成 为 企业 的 负担 。 图 5-9 为 数据 仓库 体系 结构 图 。 


数据 售 庆 去 询 工 具 


图 5-9 数据 仓库 的 体系 结构 


在 图 5-9 中 ,数据 源 是 数据 仓库 系统 的 基础 ,是 整个 系统 的 数据 源泉 ; OLAP(On-Line 
Analytical Processing， 联 机 分 析 处 理 ) 服务 器 对 分 析 需 要 的 数据 进行 有 效 集成 ， 按 多 维 
模型 予以 组 织 ， 以 便 进行 多 角度 、 多 层次 的 分 析 ， 并 发 现 趋势 ， 前 端 工具 主要 包括 各 种 
报表 工具 、 查 询 工具 、 数 据 分 析 工 具 和 数据 挖掘 工具 ， 以 及 各 种 基于 数据 仓库 或 数据 集 
市 的 应 用 开发 工具 。 其 中 数据 分 析 工 具 主 要 针对 OLAP 服务 器 ， 报 表 工 具 、 数 据 挖掘 工 
有 具 主要 针对 数据 仓库 。 


5.7.1 联机 分 析 处 理 


数据 处 理 大 致 可 以 分 成 两 大 类 ,分别 是 联机 事务 处 理 (On-Line Transaction 
Processing，OLTP) 和 OLAP。OLTP 是 传统 数据 库 的 主要 应 用 ， 支 持 基本 的 、 日 常 的 事 
务 处 理 ，OLAP 是 数据 仓库 系统 的 主要 应 用 ， 支 持 复杂 的 分 析 操 作 ， 侧 重 决策 支持 ， 并 
且 提 供 直观 易 懂 的 查询 结果 。 表 5-12 列 出 了 OLTP 与 OLAP 之 间 的 比较 。 

从 表 5-12 中 可 以 看 出 ， 在 OLTP 中 ， 数 据 是 以 二 维 表 的 形式 来 进行 组 织 的， 但 在 
OLAP 中 ， 数 据 通常 是 多 维 的 。 这 里 的 “ 维 ” 是 人 们 观察 客观 世界 的 角度 ， 是 一 种 高 层 
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次 的 类 型 划分 。“ 维 ”一 般 包含 着 层次 关系 ， 这 种 层次 关系 有 时 会 相当 复杂 。 通 过 将 一 
个 实体 的 多 项 重要 的 属性 定义 为 多 个 维 ， 使 用 户 能 对 不 同 维 上 的 数据 进行 比较 。 因 此 ， 
OLAP 也 可 以 说 是 多 维 数据 分 析 工 具 的 集合 。 


表 5-12 OLTP 与 OLAP 之 间 的 比较 


OLIP OLAP 
用 户 探 作 信 员 ， 低 慑 管理 人 员 决策 大 员 ， 高 层 管理 人 员 
功能 日 党 操作 处 理 分 析 决策 
DB 设计 ”| 而 向 应 用 而 向 主题 
数据 最 新 的 、 细 节 的 、 一 维 的 、 | 历史 的 、 聚 集 的 、 多 维 的 、 集 成 的 、 统 一 的 
存 取 读 / 写 数 十 条 记录 读 上 百 万 条 记录 
工作 单位 | 简单 的 事务 复杂 的 查询 
用 户 数 ”| 多 少 
DB 大 小 MB 或 GB 级 GB 或 TB 级 


1. 数据 立方 体 


在 多 维 的 数据 结构 中 ， 三 维 结构 (Data Cube， 数 据 立方 体 ) 最 为 直观 ， 如 图 5-10 
所 示 ， 该 立方 体 中 包含 了 一 个 连锁 超市 在 各 地 区 不 同 


月 份 的 各 种 饮料 的 销售 情况 。 


A 


i 


通过 图 5-10 可 以 发 现 , 其 实 绝 大 多 数 的 应 用 , 只 | 
需要 用 到 立方 体 的 一 部 分 。 例 如 ， 需 要 了 解 长 沙 地 区 pa 
的 饮料 销售 情况 ， 则 只 要 取 立 方 体 的 最 上 面 的 一 片 数 让 中 ES 
据 即 可 ， 若 需要 了 解 长 沙 地 区 3 月 份 的 销售 情况 ， 则 1 


只 要 取 立 方 体 最 上 面 一 层 的 最 右边 一 列 数据 即 可 。 这 3 


就 涉及 数据 立方 的 相应 操作 。 
2. 多 维 分 析 


图 5-10 数据 立方 示意 图 


OLAP 的 基本 多 维 分 析 操 作 有 钻 取 、 切 片 和 切 块 、 


旋转 等 。 


(1) 钻 取 (Drill)。 钻 取 是 改变 维 的 层次 ， 变 换 分 析 的 粒度 。 它 包括 向 上 钻 取 (Roll 
Up) 和 向 下 钻 取 (Drill Down)。 向 上 钻 取 是 在 某 一 维 上 将 低层 次 的 细节 数据 概括 到 高 层 
次 的 汇总 数据 ， 或 者 减少 维 数 ， 是 一 种 自动 生成 汇总 行 的 分 析 方 法 。 通 过 向 导 的 方式 ， 
用 户 可 以 定义 和 分 析 因 素 的 汇总 行 。 例 如 ， 要 了 解 各 地 区 各 月 份 的 饮料 销售 情况 ， 可 以 
生成 地 区 和 (或 ) 月 份 的 合计 行 ， 而 向 下 钻 取 则 相反 ， 它 从 汇总 数据 深入 到 细节 数据 进 


行 观察 或 增加 新 的 维 。 例 如 ， 


户 分 析 各 地 区 的 销售 情况 时 ， 可 以 对 某 个 城市 的 销售 额 


细 分 为 各 个 月 份 的 销售 额 。 通 过 钻 取 功能 ,用 户 对 数据 能 更 深入 了 解 , 更 容易 发 现 问题 ， 


做 出 正确 的 决策 。 
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(2) 切片 和 切 块 (Slice and Dice)。 切 片 和 切 块 是 在 一 部 分 维 上 选 定 值 后 ， 关 心 度量 
数据 在 剩余 维 上 的 分 布 。 如 果 剩 余 的 维 只 有 两 个 ， 则 是 切片 ， 如 果 有 三 个 以 上 ， 则 是 切 
块 。 例 如， 如 果 需 要 在 图 5-10 获取 按 月 的 销售 数据 ， 则 属于 数据 切片 ， 因 为 数据 立方 按 
月 份 分 成 了 数据 片 ， 形 成 了 二 维 结构 。 但 如 果 需 要 获取 的 是 按 地 区 的 数据 ， 例 如 ， 华 东 
区 《〈 包 括 上 海 、 南 京 、 杭 州 等 )， 华 北 区 〈 包 括 北京 、 天 津 等 )， 则 属于 数据 分 块 ， 因 为 
得 到 的 数据 是 三 维 结构 的 。 

(3) 旋转 (Pivot) 是 变换 维 的 方向 ， 即 重新 安排 维 的 放置 (例如 ， 行 列 互 换 等 )。 

3. 实现 方法 

OLAP 有 多 种 实现 方法 ， 根 据 存储 数据 的 方式 不 同 ， 可 以 分 为 关系 型 OLAP 
(Relational OLAP，ROLAP)、 多 维 型 OLAP (Multidimensional OLAP，MOLAP) 和 混 
合 型 OLAP (Hybrid OLAP，HOLAP)。 

ROLAP 表示 基于 关系 数据 库 的 OLAP 实现 。 以 关系 数据 库 为 核心 ， 以 关系 型 结构 
进行 多 维 数据 的 表示 和 存储 。ROLAP 将 多 维 数据 库 的 多 维 结构 划分 为 两 类 表 ， 一 类 是 
事实 表 ， 用 来 存储 数据 和 维 关键 字 ， 另 一 类 是 维 表 ， 即 对 每 个 维 至 少 使 用 一 个 表 来 存放 
维 的 层次 和 成 员 类 别 等 维 的 描述 信息 。 维 表 和 事实 表 通 过 主键 和 外 键 联系 在 一 起 ， 形 成 
“ 星 型 模式 ”。 对 于 层次 复杂 的 维 ， 为 避免 元 余数 据 占用 过 大 的 存储 空间 ， 可 以 使 用 多 
个 表 来 描述 ， 这 种 星 型 模式 的 扩展 称 为 “雪花 模式 ”。 

MOLAP 表示 基于 多 维 数据 组 织 的 OLAP 实现 ， 以 多 维 数据 组 织 方式 为 核心 。 也 就 
是 说 ，MOLAP 使 用 多 维 数组 存储 数据 。 如 果 是 三 维 数据 ， 则 其 在 存储 中 将 形成 数据 立 
方 体 结构 。 

HOLAP 表示 基于 混合 数据 组 织 的 OLAP 实现 ， 例 如 ， 低 层 是 关系 型 的 ， 高 层 是 多 
维 型 的 ， 这 种 方式 具有 更 好 的 灵活 性 。 


5.7.2 数据 仓库 概述 


企业 数据 仓库 的 建设 ， 是 以 现 有 企业 业务 系统 和 大 量 业务 数据 的 积累 为 基础 。 数 据 
仓库 不 是 静态 的 概念 ， 只 有 将 信息 及 时 交 给 需要 这 些 信息 的 使 用 者 ， 供 他 们 做 出 改善 其 
业务 经 营 的 决策 ， 信 息 才 能 发 挥 作用 。 而 将 信息 加 以 整理 归纳 和 重组 ， 并 及 时 提供 给 相 
应 的 管理 决策 人 员 ， 是 数据 仓库 的 根本 任务 。 因 此 ， 从 产业 界 的 角度 看 ， 数 据 仓 库 建设 
是 一 个 工程 ， 是 一 个 过 程 。 

1. ETL 过 程 

数据 仓库 的 真正 关键 是 数据 的 存储 和 管理 。 数 据 仓库 的 组 织 管理 方式 决定 了 它 有 别 
于 传统 数据 库 ， 同 时 也 决定 了 其 对 外 部 数据 的 表现 形式 。 要 决定 采用 什么 产品 和 技术 来 
建立 数据 仓库 的 核心 ， 则 需要 从 数据 仓库 的 技术 特点 着 手 分析 。 针 对 现 有 各 业务 系统 的 
数据 ， 进 行 抽取 、 清 理 ， 并 有 效 集成 ， 按 照 主题 进行 组 织 ， 整 个 过 程 可 以 简称 为 抽取 、 
转换 和 加 载 (Extraction-Transformation-Loading，ETL) 过 程 。ETL 负责 将 分 布 的 、 异 构 
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数据 源 中 的 数据 (例如 ， 关 系数 据 、 平 面 数据 文件 等 ) 抽取 到 临时 中 间 层 后 进行 清洗 、 
转换 和 集成 ， 最 后 加 载 到 数据 仓库 或 数据 集 市 中 ， 成 为 OLAP 和 数据 挖掘 的 基础 。 

相对 于 关系 数据 库 ， 数 据 仓库 技术 没有 严格 的 数学 理论 基础 ， 它 更 面向 实际 工程 应 
用 。 所 以 ， 从 工程 应 用 的 角度 来 考虑 ， 按 照 物理 数据 模型 的 要 求 加 载 数据 ， 并 对 数据 进 
行 一 系列 处 理 ， 处 理 过 程 与 经 验 直接 相关 。 同 时 ， 这 部 分 工作 直接 关系 到 数据 仓库 中 数 
据 的 质量 ， 从 而 影响 到 OLAP 和 数据 挖掘 的 质量 。 

数据 仓库 是 一 个 独立 的 数据 环境 ， 需 要 通过 抽取 过 程 将 数据 从 OLTP 环境 、 外 部 数 
据 源 和 脱 机 的 数据 存储 介质 导入 到 数据 仓库 中 。 在 技术 上 ，ETL 主要 涉及 关联 、 转 换 、 
增 量 、 调 度 和 监控 等 几 个 方面 。 数 据 仓库 系统 中 的 数据 不 要 求 与 OLTP 系统 中 的 数据 实 
时 同步 ， 因 此 ，ETL 可 以 定时 进行 。 但 多 个 ETL 的 操作 时 间 、 顺 序 和 成 败 对 数据 仓库 中 
信息 的 有 效 性 至 关 重 要 。 

2. 数据 仓库 的 分 类 

从 结构 的 角度 看 ， 有 三 种 数据 仓库 模型 ， 分 别 是 企业 仓库 、 数 据 集 市 和 虚拟 仓库 。 

(1) 企业 仓库 。 企 业 仓库 (Enterprise Warehouse) 面向 企业 级 应 用 ， 它 搜集 了 企业 
的 各 个 主题 的 所 有 信息 ， 提 供 全 企业 范围 的 数据 集成 ， 数 据 通常 来 自 多 个 操作 型 数据 库 
和 外 部 信息 提供 者 , 并且 是 跨 多 个 功能 范围 的 。 企 业 仓库 通常 包含 详细 数据 和 汇总 数据 ， 
数据 量 可 达 TB 级 。 

(2) 数据 集 市 。 数 据 集 市 (Datamart) 面向 企业 部 门 级 应 用 ， 它 包含 对 特定 用 户 有 
用 的 、 企 业 范围 数据 的 一 个 子 集 ， 它 的 范围 限定 在 选 定 的 主题 中 。 根 据 数据 来 源 不 同 ， 
数据 集 市 可 以 分 为 两 种 ， 分 别 是 独立 数据 集 市 〈Independent Datamart) 和 从 属 数据 集 市 
(Dependent Datamart ) 。 

从 属 数据 集 市 的 数据 直接 来 自 于 中 央 数 据 仓 库 ， 有 利于 保持 数据 的 一 致 性 ， 因 为 来 
自 同 一 数据 源 ， 并 且 已 经 经 过 一 致 性 处 理 和 检验 。 从 属 数据 集 市 的 作用 在 于 ， 为 一 些 部 
门 建立 数据 集 市 ， 将 需要 的 数据 复制 、 加 工 到 其 中 ， 这 样 ， 不 仅 可 以 提高 部 门 的 访问 速 
度 ， 也 能 满足 部 门 的 一 些 特殊 的 分 析 需 求 。 

独立 数据 集 市 的 数据 直接 来 自 于 业务 系统 ， 由 于 为 各 个 部 门 都 建立 了 各 自 的 数据 集 
市 ， 而 当 需 要 从 整体 上 建立 数据 仓库 时 ， 由 于 各 部 门 的 特殊 需要 不 同 ， 不 同 数据 集 市 中 
的 数据 表达 也 有 所 不 同 ， 将 这 种 不 一 致 的 数据 整合 到 一 个 中 心 数据 仓库 时 ， 可 能 会 遇 到 
一 些 困 难 ， 例 如 ， 重 新 设计 和 各 部 门 协调 等 。 独 立 数据 集 市 的 优点 是 建立 迅速 、 价 格 相 
对 低廉 。 建 立 独立 数据 集 市 的 原因 往往 是 由 于 投资 方面 的 考虑 或 工期 的 紧迫 ， 或 解决 其 
部 门 的 迫切 需要 。 然 而 ， 需 要 注意 的 是 , 在 设计 其 他 部 门 的 数据 集 市 或 中 心 数据 仓库 时 ， 
要 充分 考虑 现 有 数据 集 市 的 设计 ， 以 避免 由 于 设计 的 不 一 致 性 而 造成 后 期 整合 的 困难 及 
昂贵 的 费用 。 

(3) 虚拟 仓库 。 虚 拟 仓 库 (Virtual Warehouse) 是 操作 型 数据 库 上 视图 的 集合 。 为 了 
有 效 地 处 理 查询 ， 只 有 一 些 可 能 的 汇总 视图 被 物化 。 虚 拟 仓库 易于 建立 ， 但 需要 操作 型 
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数据 库 服务 器 具有 剩余 的 工作 能 力 。 

3. 非 结构 化 数据 与 数据 仓库 

图 5-9 展示 了 数据 仓库 的 体系 结构 ， 其 中 第 一 步 便 是 从 多 个 数据 源 获 取 数 据 。 这 些 
数据 源 不 仅仅 限于 企业 内 部 应 用 系统 数据 库 。 因 为 对 于 一 个 用 于 决策 分 析 的 系统 而 言 ， 
仅 有 企业 内 部 数据 是 不 够 的 。 合 理 的 采用 外 部 数据 例如， 报纸、 期 刊 、 电 视 等 媒体 的 
报道 ， 一 些 商 业 机 构 的 调查 报告 ) 能 使 分 析 和 决策 更 为 准确 。 而 这 些 外 部 数据 通常 都 是 
非 结构 化 的 数据 。 因 此 ， 如 何 用 数据 仓库 管理 非 结 构 化 数据 ， 也 是 数据 仓库 应 用 中 的 一 
个 重要 问题 。 

为 了 更 好 地 管理 非 结构 化 数据 , 数据 仓库 采用 了 元 数据 (当然 , 元 数据 不 仅 用 于 此 )， 
元 数据 可 用 于 记录 数据 的 文件 标识 符 、 进 入 数据 仓库 的 日 期 、 文 件 描述 、 文 件 来 源 、 文 
件 源 的 取得 日 期 、 文 件 的 分 类 、 索 引 字 、 清 理 日 期 、 物 理 地 址 引用 、 文 件 长 度 和 相关 参 
考 等 信息 。 因 此 , 管理 人 员 可 以 通过 元 数据 来 获得 非 结构 化 数据 的 信息 ,在 许多 情况 下 ， 
管理 人 员 甚 至 不 用 看 源 文件 ， 只 要 看 元 数据 就 行 。 在 清除 不 相关 的 或 过 时 的 文件 中 ， 浏 
览 元 数据 可 为 管理 人 员 减 少 大 量 的 工作 。 

虽然 非 结构 化 数据 对 分 析 与 决策 有 着 重要 意义 ， 但 由 于 存储 大 量 非 结构 化 数据 将 极 
大 提高 数据 仓库 的 成 本 ， 所 以 ， 并 不 是 所 有 的 非 结构 化 数据 都 存 于 数据 仓库 中 。 当 数据 
仓库 没有 足够 空间 用 于 非 结构 化 数据 存储 ， 或 是 存储 费用 过 高 时 ， 可 以 将 非 结构 化 数据 
的 元 数据 存储 在 数据 仓库 中 ， 在 需要 使 用 到 该 数据 时 ， 通 过 元 数据 顺利 地 找到 它 〈 这 些 
数据 可 能 存储 在 文件 柜 中 、 缩 微 胶片 、 备 用 磁盘 中 或 磁带 上 等 )。 此 外 ， 非 结构 化 数据 与 
结构 化 数据 的 存储 周期 也 是 不 同 的 ， 结 构 化 数据 进入 数据 仓库 后 一 般 都 是 永久 保存 ， 而 
非 结构 化 数据 可 能 存在 时 效 性 ， 过 了 时 效 期 , 存储 的 意义 就 不 大 了 ,所 以 可 以 考虑 清除 。 


5.7.3 ”数据 仓库 的 设计 方法 


数据 仓库 的 设计 方法 通常 有 三 种 ， 分 别 是 自 项 向 下 的 方法 和 自 底 向 上 的 方法 ， 以 及 
两 者 结合 的 混合 方法 。 

1， 自 项 向 下 的 方法 

自 项 向 下 的 方法 由 总 体 规划 和 设计 开始 ， 通 过 对 原始 数据 进行 抽取 、 转 换 和 迁移 等 
处 理 之 后 ， 将 数据 输出 至 一 个 集中 的 数据 驻 留 单元 。 然 后 ， 数 据 和 元 数据 装载 进入 数据 
仓库 。 这 样 建立 起 来 的 数据 仓库 是 企业 级 的 ， 当 建立 好 数据 仓库 以 后 ， 各 个 部 门 再 从 数 
据 仓库 中 获取 部 门 所 需要 的 数据 形成 数据 集 市 ， 即 从 属 数据 集 市 。 

自 项 向 下 的 方法 在 实际 应 用 中 会 遇 到 很 多 难题 ， 例 如 : 

(1) 投资 大 ， 因 为 建立 的 数据 仓库 是 面向 企业 的 ， 涉 及 面 广 。 

(2) 应 用 周期 较 长 ， 因 为 项 目 较 大 ， 开 发 周期 相对 较 长 ， 应 用 时 间 也 长 。 

(3) 需求 难以 确定 ， 因 为 建立 数据 仓库 的 主要 原因 是 利用 其 进行 决策 分 析 。 这 种 功 
能 在 企业 战略 的 应 用 范围 中 通常 是 很 难 确定 的 ， 数 据 仓库 的 应 用 往往 超出 企业 当前 的 实 
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际 业 务 范围 。 

但 同时 也 正 因为 该 方法 在 开发 前 就 可 以 给 出 数据 仓库 的 实现 范围 ， 能 够 清楚 地 向 决 
策 者 和 企业 描述 系统 的 收益 情况 和 实现 目标 ， 因 此 ， 也 有 部 分 企业 采用 该 方法 。 为 了 提 
高 自 项 向 下 方法 实施 的 成 功率 ， 开 发 人 员 应 具有 丰富 的 自 项 向 下 的 系统 开发 经 验 。 

2. 自 底 向 上 的 方法 

自 底 向 上 的 核心 思想 是 从 企业 中 最 关键 的 部 门 〈 或 功能 需求 ) 开始 ， 先 以 最 少 的 投 
资 ， 完 成 当前 的 需求 ， 获 得 最 快 的 回报 ， 然 后 再 不 断 扩充 ， 不 断 完善 。 以 该 方法 进行 数 
据 仓 库 的 设计 ， 最 先 产 生 的 是 独立 数据 集 市 ， 而 后 从 多 个 独立 数据 集 市 中 抽取 数据 ， 形 
成 企业 级 的 数据 仓库 。 

自 底 向 上 方法 的 优点 在 于 企业 能 够 以 较 小 的 投入 ， 获 得 较 高 的 数据 仓库 应 用 收益 。 
在 开发 过 程 中 ， 人 员 投 入 较 少 ， 也 容易 获得 成 效 。 当 然 ， 如 果 某 个 项 目的 开发 失败 ， 可 
能 造成 企业 整个 数据 仓库 系统 开发 的 延迟 。 该 方法 一 般 用 于 企业 希望 对 数据 仓库 技术 进 
行 评 价 ， 以 确定 该 技术 的 应 用 方式 、 地 点 和 时 间 ， 或 希望 了 解 实 现 和 运行 数据 仓库 所 需 
要 的 各 种 费用 ， 或 在 数据 仓库 的 应 用 目标 并 不 是 很 明确 时 使 用 。 

3， 混合 法 

自 项 向 下 和 自 底 向 上 方法 的 联合 使 用 具有 两 种 方法 的 优点 ， 既 能 快速 地 完成 数据 仓 
库 的 开发 与 应 用 ， 还 可 建立 具有 长 远 价值 的 数据 仓库 方案 。 


5.8 ”数据 挖掘 技术 


数据 挖掘 是 采用 数学 的 、 统 计 的 、 人 工 智能 和 神经 网 络 等 领域 的 科学 方法 ， 从 大 量 
数据 中 挖掘 出 隐 含 的 、 先 前 未 知 的 、 对 决策 有 潜在 价值 的 关系 、 模 式 和 趋势 ， 并 用 这 些 
知识 和 规则 建立 用 于 决策 支持 的 模型 ， 为 商业 智能 系统 服务 的 各 业务 领域 提供 预测 性 决 
策 支 持 的 方法 、 工 具 和 过 程 。 


5.8.1 数据 挖掘 概述 


数据 挖掘 与 传统 的 数据 分 析 《〈 例 如 ， 查 询 、 报 表 、 联 机 应 用 分 析 ) 的 本 质 区 别 是 数 
据 挖 气 是 在 没有 明确 假设 的 前 提 下 去 挖掘 信息 、 发 现 知 识 。 数 据 挖掘 所 得 到 的 信息 应 具 
有 先知 、 有 效 和 可 实用 三 个 特征 。 先 前 未 知 的 信息 是 指 该 信息 是 预先 未 曾 预 料 到 的 ， 即 
数据 挖掘 是 要 发 现 那些 不 能 靠 直觉 发 现 的 信息 或 知识 ， 甚 至 是 违背 直觉 的 信息 或 知识 ， 
挖掘 出 的 信息 越 是 出 乎 意料 ， 就 可 能 越 有 价值 。 

1， 数 据 挖 掘 的 体系 结构 

图 5-11 为 数据 挖掘 体系 结构 图 , 它 展 示 了 数据 挖掘 的 流程 ， 说 明了 数据 挖 据 是 怎样 
找到 新 规律 的 。 
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分 析 贡 录入 


元 数据 
领域 知识 


图 5-11 数据 挖掘 体系 结构 图 


(1) 知识 发 现 系统 管理 器 。 控 制 并 管理 知识 发 现 过 程 ， 录 入 知识 库 中 的 信息 用 于 驱 
动 数据 选择 过 程 、 抽 取 算 法 选择 ， 以 及 使 用 过 程 和 发 现 评价 过 程 。 

(2) 知识 库 。 知 识 库 包含 源 于 多 方面 的 必需 的 信息 ， 可 以 将 元 数据 输入 数据 仓库 中 ， 
以 描述 数据 仓库 的 数据 结构 ， 输 入 关键 数据 属性 、 规 则 和 数据 层次 等 。 

(3) 数据 访问 接口 。 知 识 发 现 系统 利用 数据 库 的 查询 机 制 从 数据 仓库 中 提取 数据 ， 
可 使 用 SQL 查询 语言 , 结合 知识 库 中 的 数据 仓库 元 数据 ,指导 从 数据 仓库 中 提取 需要 的 
数据 。 

(4) 数据 选择 。 确 定 从 数据 仓库 中 需要 抽取 的 数据 及 其 结构 。 

(5) 知识 发 现 引 擎 。 将 知识 库 中 的 抽取 算法 提供 给 抽取 的 数据 ， 目 的 是 要 抽取 数据 
元 素 间 的 模式 和 关系 。 

(6) 发 现 评价 。 分 析 员 要 寻找 关注 性 的 数据 模式 ， 选 出 那些 关注 性 信息 。 

(7) 发 现 描述 。 发 现 描述 部 分 提供 两 种 功能 ， 一 种 是 以 发 现 评价 辅助 分 析 员 在 知识 
库 中 保存 所 发 现 的 信息 ， 以 备 将 来 引用 和 使 用 ;， 另 一 种 是 保持 发 现 与 决策 者 的 通信 。 

2. 数据 挖掘 的 流程 

数据 挖掘 是 一 个 完整 的 过 程 ， 该 过 程 从 大 型 数据 库 中 挖掘 先前 未 知 的 ， 有 效 的 ， 可 
实用 的 信息 ， 并 使 用 这 些 信息 做 出 决策 或 丰富 知识 。 数 据 挖掘 的 流程 大 致 如 下 : 

(1) 问题 定义 。 在 开始 数据 挖掘 之 前 最 先 也 是 最 重要 的 要 求 就 是 熟悉 背景 知识 ， 
清 用 户 的 需求 。 缺 少 背景 知识 ， 就 不 能 明确 定义 要 解决 的 问题 ， 因 此 不 能 为 挖掘 准备 优 
质 的 数据 ， 也 很 难 正确 地 解释 得 到 的 结果 。 要 想 充分 发 挥 数 据 挖掘 的 价值 ， 必 须要 对 目 
标 有 一 个 清晰 明确 的 定义 ， 即 决定 到 底 想 干什么 。 

(2) 建立 数据 挖掘 库 。 要 进行 数据 挖掘 必须 收集 要 挖掘 的 数据 资源 ， 一 般 需 要 将 要 
挖掘 的 数据 都 收集 到 一 个 数据 库 中 ， 而 不 是 采用 原 有 的 数据 库 或 数据 仓库 。 这 是 因为 大 
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部 分 情况 下 需要 修改 要 挖 气 的 数据 ， 而 且 还 会 遇 到 采用 外 部 数据 的 情况 ， 另 外 ， 数 据 挖 
掘 还 要 对 数据 进行 各 种 纷繁 复杂 的 统计 分 析 ， 而 数据 仓库 可 能 不 支持 这 些 数 据 结构 。 

(3) 分 析 数 据 。 分 析 数 据 是 对 数据 深入 调查 的 过 程 。 从 数据 集中 找 出 规律 和 趋势 ， 
用 聚 类 分 析 区 分 类 别 ， 理 清 多 因素 相互 影响 的 、 十 分 复杂 的 关系 ， 发 现 诸 因素 之 间 的 相 
关 性 。 

(4) 调整 数据 。 通 过 上 述 步骤 的 操作 ， 对 数据 的 状态 和 趋势 有 了 进一步 的 了 解 ， 这 
时 ， 要 尽 可 能 对 问题 解决 的 要 求 作 进一步 明确 化 和 量化 。 针 对 问题 的 需求 对 数据 进行 增 
删 ， 按 照 对 整个 数据 挖掘 过 程 的 新 认识 组 合 或 生成 一 个 新 的 变量 ， 以 体现 对 状态 的 有 效 
描述 。 

(5) 模型 化 。 在 问题 进一步 明确 、 数 据 结构 和 内 容 进 一 步调 整 的 基础 上 ， 就 可 以 建 
立 形成 知识 的 模型 。 这 一 步 是 数据 挖 据 的 核心 环节 ， 一 般 运 用 神经 网 络 、 决 策 树 和 数理 
统计 等 方法 来 建立 模型 有关 这 些 技术 与 方法 的 详细 知识 ， 将 在 5.8.2 节 中 介绍 。 

(6) 评价 和 解释 。 所 得 到 的 模型 有 可 能 是 没有 实际 意义 或 没有 实用 价值 的 ， 也 有 可 
能 是 其 不 能 准确 反映 数据 的 真实 意义 ， 甚 至 在 某 些 情况 下 是 与 事实 相反 的 。 因 此 ， 需 要 
评估 和 确定 哪些 是 有 效 的 、 有 用 的 模式 。 评 估 的 方法 既 可 以 是 直接 使 用 原先 建立 的 挖掘 
数据 库 中 的 数据 来 进行 检验 ， 也 可 以 另外 拿 一 批 数 据 对 其 进行 检验 ， 还 可 以 在 实际 运行 
的 环境 中 取出 新 数据 进行 检验 。 

数据 挖掘 是 一 个 多 种 专家 合作 的 过 程 ， 也 是 一 个 在 资金 上 和 技术 上 高 投入 的 过 程 。 
这 一 过 程 要 反复 进行 ， 在 反复 过 程 中 ， 不 断 地 趋 近 事物 的 本 质 ， 不 断 地 优选 问题 的 解决 
方案 。 

S.8.2 ”常用 技术 与 方法 


从 技术 上 来 看 ， 数 据 挖掘 就 是 从 大 量 的 、 不 完全 的 、 有 噪声 的 、 模 糊 的 、 随 机 的 实 
际 应 用 数据 中 ， 提 取 隐 含 在 其 中 的 、 人 们 事先 不 知道 的 、 但 又 是 潜在 有 用 的 信息 和 知识 
的 过 程 。 这 个 定义 包括 好 几 层 含义 : 数据 源 必须 是 真实 的 、 大 量 的 、 含 噪声 的 ， 发 现 的 
是 用 户 感 兴趣 的 知识 ;发 现 的 知识 要 可 接受 、 可 理解 、 可 运用 ;， 并 不 要 求 发 现 放 之 四 海 
而 皆 准 的 知识 ， 仅 支持 特定 的 发 现 问题 就 行 。 

从 商业 角度 来 看 ， 数 据 挖掘 是 一 种 新 的 商业 信息 处 理 技术 ， 其 主要 特点 是 对 商业 数 
据 库 中 的 大 量 业务 数据 进行 抽取 、 转 换 、 分 析 和 其 他 模型 化 处 理 ， 从 中 提取 辅助 商业 决 
策 的 关键 性 数据 。 

1. 数据 挖掘 的 常用 技术 

数据 挖掘 中 的 关键 技术 是 进行 模式 和 关系 识别 的 算法 。 下 面 介绍 几 种 数据 挖 据 和 知 
识 发 现 的 技术 ， 它 们 分 别 从 不 同 的 角度 进行 数据 挖掘 和 知识 发 现 。 

(1) 决策 树 方法 。 决 策 树 方法 利用 信息 论 中 的 互信 息 〈 信 息 增益 ) 寻找 数据 库 中 具 
有 最 大 信息 量 的 属性 ， 建 立 决策 树 的 一 个 结 点 ， 再 根据 属性 的 不 同 取 值 建 立 树 的 分 支 。 
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(2) 分 类 方法 。 分 类 方法 将 数据 按照 含义 划分 成 组 ,可 用 该 方法 生成 感 兴趣 的 侧面 ， 
可 用 于 自动 发 现 类 ， 例如， 模式 识别 、 侧 面 生成 、 线 性 聚 簇 和 概念 聚 簇 等 。 

(3) 粗糙 集 (Rough Set) 方法 。 粗 糙 集 的 研究 主要 基于 分 类 。 分 类 和 概念 《Concept) 
同 义 ， 一 种 类 别 对 应 于 一 个 概念 。 知 识 由 概念 组 成 ， 如 果 某 知识 中 含有 不 精确 概念 ， 则 
该 知识 就 不 精确 ， 粗 糙 集 通过 上 近似 概念 和 下 近似 概念 来 表示 不 精确 概念 。 

(4) 神经 网 络 。 神 经 网 络 通过 学 习 待 分 析 数 据 中 的 模式 来 构造 模型 ， 它 可 对 隐 式 类 
型 进行 分 析 ， 适 用 于 对 非 线性 的 、 复 杂 的 或 高 噪声 的 数据 进行 建 模 。 神 经 网 络 技 术 模 拟 
人 脑 神经 元 结构 ， 由 神经 元 互联 ， 或 按 层 组 织 的 结 点 构成 。 通 常 ， 神 经 模型 由 三 个 层次 
组 成 ， 分 别 是 输入 层 、 中 间 层 和 输出 层 。 每 个 神经 元 求 得 输入 值 ， 再 计算 总 输入 值 ， 由 
过 滤 机 制 ( 例 如 ， 阀 值 》 比 较 总 输入 ， 然 后 确定 它 自己 的 输出 值 。 

(5) 关联 规则 。 关 联 规则 是 指 搜索 业务 系统 中 的 所 有 细节 和 事务 ， 从 中 找 出 重复 出 
现 概率 很 高 的 模式 ， 它 以 大 的 事务 数据 库 为 基础 ， 其 中 每 个 事务 都 被 定义 为 一 系列 相关 
数据 项 。 用 关联 找 出 所 有 能 将 一 组 事件 (或 数据 项 ) 与 男 一 组 事件 (或 数据 项 ) 联系 起 
来 的 规则 。 关 联 算法 的 目的 是 成 为 SQL 的 扩充 ， 这 种 算法 可 以 通过 规范 的 查询 技术 ,应 
用 于 受 限 的 关系 数据 集 。 

(6) 概念 树 方法 。 对 数据 库 中 记录 的 属性 按 归 类 方式 进行 抽象 ， 建 立 起 来 的 层次 结 
构 称 为 概念 树 。 例 如 ， 某 在 线 教育 平台 系统 中 的 “课程 ”概念 树 的 最 下 层 是 具体 课程 名 
称 〈 例 如 ， 数 据 结构 、 系 统 分 析 与 设计 等 )， 它 的 直接 上 层 是 课程 类 别 〈 例 如 ， 软 件 类 、 
网 络 类 等 )， 课程 类 别 的 直接 上 层 是 专业 类 别 ( 例 如 ,计算 机 科学 与 技术 、 通 信 工 程 等 )。 
利用 概念 树 提升 的 方法 可 以 大 大 浓缩 数据 库 中 的 记录 。 对 多 个 属性 的 概念 树 进行 提升 ， 
将 得 到 高 度 概括 的 知识 基 表 ， 然 后 再 将 它 转 换 成 规则 。 

(7) 遗传 算法 。 遗 传 算法 是 模拟 生物 进化 过 程 的 算法 ， 由 繁殖 、 交 叉 和 变异 三 个 基 
本 算 子 组 成 。 繁 殖 也 称 为 选择 ， 是 从 一 个 旧 种 群 〈 父 代 ) 选 出 生命 力 强 的 个 体 ， 产 生 新 
种 群 〈 后 代 ) 的 过 程 ， 交叉 也 称 为 重组 ， 是 指 选择 两 个 不 同 个 体 〈 染 色 体 ) 的 部 分 〈 基 
因 ) 进行 交换 ， 形 成 新 个 体 ; 变异 也 称 为 突变 ， 是 指 对 某 些 个 体 的 某 些 基因 进行 变异 〈1 
变 0、0 变 1)。 遗 传 算法 可 起 到 产生 优良 后 代 的 作用 ， 这 些 后 代 需 满足 适应 值 ， 经 过 若 
干 代 的 遗传 ， 将 得 到 满足 要 求 的 后 代 〈 问 题 的 解 )。 

(8) 依赖 性 分 析 。 依 赖 性 分 析 是 指 在 数据 仓库 的 条 目 或 对 象 之 间 抽取 依赖 性 ， 它 展 
示 了 数据 之 间 未 知 的 依赖 关系 ， 依 赖 性 是 一 个 带 有 和 置信 度 因子 的 可 能 值 。 可 以 用 依赖 性 
分 析 方法 从 某 个 数据 对 象 的 信息 来 推断 另 一 个 数据 对 象 的 信息 。 

(9) 公式 发 现 。 在 工程 和 科学 数据 库 中 ， 对 若干 数据 项 (变量 ) 进行 一 定 的 数学 运 
算 ， 求 得 相应 的 数学 公式 。 其 基本 思想 是 ， 对 数据 项 进行 初等 数学 运算 ， 形 成 组 合 数据 
项 ， 若 它 的 值 为 常数 项 ， 就 得 到 了 组 合 数据 项 等 于 常数 的 公式 。 

(10) 统计 分 析 方 法 。 在 数据 库 属性 之 间 通 常 存在 两 种 关系 ， 分 别 是 函数 关系 (能 
用 某 个 函数 表示 的 确定 性 关系 ) 和 相关 关系 (不 能 用 函数 表示 的 确定 性 关系 )。 对 这 些 关 
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系 的 分 析 ， 可 以 采用 回归 分 析 、 相 关 分 析 或 主 成 分 分 析 等 统计 分 析 方 法 。 

(11) 模糊 论 方法 。 利 用 模糊 集合 理论 对 实际 问题 进行 模糊 评判 、 模 糊 决策 、 模 糊 模 
式 识 别 和 模糊 聚 类 分 析 。 模 糊 性 是 客观 存在 的 ， 系 统 的 复杂 性 越 高 ， 精 确 化 能 力 就 越 低 ， 
即 模糊 性 越 强 。 

(12) 可 视 化 分 析 。 可 视 化 分 析 可 给 出 带 有 多 变量 的 图 形 化 分 析 数 据 ， 帮 助 用 户 进 
行 分 析 。 可 视 化 数据 分 析 技 术 拓 宽 了 传统 的 图 表 功 能 ， 使 用 户 对 数据 的 剖析 更 清楚 。 例 
如 ， 将 数据 库 中 的 多 维 数据 变 成 多 种 图 形 ， 这 对 揭示 数据 的 状况 、 内 在 本 质 及 规律 性 起 
了 很 大 作用 。 

2. 数据 挖掘 的 分 析 方 法 

从 功能 上 可 以 将 数据 挖掘 的 分 析 方法 划分 为 6 种 ， 即 关联 分 析 、 序 列 分 析 、 分 类 分 
析 、 聚 类 分 析 、 预 测 和 时 间 序 列 分 析 。 

(1) 关联 分 析 。 关 联 分 析 主 要 用 于 发 现 不 同事 件 之 间 的 关联 性 ， 即 一 个 事件 发 生 的 
同时 ， 另 一 个 事件 也 经 常 发 生 。 关 联 分 析 的 重点 在 于 快速 发 现 那 些 有 实用 价值 的 关联 发 
生 的 事件 。 其 主要 依据 是 事件 发 生 的 概率 和 条 件 概率 应 该 符合 一 定 的 统计 意义 。 在 进行 
关联 分 析 的 同时 ， 还 需要 计算 两 个 参数 ， 分 别 是 最 小 置信 和 度 〈 可 信和 度 ) 和 最 小 支持 度 ， 
前 者 表示 规则 需 满足 的 最 低 可 靠 度 ， 用 以 过 滤 掉 可 能 性 过 小 的 规则 ， 后 者 则 用 来 表示 规 
则 在 统计 意义 上 需 满足 的 最 小 程度 。 

(2) 序列 分 析 。 序 列 分 析 主 要 用 于 发 现 一 定时 间 间 隔 内 接连 发 生 的 事件 ， 这 些 事件 
构成 一 个 序列 ， 发 现 的 序列 应 该 具有 普 这 意义 ， 其 依据 除了 统计 上 的 概率 之 外 ， 还 要 加 
上 时 间 的 约束 。 在 进行 序列 分 析 时 ， 也 应 计算 置信 度 和 支持 度 。 

(3) 分 类 分 析 。 分 类 分 析 通 过 分 析 具 有 类 别 的 样本 特点 ， 得 到 决定 样本 属于 各 种 类 
别 的 规则 或 方法 利用 这 些 规则 和 方法 对 未 知 类 别 的 样本 分 类 时 应 该 具有 一 定 的 准确 度 。 
其 主要 方法 有 基于 统计 学 的 贝 叶 斯 方法 、 神 经 网 络 方法 、 决 策 树 方法 等 。 分 类 分 析 时 首 
先 为 每 个 记录 赋予 一 个 标记 (一 组 具有 不 同 特征 的 类 别 )， 即 按 标 记分 类 记录 , 然后 检查 
这 些 标定 的 记录 ， 描 述 出 这 些 记录 的 特征 。 这 些 描述 可 能 是 显 式 的 ， 例 如 ， 一 组 规则 定 
义 ; 也 可 能 是 隐 式 的 ， 例 如 ， 一 个 数学 模型 或 公式 。 

(4) 聚 类 分 析 。 聚 类 分 析 是 根据 “ 物 以 类 聚 ”的 原理 ， 将 本 身 没 有 类 别 的 样本 聚集 
成 不 同 的 组 ， 并 且 对 每 个 这 样 的 组 进行 描述 的 过 程 。 其 主要 依据 是 聚集 到 同一 个 组 中 的 
样本 应 该 彼此 相似 ， 而 属于 不 同 组 的 样本 应 该 足够 不 相似 。 聚 类 分 析 法 是 分 类 分 析 法 的 
逆 过 程 ， 它 的 输入 集 是 一 组 未 标定 的 记录 ， 即 输入 的 记录 没有 作 任何 处 理 ， 目 的 是 根据 
一 定 的 规则 ， 合 理 地 划分 记录 集合 ， 并 用 显 式 或 隐 式 的 方法 描述 不 同 的 类 别 。 

(5) 预测 方法 。 预 测 方法 与 分 类 分 析 相 似 ， 但 预测 是 根据 样本 的 已 知 特征 估算 某 个 
连续 类 型 的 变量 的 取 值 的 过 程 ， 而 分 类 则 只 是 用 于 判别 样本 所 属 的 离散 类 别 而 已 。 预 测 
方法 常用 的 技术 是 回归 分 析 。 

(6) 时 间 序 列 分 析 。 时 间 序 列 分 析 是 随时 间 而 变化 的 事件 序列 ， 目 的 是 预测 未 来 发 
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展 趋势 ， 或 者 寻找 相似 发 展 模式 ， 或 者 发 现 周期 性 的 发 展 规律 。 
在 实际 应 用 中 ， 以 上 分 析 方法 有 着 不 同 的 适用 范围 ， 经 常 被 综合 运用 。 


5.8.3 数据 挖掘 技术 的 应 用 


数据 挖 握 和 数据 仓库 的 协同 工作 ， 一 方面 ， 可 以 迎合 和 简化 数据 挖掘 过 程 中 的 重要 
步骤 ， 提 高 数据 挖掘 的 效率 和 能 力 ， 确 保 数 据 挖掘 中 数据 来 源 的 广泛 性 和 完整 性 。 另 一 
方面 ， 数 据 挖掘 技术 已 经 成 为 数据 仓库 应 用 中 极为 重要 和 相对 独立 的 一 个 方面 和 工具 。 

数据 挖掘 和 数据 仓库 的 融合 与 互动 发 展 ， 使 之 得 到 了 广泛 的 应 用 。 目 前 ， 已 经 形成 
了 多 个 分 支 ， 例 如 ， 空 间 数据 挖 据 、 多 媒体 数据 挖 握 和 文本 数据 挖掘 等 。 

1. 空间 数据 挖掘 

SDM 是 指 从 空间 数据 库 中 抽取 没有 清楚 表现 出 来 的 隐 含 的 知识 和 空间 关系 , 并 发 现 
其 中 有 用 的 特征 和 模式 的 理论 、 方 法 和 技术 。 空 间 数据 挖掘 (Spatial Data Mining, SDM) 
是 在 数据 挖 据 的 基础 上 ， 结 合 地理 信 息 系统 、 遥 感 图 像 处 理 、 全 球 定位 系统 、 模 式 识别 、 
可 视 化 等 相关 的 研究 领域 而 形成 的 一 个 分 支 学 科 ， 也 称 为 空间 数据 挖掘 和 知识 发 现 
(Spatial Data Mining and Knowledge Discovery，SDMKD )。 

空间 数据 与 其 他 类 型 数据 的 本 质 区 别 是 其 空间 属性 。 空间 属性 包括 空间 位 置 、 距 离 、 
几何 形状 和 大 小 等 内 容 ， 并 且 可 引伸 为 空间 个 体 之 间 的 相互 关系 ， 例 如 ， 拓 扑 关 系 、 方 
位 关系 和 度量 关系 等 , 从 而 使 得 空间 数据 比 其 他 类 型 的 数据 更 为 复杂 , 数据 量 异 常 巨 大 。 
空间 数据 的 特点 是 其 中 隐 含 着 更 多 、 更 为 复杂 的 知识 ， 因 此 ， 也 使 空间 数据 挖掘 的 研究 
更 加 困难 和 更 具 挑 战 性 。 

一 般 而 言 ， 从 空间 数据 库 和 数据 仓库 中 可 能 发 现 的 知识 类 型 包括 普遍 的 几何 知识 、 
规则 型 知识 、 空 间 聚 类 与 分 类 知识 、 空 间 分 布 规律 、 空 间 对 象 的 发 展 趋势 、 空 间 对 象 的 
结构 型 知识 、 空 间 偏 差 型 知识 等 。 SDM 的 任务 是 要 在 不 同 的 空间 概念 层次 (从 微观 到 宏 
观 ) 上 挖掘 出 上 述 各 种 类 型 的 知识 ， 并 用 相应 的 知识 模型 表示 出 来 。 可 供 选 用 的 知识 表 
示 方法 包括 基于 规则 的 表示 、 基 于 风 辑 的 表示 、 基 于 关系 的 表示 、 面 向 对 象 的 表示 、 基 
于 模型 的 表示 、 语 义 网 络 表示 、 脚 本 表示 、 模 拟 表示 、 基 于 过 程 的 表示 和 基于 本 体 的 表 
示 等 。 不 仅 如 此 ，SDM 的 任务 还 包括 根据 所 采用 的 知识 表示 方法 ,设计 出 相应 的 推理 模 
型 ,这样 ， 才 能 为 不 同 领 域 、 不 同 层次 、 具 有 不 同 应 用 需求 的 用 户 提供 行 之 有 效 的 辅助 
决策 支持 。 

2. 多 媒体 数据 挖掘 

多 媒体 数据 挖 气 (Multimedia Data Mining，MDM) 是 在 大 量 的 多 媒体 数据 中 ， 通 
过 综合 分 析 视 听 特 性 和 语义 ， 发 现 隐 含 的 、 有 效 的 、 有 价值 的 、 可 理解 的 模式 ， 进 而 发 
现 知识 , 得 出 事件 的 发 展 趋向 和 关联 ， 为 用 户 提供 问题 求解 层次 的 决策 支持 能 力 .- MDM 
相对 于 传统 的 数据 挖掘 有 几 个 需要 解决 的 问题 。 首 先 ， 多 媒体 数据 为 非 结构 化 和 异 构 数 
据 。 要 在 这 些 非 结构 化 的 数据 上 进行 挖掘 以 获取 知识 ， 必 须 将 它们 转化 为 结构 化 数据 ， 
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通过 特征 提取 , 用 特征 向 量 作为 元 数据 建立 元 数据 库 , 在 此 基础 上 进行 数据 挖掘 ;其 次 ， 
多 媒体 数据 的 特征 向 量 通常 是 数 十 维 甚至 数 百 维 ， 如 何 对 高 维 矢量 进行 数据 挖掘 ， 也 是 
需要 考虑 的 重要 问题 。 

MDM 系统 通常 包括 多 媒体 数据 集 、 预 处 理 模块 、 挖 掘 引擎 和 用 户 接口 。 大 型 多 媒 
体 数 据 集 可 能 包含 儿 十 万 幅 图 片 、 几 千 小 时 的 视频 和 音频 ， 它 们 的 媒体 结构 与 元 数据 库 
中 的 描述 关联 ， 用 于 可 视 化 表现 和 存 取 ， 预 处 理 模块 主要 是 对 多 媒体 原始 数据 进行 预 处 
理 ， 提 取 有 效 特 征 ， 将 特征 矢量 以 元 数据 的 形式 记录 在 元 数据 库 中 ; 挖掘 引擎 包含 一 组 
快速 挖掘 算法 ， 系 统 可 以 根据 具体 的 应 用 选择 一 个 或 多 个 相应 的 挖掘 算法 ， 对 元 数据 库 
进行 挖掘 ， 用 户 接口 可 以 实现 挖掘 结果 的 可 视 化 和 解释 界面 ， 也 可 以 为 用 户 提供 交互 接 
口 扩展 SQL 挖掘 语言 。 由 于 多 媒体 的 视听 和 时 空 特性 ， 挖 掘 出 来 的 模式 应 该 以 新 的 表 
现 方式 呈现 出 来 ， 例 如 ， 导 航 式 知 识 展 开 和 交互 式 问题 求解 过 程 ， 以 及 提供 挖掘 结果 的 
可 视 化 接口 。 

3， 文本 数据 挖掘 

文本 数据 挖 握 〈Text Data Mining，TDM) 是 指 从 文本 数据 中 抽取 有 价值 的 信息 和 知 
识 的 计算 机 处 理 技术 。 文 本 数据 挖掘 是 应 用 驱动 的 ， 它 在 智能 商务 、 信 息 检索 、 生 物 信 
息 处 理 等 方面 都 有 广泛 的 应 用 。 例 如 ， 客 户 关系 管理 、 互 联网 搜索 等 。 

按照 挖 据 的 对 象 不 同 ， 可 以 将 TDM 分 为 基于 单 文档 的 数据 挖掘 和 基于 文档 集 的 数 
据 挖掘 。 基 于 单 文档 的 数据 挖 所 对 文档 的 分 析 并 不 涉及 其 他 文档 ， 其 主要 的 挖掘 技术 有 
文本 摘要 和 信息 提取 (包括 名 字 提 取 、 短 语 提取 和 关系 提取 等 ); 基于 文档 集 的 数据 挖掘 
是 对 大 规模 的 文档 数据 进行 模式 抽取 ， 其 主要 的 技术 有 文本 分 类 、 文 本 聚 类 、 个 性 化 文 
本 过 滤 、 文 档 作 者 归属 和 因素 分 析 等 。 

TDM 可 以 分 为 三 层 ， 底层 是 TDM 的 基础 领域 ， 包 括 机 器 学 习 、 数 理 统 计 和 自然 语 
言 处 理 ， 在 此 基础 上 是 TDM 的 基本 技术 ， 包 括 文本 信息 抽取 、 文 本 分 类 、 文 本 聚 类 、 
文本 数据 压缩 和 文本 数据 处 理 ， 最 上 层 是 两 个 主要 应 用 领域 ， 分 别 是 信息 访问 和 知识 发 
现 ， 信 息 访 问 包括 信息 检索 、 信 息 浏览 、 信 息 过 滤 和 信息 报告 ， 知 识 发 现 包 括 数据 分 析 
和 数据 预测 。 

目前 ， 由 于 Web 上 的 信息 在 很 大 程度 上 是 文本 信息 ， 因 此 ，Web 文本 数据 挖掘 是 
Web 内 容 挖 气 的 最 主要 ， 也 是 最 重要 的 部 分 ， 并 且 被 认为 比 数据 挖掘 具有 更 高 的 商业 潜 
力 。Web 文本 数据 挖掘 主要 是 对 Web 上 大 量 文档 集合 的 内 容 进行 总 结 、 分 类 、 聚 类 和 关 
联 分 析 ， 以 及 利用 Web 文档 进行 趋势 预测 等 。 
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计算 机 系统 性 能 评价 的 目的 主要 有 三 个 : 选择 、 改 进 和 设计 。 有 具体 而 言 ， 是 指 在 众 
多 的 系统 方案 中 选择 一 个 最 适合 需要 的 方案 ， 即 在 一 定 的 价格 范围 内 选择 性 能 最 好 的 系 
统 , 达到 较 好 的 性 能 /价格 比 ; 对 已 有 系统 的 性 能 缺陷 和 瓶颈 进行 改进 , 提高 其 运行 效率 ; 
对 未 来 设计 的 系统 进行 性 能 预测 ， 在 性 能 成 本 方面 实现 最 佳 设计 或 配置 。 

系统 的 性 能 取决 于 多 种 因素 〈 性 能 指标 ) ， 最 基本 的 因素 在 于 系统 配置 〈 构 成 系统 
的 各 种 软 便 件 的 成 分 、 数 量 、 能 力 和 系统 结构 、 处 理 和 调度 策略 等 ) 和 系统 负载 (工作 
负载 和 方式 ， 例 如 ， 交 互 方式 、 批 处 理 方式 等 ) 。 性 能 评价 的 主要 任务 就 是 研究 系统 配 
置 、 系 统 负载 和 性 能 指标 之 间 的 相互 关系 。 


6.1 计算 机 系统 层次 结构 


计算 机 系统 是 一 个 硬件 和 软件 的 综合 体 ， 可 以 把 它 看 作 是 按 功 能 划分 的 多 级 层次 结 
构 ， 如 图 6-1 所 示 。 这 种 结构 的 划分 ， 有 利于 正确 理解 计算 机 系统 的 工作 过 程 ， 明 确 软 
件 、 硬 件 在 系统 中 的 地 位 和 作用 。 

(1) 硬 联 迎 辑 级 。 这 是 计算 机 的 内 核 ， 由 门 、 触 发 器 等 逻辑 电路 组 成 。 

(2) 微 程序 级 。 这 一 级 的 机 器 语言 是 微 指 令 集 ， 程 序 员 用 微 指 令 编写 的 微 程序 一 般 
直接 由 硬件 执行 。 

(3) 传统 机 器 级 。 这 一 级 的 机 器 语言 是 该 机 的 指令 集 ， 程 序 员 用 机 器 指令 编写 的 程 
序 可 以 由 微 程序 进行 解释 。 

(4) 操作 系统 级 。 从 操作 系统 的 基本 功能 来 看 ， 一 方面 它 要 直接 管理 传统 机 器 中 的 
软 硬 件 资源 ， 另 一 方面 它 又 是 传统 机 器 的 延伸 。 

(5) 汇编 语言 级 。 这 一 级 的 机 器 语言 是 汇编 语言 ， 完 成 汇编 语言 翻译 的 程序 称 为 汇 
编程 序 。 

(6) 高 级 语言 级 。 这 一 级 的 机 器 语言 就 是 各 种 高 级 语言 ， 通 常用 编译 程序 来 完成 高 
级 语言 翻译 的 工作 。 

(7) 应 用 语言 级 。 这 一 级 是 为 了 使 计算 机 满足 某 种 用 途 而 专门 设计 的 ， 因 此 ， 这 一 
级 的 机 器 语言 就 是 各 种 面向 问题 的 应 用 语言 。 


6.1.1 计算 机 硬件 的 组 成 
硬件 通常 是 指 一 切 看 得 见 ， 摸 得 到 的 设备 实体 。 原 始 的 汉 * 诺 依 曼 〔Von Neumann) 


第 6 章 系统 配置 与 性 能 评价 203 


计算 机 在 结构 上 是 以 运算 器 为 中 心 的 , 而 发 展 到 现在 , 己 转 向 以 存储 器 为 中 心 了 。 图 6-2 
所 示 为 计算 机 最 基本 的 组 成 框图 。 
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“省 拟 忆 器 


番 诈 一 芭 几 软件 叱 2 
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图 6-1 计算 机 系统 的 多 级 层次 结构 
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图 6-2 计算 机 各 功能 部 件 之 间 的 合作 关系 


(1) 控制 器 。 控 制 器 是 分 析 和 执行 指令 的 部 件 ， 也 是 统一 指挥 并 控制 计算 机 各 部 件 
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协调 工作 的 中 心 部 件 ， 所 依据 的 是 机 器 指令 。 控 制 器 的 组 成 包含 程序 计数 器 、 指 令 寄存 
器 、 指 令 译 码 器 、 时 序 部 件 、 微 操作 控制 信号 形成 部 件 和 中 断 机 构 。 

(2) 运算 器 。 运 算 器 也 称 为 算术 逻辑 单元 (Arithmetic and Logic Unit，ALU)， 其 主 
要 功能 是 在 控制 器 的 控制 下 完成 各 种 算术 运算 和 逮 辑 运算 。 一 个 计算 过 程 需要 用 到 加 法 
器 /累加 器 、 数 据 寄存 器 或 其 他 寄存 器 、 状 态 寄存 器 等 。 加 法 是 加 法 运算 器 的 基本 功能 ， 
在 大 多 数 的 运算 器 中 ， 其 他 计算 都 是 经 过 变换 后 使 用 加 法 来 实现 的 。 运 算 器 的 位 数 ， 即 
运算 器 一 次 能 对 多 少 位 的 数据 做 加 法 ， 是 衡量 运算 器 的 一 个 重要 指标 。 运 算 器 可 以 分 成 
单 总 线 结构 的 运算 器 、 双 总 线 结构 的 运算 器 和 三 总 线 结构 的 运算 器 。 

(3) 主 存储 器 。 主 存储 器 也 称 为 内 存储 器 (通常 简称 为 “内存” 或 “ 主 存 ”)。 存 储 
现场 操作 的 信息 与 中 间 结 果 , 包括 机 器 指令 和 数据 。 有 关 主 存储 器 的 详细 知识 , 将 在 6.2.1 
节 中 介绍 。 

(4) 辅助 存储 器 。 辅 助 存储 器 也 称 为 外 存储 器 ， 通 常 简称 为 外 存 或 畏 存 。 存 储 需 要 
长 期 保存 的 各 种 信息 。 有 关 辅 助 存储 器 的 详细 知识 ， 将 在 6.2.2 节 中 介绍 。 

(5) 输入 设备 。 输 入 设备 的 任务 是 把 人 们 编 好 的 程序 和 原始 数据 送 到 计算 机 中 去 ， 
并 且 将 它们 转换 成 计算 机 内 部 所 能 识别 和 接受 的 信息 方式 。 按 输入 信息 的 形态 可 分 为 字 
符 (包括 汉字 ) 输入 、 图 形 输入 、 图 像 输入 及 语音 输入 等 。 目 前 ， 常 见 的 输入 设备 有 键 
盘 、 鼠 标 、 扫 描 仪 等 。 

(6) 输出 设备 。 输 出 设备 的 任务 是 将 计算 机 的 处 理 结果 以 人 或 其 他 设备 所 能 接受 的 
形式 送出 计算 机 。 目 前 ， 最 常用 的 输出 设备 是 打印 机 和 显示 器 。 有 些 设备 既 可 以 是 输入 
设备 ， 同 时 也 可 以 是 输出 设备 ， 例 如 ， 辅 助 存储 器 、 自 动 控制 和 检测 系统 中 使 用 的 数 模 
转换 装置 等 。 

6.1.2 计算 机 软件 的 分 类 


一 个 完整 的 计算 机 系统 包含 硬件 系统 和 软件 系统 两 大 部 分 。 软 件 是 相对 硬件 而 言 
的 ， 它 是 用 户 与 硬件 之 间 的 接口 界面 。 软 件 通 常 是 泛 指 各 类 程序 和 文件 ， 是 在 硬件 系统 
的 基础 上 ， 为 有 效 地 使 用 计算 机 而 配置 的 。 

计算 机 软件 按照 功能 ， 可 以 分 为 应 用 软件 和 系统 软件 两 大 类 。 

1. 系统 软件 

系统 软件 用 于 实现 计算 机 系统 的 管理 、 调 度 、 监 视 和 服务 等 功能 。 通 常 将 系统 软件 
分 为 以 下 5 类 : 

(1) 操作 系统 。 操 作 系 统 是 用 户 和 计算 机 之 间 的 接口 ， 是 系统 软件 的 核心 。 有 关 操 
作 系 统 方面 的 知识 ， 请 阅读 第 3 章 。 

(2) 语言 处 理 程序 。 语 言 处 理 程序 的 主要 任务 是 将 计算 机 可 识别 的 语言 〈 例 如 ， 汇 
编 语言 、 各 种 高 级 语言 等 ) 编写 的 源 程序 翻译 成 计算 机 能 直接 执行 的 语言 (机 器 语言 )。 
语言 处 理 程序 包括 编译 程序 、 汇 编程 序 、 解 释 程序 等 。 编 译 程序 和 解释 程序 都 可 以 把 高 
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级 语言 变 成 为 机 器 语言 ， 但 前 者 是 先 将 源 程序 转换 为 目标 程序 ， 再 开始 执行 ， 而 后 者 对 
源 程序 的 处 理 则 采用 边 解释 边 执 行 的 方法 。 

(3) 服务 性 程序 。 服 务 性 程序 为 用 户 使 用 的 系统 提供 许多 功能 ， 包 括 链接 程序 、 编 
辑 程序 、 调 试 程序 、 诊 断 程序 等 。 

(4) 数据 库 管理 系统 。 包括 数据 库 和 数据 库 管理 软件 。 有 关 数 据 库 管理 系统 的 知识 ， 
请 阅读 第 5 章 。 

(5) 计算 机 网 络 软件 。 计 算 机 网 络 软件 是 为 计算 机 网 络 配置 的 系统 软件 ， 主 要 负责 
计算 机 之 间 的 通信 和 数据 传送 。 有 关 数 据 通 信和 计算 机 网 络 方面 的 知识 , 请 阅读 第 4 章 。 

2. 应 用 软件 

应 用 软件 是 用 户 为 解决 某 种 应 用 问题 而 编制 的 一 些 程序 ， 应 用 软件 是 用 户 或 第 三 方 
软件 公司 为 各 自 业 务 开 发 和 使 用 的 各 种 软件 ， 种 类 繁多 。 例 如 ， 财 务 管理 软件 、 项 目 管 
理 软件 等 。 

需要 指出 的 是 ,硬件 是 计算 机 系统 的 物质 基础 ， 正 是 在 硬件 高 度 发 展 的 基础 上 ， 才 
有 软件 赖 以 生存 的 空间 和 活动 场所 ， 没 有 硬件 对 软件 的 支持 ， 软 件 的 功能 就 无 从 谈 起 ; 
同样 ， 软 件 是 计算 机 系统 的 灵魂 ， 没 有 软件 的 硬件 是 “ 裸 机 ”， 将 不 能 提供 给 用 户 使 用 ， 
犹如 一 堆 废 铁 。 因 此 ， 硬 件 和 软件 是 相辅相成 的 ， 不 可 分 割 的 整体 。 

当前 ， 计 算 机 的 硬件 和 软件 正 朝 着 互相 渗透 ， 互 相 融 合 的 方向 发 展 ， 在 计算 机 系统 
中 没有 一 条 明确 的 硬件 与 软件 的 分 界线 。 原 来 一 些 由 硬件 实现 的 功能 可 以 改 由 软件 模拟 
来 实现 ， 这 种 做 法 称 为 硬件 软化 ， 它 可 以 增强 系统 的 功能 和 适应 性 ， 同 样 ， 原 来 由 软件 
实现 的 功能 也 可 以 改 由 硬件 来 实现 ， 称 为 软件 硬化 ， 它 可 以 显著 降低 软件 在 时 间 上 的 开 
销 。 由 此 可 见 ， 硬 件 和 软件 之 间 的 界面 是 浮动 的 ， 对 于 程序 员 来 说 ， 硬 件 和 软件 在 逻辑 
上 是 等 价 的。 一 项 功能 究竟 采用 何 种 方式 实现 ， 应 从 系统 的 效率 、 速 度 、 价 格 和 资源 状 
况 等 诸多 方面 综合 考虑 。 

除去 硬件 和 软件 以 外 ， 还 有 一 个 “固件 ”(firmware) 的 概念 。 它 是 指 那些 存储 在 能 
永久 保存 信息 的 器 件 〈 例 如 ， 只 读 存储 器 ) 中 的 程序 ， 是 具有 软件 功能 的 硬件 。 固 件 的 
性 能 指标 介 于 硬件 与 软件 之 间 ， 吸 收 了 软 、 硬 件 各 自 的 优点 ， 其 执行 速度 快 于 软件 ， 灵 
活性 优 于 人 硬件， 功能 的 固件 化 将 成 为 计算 机 系统 发 展 的 一 个 趋势 。 


6.1.3 ”计算 机 系统 结构 的 分 类 


计算 机 的 发 展 经 历 了 电子 管 和 晶体 管 时 代 、 集 成 电路 时 代 〔 中 小 规模 、 大 规模 、 超 
大 规模 、 甚 大 规模 、 极 大 规模 )。 目 前 ,世界 最 高 水 平 的 单 片 集成 电路 芯片 上 所 容纳 的 元 
器 件数 量 已 经 达到 80 多 亿 个 。 

1. 存储 程序 的 概念 

“存储 程序 ”的 概念 是 汉 。 诺 依 曼 等 人 于 1946 年 6 月 首先 提出 来 的 ， 它 可 以 简要 地 
概括 为 以 下 几 点 : 
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(1) 计算 机 〈 指 硬件 ) 应 由 运算 器 、 存 储 器 、 控 制 器 、 输 入 设备 和 输出 设备 五 大 基 
本 部 件 组 成 。 

(2) 计算 机 内 部 采用 二 进 制 来 表示 指令 和 数据 。 

(3) 将 编 好 的 程序 和 原始 数据 事先 存 入 存储 器 中 ， 然 后 再 启动 计算 机 工作 。 这 就 是 
存储 程序 的 基本 含义 。 

汉 。 诺 依 曼 对 计算 机 业界 的 最 大 贡献 在 于 “存储 程序 控制 ”概念 的 提出 和 实现 。60 
多 年 来 ， 虽 然 计 算 机 的 发 展 速度 是 惊人 的 ， 但 就 其 结构 原理 来 说 ， 目 前 绝 大 多 数 计算 机 
仍 建立 在 存储 程序 概念 的 基础 上 。 通 常 把 符合 存储 程序 概念 的 计算 机 统称 为 汉 。 诺 依 曼 
型 计算 机 。 当 然 ， 现 代 计 算 机 与 早期 计算 机 相 比 ， 在 结构 上 还 是 有 许多 改进 的 。 

随 着 计算 机 技术 的 不 断 发 展 ， 也 暴露 出 了 汉 。 诺 依 曼 型 计算 机 的 主要 弱点 : 存储 器 
访问 会 成 为 上 瓶颈。 目前， 已 出 现 了 一 些 突破 存储 程序 控制 的 计算 机 ， 统 称 为 非 汉 。 诺 依 
曼 型 计算 机 ， 例 如 ， 数 据 驱 动 的 数据 流 计 算 机 、 需 求 驱动 的 归 约 计算 机 和 模式 匹配 驱动 
的 智能 计算 机 等 。 

2. Flynn 分 类 

1966 年 ，Michael.JFlynn 提出 根据 指令 流 、 数 据 流 的 多 倍 性 特征 对 计算 机 系统 进行 
分 类 (通常 称 为 Flynn 分 类 法 )， 有 关 定 义 如 下 : 

(1) 指令 流 : 指 机 器 执行 的 指令 序列 ; 

(2) 数据 流 : 指 由 指令 流 调 用 的 数据 序列 ， 包 括 输入 数据 和 中 间 结 果 ， 但 不 包括 输 

(3) 多 倍 性 : 指 在 系统 性 能 瓶颈 部 件 上 同时 处 于 同一 执行 阶段 的 指令 或 数据 的 最 大 
可 能 个 数 。 

Flynn 根据 不 同 的 指令 流 -数据 流 组 织 方式 ， 把 计算 机 系统 分 成 以 下 4 类 : 

(1) 单 指令 流 单 数据 流 (Single Instruction stream and Single Data stream, SISD): SISD 
其 实 就 是 传统 的 顺序 执行 的 单 处 理 器 计算 机 ， 其 指令 部 件 每 次 只 对 一 条 指令 进行 译 码 ， 
并 只 对 一 个 操作 部 件 分 配 数据 。 流 水 线 方式 的 单 处 理 机 有 时 也 被 当 作 SISD。 

(2) 单 指 令 流 多 数据 流 〈Single Instruction stream and Multiple Data stream，SIMD ): 
SIMD 以 并 行 处 理 机 《和 矩阵 处 理 机 ) 为 代表 ， 并 行 处 理 机 包括 多 个 重复 的 处 理 单元 ， 
单一 指令 部 件 控制 ， 按 照 同一 指令 流 的 要 求 为 它们 分 配 各 自 所 需 的 不 同 数据 。 

(3) 多 指令 流 单 数据 流 (Multiple Instruction stream and Single Data stream, MISD): 
MISD 具有 个 处 理 单元 ， 按 n 条 不 同 指令 的 要 求 对 同一 数据 流 及 其 中 间 结 果 进行 不 同 
的 处 理 。 一 个 处 理 单元 的 输出 又 作为 男 一 个 处 理 单元 的 输入 。 这 类 系统 实际 上 很 少见 到 。 
有 文献 把 流水 线 看 作 多 个 指令 部 件 ， 称 流水 线 计算 机 是 MISD。 

(4) 多 指令 流 多 数据 流 (Multiple Instruction stream and Multiple Data stream, MIMD): 
MIMD 是 指 能 实现 作业 、 任 务 、 指 令 等 各 级 全 面 并 行 的 多 机 系统 。 多 处 理 机 属于 MIMD。 
当前 的 高 性 能 服务 器 与 超级 计算 机 大 多 具有 多 个 处 理 机 ， 能 进行 多 任务 处 理 ， 称 为 多 处 
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理 机 系统 ， 无 论 是 海量 并 行 处 理 (Massive Parallel Processing，MPP) 结构 ， 还 是 对 称 多 
处 理 (Symmetrical Multi-Processing，SMP) 结构 ， 都 属于 这 一 类 。 有 关 MPP 和 SMP 更 
多 的 知识 ， 将 在 6.6.2 节 和 6.6.3 节 中 分 别 介绍 。 

3. 其 他 分 类 法 

Flynn 分 类 法 是 最 普遍 使 用 的 。 其 他 的 分 类 法 还 有 : 

(1) 汉 氏 分 类 法 : 由 冯 泽 云 在 1972 年 提出 ， 汉 氏 分 类 法 用 计算 机 系统 在 单位 时 间 
内 所 能 处 理 的 最 大 二 进 制 位 数 来 对 计算 机 系统 进行 分 类 。 

(2) Handler 分 类 法 : 由 Wolfgan Handler 在 1977 年 提出 ，Handler 分 类 法 根据 计算 
机 指令 执行 的 并 行 度 和 流水 线 来 对 计算 机 系统 进行 分 类 。 

(3) Kuck 分 类 法 : 由 David J. Kuck 在 1978 年 提出 ，Kuck 分 类 法 与 Flynn 分 类 法 
相似 , 也 是 用 指令 流 、 执 行 流 和 多 倍 性 来 描述 计算 机 系统 特征 , 但 其 强调 执行 流 的 概念 ， 
而 不 是 数据 流 。 


6.2 存储 器 系统 


存储 器 是 用 来 存放 程序 和 数据 的 部 件 , 它 是 一 个 记忆 装置 , 也 是 计算 机 能 够 实现 “ 存 
储 程序 控制 ”的 基础 。 在 计算 机 系统 中 ， 规 模 较 大 的 存储 器 往往 分 成 若干 级 ， 称 为 存储 
器 系统 。 

传统 的 存储 器 系统 一 般 分 为 高 速 缓冲 存储 器 (Cache)、 主 存 、 辅 存 三 级 。 主 存 可 由 
CPU 直接 访问 ， 存 取 速 度 快 ， 但 容量 较 小 ， 一 般 用 来 存放 当前 正在 执行 的 程序 和 数据 。 
辅 存 设置 在 主机 外 部 ， 它 的 存储 容量 大 ， 价 格 较 低 ， 但 存 取 速 度 较 慢 ， 一 般 用 来 存放 暂 
时 不 参与 运行 的 程序 和 数据 ，CPU 不 可 以 直接 访问 辅 存 ， 辅 存 中 的 程序 和 数据 在 需要 时 
才 传 送 到 主 存 ， 因 此 它 是 主 存 的 补充 和 后 援 。 当 CPU 速度 很 高 时 ,为 了 使 访问 存储 器 的 
速度 能 与 CPU 的 速度 相 匹配 ， 又 在 主 存 和 CPU 间 增 设 了 一 级 Cache。Cache 的 存 取 速 度 
比 主 存 更 快 ， 但 容量 更 小 ， 用 来 存放 当前 最 急需 处 理 的 程序 和 数据 ， 以 便 快速 地 向 CPU 
提供 指令 和 数据 。 因 此 ， 计 算 机 采用 多 级 存储 器 体系 ， 确 保 能 够 获得 尽 可 能 高 的 存 取 速 
率 ， 同 时 保持 较 低 的 成 本 。 

存储 器 中 数据 常用 的 存 取 方式 有 顺序 存 取 、 直 接 存 取 、 随机 存 取 和 相 联 存 取 等 4 种。 

(1) 顺序 存 取 : 存储 器 的 数据 以 记录 的 形式 进行 组 织 。 对 数据 的 访问 必须 按 特定 的 
线性 顺序 进行 。 磁 带 存储 器 采用 顺序 存 取 的 方式 。 
(2) 直接 存 取 : 与 顺序 存 取 相似 ， 直 接 存 取 也 使 用 一 个 共享 的 读 写 装置 对 所 有 的 数 
据 进行 访问 。 但 是 ， 每 个 数据 块 都 拥有 唯一 的 地 址 标识 ， 读 写 装置 可 以 直接 移动 到 目的 
数据 块 的 所 在 位 置 进行 访问 。 存 取 时 间 也 是 可 变 的。 磁盘 存储 器 采用 直接 存 取 的 方式 。 

(3) 随机 存 取 : 存储 器 的 每 一 个 可 寻 址 单元 都 具有 自己 唯一 的 地 址 和 读 写 装置 ， 系 
统 可 以 在 相同 的 时 间 内 对 任意 一 个 存储 单元 的 数据 进行 访问 ,而 与 先前 的 访问 序列 无 关 。 
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主 存储 器 采用 随机 存 取 的 方式 。 
(4) 相 联 存 取 : 相 联 存 取 也 是 一 种 随机 存 取 的 形式 ， 但 是 选择 某 一 单元 进行 读 写 是 
取决 于 其 内 容 而 不 是 其 地 址 。 与 普通 的 随机 存 取 方 式 一 样 ， 每 个 单元 都 有 自己 的 读 写 装 
置 ， 读 写 时 间 也 是 一 个 常数 。 使 用 相 联 存 取 方 式 ， 可 以 对 所 有 的 存储 单元 的 特定 位 进行 
比较 ， 选 择 符合 条 件 的 单元 进行 访问 。 为 了 提高 地 址 映射 的 速度 ，Cache 采取 相 联 存 取 
的 方式 。 
存储 器 系统 的 性 能 主要 由 存 取 时 间 、 存 储 器 带宽 、 存 储 器 周期 和 数据 传输 率 等 来 
衡量 。 
6.2.1 主 存储 器 


主 存 用 来 存放 计算 机 运行 期 间 所 需要 的 程序 和 数据 ，CPU 可 直接 随机 地 进行 读 / 写 。 
主 存 具 有 一 定 容量 ， 存 取 速 度 较 高 。 由 于 CPU 要 频繁 地 访问 主 存 ， 所 以 主 存 的 性 能 在 很 
大 程度 上 影响 了 整个 计算 机 系统 的 性 能 。 根 据 工艺 和 技术 不 同 ， 主 存 可 分 为 随机 存 取 存 
储 器 和 只 读 存储 器 。 

1. 随机 存 取 存 储 器 

随机 存 取 存储 器 (Random Access Memory，RAM) 既 可 以 写 入 也 可 以 读 出 ， 但 断 电 
后 信息 无 法 保存 ， 因 此 只 能 用 于 暂 存 数据 。RAM 又 可 分 为 DRAM (Dynamic RAM， 动 
态 RAM) 和 SRAM (Static RAM, 静态 RAM) 两 种 ，DRAM 的 信息 会 随时 间 逐 渐 消 失 ， 
因此 需要 定时 对 其 进行 刷新 维持 信息 不 丢失 ; SRAM 在 不 断 电 的 情况 下 信息 能 够 一 直 保 
持 而 不 会 丢失 。 DRAM 的 密度 大 于 SRAM 且 更 加 便宜 , 但 SRAM 速度 快 , 电路 简单 (不 
需要 刷新 电路 )， 然 而 容量 小 ， 价 格 高 。 

2. 只 读 存储 器 

只 读 存 储 器 (Read Only Memory，ROM) 可 以 看 作 RAM 的 一 种 特殊 形式 ， 其 特点 
是 : 存储 器 的 内 容 只 能 随机 读 出 而 不 能 写 入 。 这 类 存储 器 常用 来 存放 那些 不 需要 改变 的 
信息 。 由 于 信息 一 旦 写 入 存储 器 就 固定 不 变 了 ， 即 使 断 电 ， 写 入 的 内 容 也 不 会 丢失 ， 所 
以 又 称 为 固定 存储 器 。ROM 一 般 用 于 存放 系统 程序 BIOS (Basic Input Output System， 
基本 输入 输出 系统 )、 专 用 的 子 程序 ， 或 用 作 函 数 发 生 器 、 字 符 发 生 器 及 微 程序 控制 器 中 
的 控制 存储 器 。 通 常 把 向 ROM 写 入 数据 的 过 程 称 为 对 ROM 进行 编程 ， 根 据 编程 方法 
的 不 同 ，ROM 通常 可 以 分 为 几 类 。 

(1) 掩 模式 ROM (Mask ROM，MROM)。 它 的 内 容 是 由 半导体 制造 厂 按 用 户 提出 
的 要 求 在 芯片 的 生产 过 程 中 直接 写 入 的 , 写 入 之 后 任何 人 都 无 法 改变 其 内 容 。MROM 的 
优点 是 可 靠 性 高 ， 集 成 度 高 ， 形 成 批量 之 后 价格 便宜 ; 缺点 是 用 户 对 制造 厂 的 依赖 性 过 
大 ， 灵 活性 差 。 

(2) 一 次 可 编程 ROM (Programmable ROM，PROM)。 只 能 进行 一 次 写 入 操作 (与 
ROM 相同 )， 但 是 可 以 在 出 厂 后 ， 由 用 户 使 用 特殊 电子 设备 进行 写 入 。 
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(3) 可 擦 除 的 PROM (Erasable PROM，EPROM)。 不 仅 可 以 由 用 户 利用 编程 器 写 
入 信息 ， 而 且 可 以 对 其 内 容 进 行 多 次 改写 。EPROM 出 厂 时 ， 存 储 内 容 为 全 “1”， 用 户 
可 以 根据 需要 将 其 中 某 些 记忆 单元 改 为 “0”。 当 需要 更 新 存储 内 容 时 可 以 将 原 存 储 内 容 
擦 除 ( 恢 复 全 “1”)， 以 便 再 写 入 新 的 内 容 。EPROM 又 可 分 为 紫外 线 擦 除 和 电 擦 除 。 
EPROM 虽然 既 可 读 ， 又 可 写 , 但 它 却 不 能 取代 RAM。 因为 EPROM 的 编程 次 数 (寿命 ) 
是 有 限 的 ， 而 且 每 次 写 入 的 时 间 太 长 ， 速 度 太 慢 。 

(4) 闪 速 存储 器 (Flash Memory) 也 叫 闪存 。 一 种 快 擦 写 型 存储 器 ， 它 的 主要 特点 
是 既 可 在 不 加 电 的 情况 下 长 期 保存 信息 ， 又 能 在 线 进行 快速 擦 除 与 重 写 ， 兼备 了 电 擦 除 
EPROM 和 RAM 的 优点 。 目 前 ， 大 多 数 微型 计算 机 的 主板 采用 闪 速 存储 器 来 存储 BIOS 
程序 。 由 于 BIOS 的 数据 和 程序 非常 重要 ， 不 允许 修改 ， 故 早期 主板 BIOS 芯片 多 采用 
PROM 或 EPROM。 闪 速 存储 器 除了 具有 ROM 的 一 般 特 性 外 ， 还 有 低 电压 改写 的 特点 ， 
便于 用 户 自动 升级 BIOS。 


6.2.2 ”辅助 存储 器 


辅助 存储 器 用 于 存放 当前 不 需要 立即 使 用 的 信息 ， 一 旦 需要 ， 再 和 主机 成 批 交换 数 
据 ， 是 主 存储 器 的 后 备 ， 因 此 称 之 为 辅助 存储 器 ; 它 又 是 主机 的 外 部 设备 ， 又 称 之 为 外 
存储 器 。 辅 助 存储 器 的 最 大 特点 是 存储 器 容量 大 、 可 靠 性 高 、 价 格 低 。 常 用 的 辅助 存储 
器 有 磁带 存储 器 、 硬 盘存 储 器 、 磁 盘 阵 列 和 光盘 存储 器 。 

1. 磁带 存储 器 

磁带 存储 器 是 一 种 顺序 存 取 的 设备 ， 存 取 时 间 较 长 ， 但 存储 容量 大 ， 便 于 携带 ， 价 
格 便宜 ， 所 以 也 是 一 种 主要 的 辅助 存储 器 。 磁 带 的 内 容 由 磁带 机 进行 读 写 ， 按 磁带 机 的 
读 写 方式 主要 可 以 分 为 两 种 ， 分 别 是 启 停 式 和 数据 流 。 

启 停 式 磁带 机 按 带 宽 可 以 分 为 /4 英寸 、1/2 英寸 和 1 英寸 三 种 。 磁 带 上 的 信息 以 文 
件 块 的 形式 存放 。 整 盘 磁 带 的 开始 有 一 卷 标 ， 然 后 有 一 初始 空白 块 ， 用 以 适应 磁带 从 静 
止 到 稳定 带 速 所 需 时 间 。 文 件 记 录 以 文件 头 标 志和 文件 尾 标志 进行 标识 ， 一 个 文件 由 若 
干 数据 块 组 成 ,每 一 数据 块 又 由 若干 记录 组 成 (一 个 数据 块 所 包括 的 记录 条 数 叫 块 因子 )。 
数据 块 之 间 以 空白 块 (gap) 进行 分 隔 ， 文 件 之 间 也 存在 一 段 空 除 。 所 有 的 文件 都 顺序 地 
排列 在 磁带 上 ， 一 个 文件 的 长 度 不 仅 包括 记录 信息 ， 也 包括 块 间 间 隔 。 磁 带 机 每 一 次 读 
写 信息 的 位 数 与 磁带 表面 并 行 记录 信息 的 磁道 数 有 关 。 例 如 ，7 道 、9 道 和 16 道 ， 则 分 
别 有 7，9，16 个 磁头 并 列 ， 一 次 可 以 读 写 7 位 、9 位 或 16 位 。 

数据 流 磁 带 机 结构 简单 ， 价 格 低 ， 数 据 传输 速率 快 。 其 记录 格式 是 串 行 逐 道 记 录 信 
息 ， 每 次 读 写 1 位 信息 ， 数 据 连 续 地 写 在 磁带 上 ， 数 据 块 之 间 以 空隙 分 隔 。 磁 带 机 不 能 
在 块 间 启 停 。 以 4 个 磁道 为 例 ， 其 读 写 顺序 如 下 : 先 从 0 道 的 首 端 (Beginning Of Tape， 
BOT) 开始 ， 到 其 末端 (End Of Tape，EOT); 然后 第 1 道 反 向 记录 从 EOT 到 BOT， 而 
2 道 又 正 向 从 BOT 到 EOT，3 道 再 反 向 。 
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2. 硬盘 存储 器 
在 硬盘 中 ， 信 息 分 布 呈 以 下 层次 : 记录 面 、 圆 柱 面 、 磁 道 和 扇 区 ， 如 图 6-3 所 示 。 
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图 6-3 硬盘 信息 分 布 示意 图 


一 台 硬 盘 驱 动 器 中 有 多 个 磁盘 片 ， 每 个 盘 片 有 两 个 记录 面 ， 每 个 记录 面 对 应 一 个 磁 
头 ， 所 以 记录 面 号 就 是 磁头 号 ， 如 图 6-3 (a) 所 示 。 所 有 的 磁头 安装 在 一 个 公用 的 传动 
设备 或 支架 上 ， 磁 头 一 致 地 沿 盘面 径 向 移动 ， 单 个 磁头 不 能 单独 地 移动 。 在 记录 面 上 
一 条 条 磁道 形成 一 组 同心 圆 ， 最 外 圈 的 磁道 为 0 号 ， 往 内 则 磁道 号 逐步 增加 ， 如 图 6-3 
Cb) 所 示 。 在 一 个 盘 组 中 ， 各 记录 面 上 相同 编号 〈 位 置 ) 的 各 磁道 构成 一 个 柱 面 ， 如 图 
6-3(c) 所 示 。 若 每 个 磁盘 片 有 m 个 磁道 ， 则 该 硬盘 共有 m 个 柱 面 。 

引入 柱 面 的 概念 是 为 了 提高 硬盘 的 存储 速度 。 当 主机 要 存 入 一 个 较 大 的 文件 时 ， 若 
一 条 磁道 存 不 完 ， 就 需要 存放 在 几 条 磁道 上 。 这 时 ， 应 首先 将 一 个 文件 尽 可 能 地 存放 在 
同一 柱 面 中 。 如 果 仍 存放 不 完 ， 再 存 入 相 邻 的 柱 面 内 。 

通常 将 一 条 磁道 划分 为 若干 个 段 ， 每 个 段 称 为 一 个 肩 区 或 扇 段 ， 每 个 扇 区 存放 一 个 
定 长 信息 块 〈 例 如 ，512B)， 如 图 6-3 (b) 所 示 。 一 条 磁道 划分 多 少 扇 区 ， 每 个 扇 区 可 
存放 多 少 字 节 ， 一 般 由 操作 系统 决定 。 磁 道上 的 扇 区 编号 从 1 开始 ， 不 像 磁头 或 柱 面 编 
号 从 0 开始 。 

主机 向 硬盘 控制 器 送出 有 关 寻 址 信息 ， 硬 盘 地 址 一 般 表 示 为 : 驱动 器 号 、 柱 面 〈 磁 
道 ) 号 、 记 录 面 (磁头 ) 号 、 遍 区号。 通常， 主机 通过 一 个 硬盘 控制 器 可 以 连接 几 人 台 硬 
盘 驱动 器 ， 所 以 须 送出 驱动 器 号 。 调 用 磁盘 常 以 文件 为 单位 ， 故 寻 址 信息 一 般 应 当 给 出 
文件 起 始 位 置 所 在 的 柱 面 号 与 记录 面 号 (这 就 确定 了 具体 磁道 )、 起 始 扇 区 号 ， 并 给 出 扇 
区 数 〈 交 换 量 )。 
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硬盘 标 称 的 容量 是 指 格式 化 容量 ， 即 用 户 实际 可 以 使 用 的 存储 容量 ， 而 非 格式 化 容 
量 是 指 磁 记 录 介 质 上 全 部 的 磁化 单元 数 ， 格 式 化 容量 一 般 约 为 非 格式 化 容量 的 60% 一 
70%。 格 式 化 存储 容量 的 计算 公式 是 
存储 容量 =nXtXsXb 
其 中 : n 为 保存 数据 的 总 记录 面 数 ，t 为 每 面 磁道 数 ，s 为 每 道 的 扇 区 数 ，2 为 每 个 
扇 区 存储 的 字 节 数 。 
硬盘 转速 是 硬盘 主轴 电机 的 旋转 速度 ， 它 是 决定 硬盘 内 部 传输 速率 的 关键 因素 之 
一 ， 在 很 大 程度 上 直接 影响 到 便 盘 的 速度 。 硬 盘 转 速 以 每 分 钟 多 少 转 (RPM) 来 表示 ， 
RPM 值 越 大 ， 内 部 传输 速率 就 越 快 ， 访 问 时 间 就 越 短 ， 硬 盘 的 整体 性 能 也 就 越 好 。 
记录 密度 是 指 硬盘 存储 器 上 单位 长 度 或 单位 面积 所 存储 的 二 进 制 信息 量 ， 通 常 以 道 
密度 和 位 密度 表示 。 道 密度 是 指 沿 半径 方向 上 单位 长 度 中 的 磁道 数目 ， 位 密度 是 指 沿 磁 
道 方向 上 单位 长 度 中 所 记录 的 二 进 制 信息 的 位 数 。 
硬盘 的 存 取 时 间 主 要 包括 三 个 部 分 。 第 一 部 分 是 指 磁头 从 原先 位 置 移动 到 目的 磁道 
所 需要 的 时 间 ， 称 为 寻 道 时 间或 查找 时 间 ; 第 二 部 分 是 指 在 到 达 目 的 磁道 以 后 ， 等 待 被 
访问 的 记录 块 旋转 到 磁头 下 方 的 等 待 时 间 ; 第 三 部 分 是 信息 的 读 写 操作 时 间 。 由 于 寻找 
不 同 磁道 和 等 待 不 同 记 录 块 所 花 的 时 间 不 同 ， 所 以 通常 取 它 们 的 平均 值 。 因 为 读 / 写 操作 
时 间 比 较 快 ， 相 对 于 平均 寻 道 时 间 到 和 平均 等 待 时间 rw 来 说 ， 可 以 忽略 不 计 。 所 以 ， 
人 磁盘 的 平均 存 取 时 间 为: 
1 


四 TH T= + i es 


2 

硬盘 缓存 存在 的 目的 是 为 了 解决 硬盘 内 部 与 接口 数据 之 间 速 度 不 匹配 的 问题 ， 它 可 
以 提高 硬盘 的 读 / 写 速度 。 

硬盘 的 数据 传输 速率 分 为 内 部 数据 传输 速率 和 外 部 数据 传输 速率 。 内 部 数据 传输 速率 
是 指 磁头 与 硬盘 缓存 之 间 的 数据 传输 速率 , 它 的 高 低 是 评价 一 个 硬盘 整体 性 能 的 决定 性 因 
素 。 外 部 数据 传输 速率 指 的 是 系统 总 线 与 硬盘 缓存 之 间 的 数据 传输 速率 ， 外 部 数据 传输 速 
率 与 硬盘 接口 类 型 和 缓存 大 小 有 关 。 

硬盘 接口 是 硬盘 与 主机 系统 间 的 连接 部 件 ， 不 同 的 硬盘 接口 决定 着 硬盘 与 计算 机 之 
间 的 连接 速度 ， 在 整个 系统 中 ， 硬 盘 接 口 的 优 劣 直接 影响 着 程序 运行 快慢 和 系统 性 能 
坏 。 有 关 接 口 的 详细 知识 ， 将 在 6.3.3 节 中 介绍 。 

3. 磁盘 阵列 

廉价 磁盘 元 余 阵 列 (Redundant Array of Inexpensive Disks，RAID) 技术 由 在 缩小 日 
益 扩 大 的 CPU 速度 和 磁盘 存储 器 速度 之 间 的 差距 。 其 策略 是 用 多 个 较 小 的 磁盘 驱动 器 蔡 
换 单一 的 大 容量 磁盘 驱动 器 ， 同 时 合理 地 在 多 个 磁盘 上 分 布 存放 数据 以 支持 同时 从 多 个 
磁盘 进行 读 写 , 从 而 改善 了 系统 的 VO 性 能 .RAID 现 在 代表 独立 磁盘 见 余 阵列 (Redundant 
Array of Independent Disks)， 用 Independent 来 强调 RAID 技术 所 带 来 的 性 能 改善 和 更 高 
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的 可 靠 性 。 
RAID 机 制 中 共 分 8 个 级 别 ，RAID 应 用 的 主要 技术 有 分 块 技术 、 交 叉 技 术 和 重 聚 
技术 。 


(1) RAID 0 级 〈 无 元 余 和 无 校 验 的 数据 分 块 ): 具有 最 高 的 IO 性 能 和 最 高 的 磁盘 
空间 利用 率 ， 易 管理 ， 但 系统 的 故障 率 高 ， 属 于 非 元 余 系统 ， 主 要 应 用 于 那些 关注 性 能 、 
容量 和 价格 而 不 是 可 靠 性 的 系统 。 

(2) RAID 1 级 〈 磁 盘 镜 像 阵列 ): 由 磁盘 对 组 成 ， 每 一 个 工作 盘 都 有 其 对 应 的 镜像 
盘 ， 上 面 保存 着 与 工作 盘 完 全 相同 的 数据 拷贝 ， 具 有 最 高 的 安全 性 ， 但 磁盘 空间 利用 率 
只 有 50%。RAID 1 主要 用 于 存放 系统 软件 、 数 据 以 及 其 他 重要 文件 。 它 提供 了 数据 的 
实时 备份 ， 一 旦 发 生 故 障 ， 所 有 的 关键 数据 即刻 就 可 使 用 。 

(3) RAID 2 级 (采用 纠 错 海 明 码 的 磁盘 阵列 )， 采用 了 海 明 码 纠 错 技 术 ， 用 户 需 增 
加 校 验 盘 来 提供 单 纠 错 和 双 验 错 功能 。 对 数据 的 访问 涉及 阵列 中 的 每 一 个 盘 。 大 量 数据 
传输 时 IO 性 能 较 高 ， 但 不 利于 小 批量 数据 传输 。 实 际 应 用 中 很 少 使 用 。 

(4) RAID 3 和 RAID 4 级 (采用 奇偶 校 验 码 的 磁盘 阵列 ): 把 奇偶 校 验 码 存放 在 一 
个 独立 的 校 验 盘 上 。 如 果 有 一 个 盘 失效 ， 其 上 的 数据 可 以 通过 对 其 他 盘 上 的 数据 进行 异 
或 运算 得 到 。 读 数据 很 快 ， 但 因为 写 入 数据 时 要 计算 校 验 位 ， 速 度 较 慢 。RAID 3 采用 位 
交叉 奇偶 校 验 码 ，RAID 4 采用 块 交 叉 奇 偶 校 验 码 。RAID 3 适用 于 大 型 文件 且 IO 需求 
不 频繁 的 应 用 ，RAID 4 适用 于 大 型 文件 的 读 取 。 

(5) RAID 5 (无 独立 校 验 盘 的 奇偶 校 验 码 磁盘 阵列 ): 与 RAID 4 类 似 , 但 没有 独立 
的 校 验 盘 , 校 验 信息 分 布 在 组 内 所 有 盘 上 , 对 于 大 批量 和 小 批量 数据 的 读 写 性 能 都 很 好 。 
RAID 4 和 RAID 5 使 用 了 独立 存 取 技 术 , 阵列 中 每 一 个 磁盘 都 相互 独立 地 操作 , 所 以 IO 
请 求 可 以 并 行 处 理 。 因 此 ， 该 技术 非常 适合 于 IO 需求 频繁 的 应 用 而 不 太 适 合 于 要 求 高 
数据 传输 率 〈 大 型 文件 ) 的 应 用 ， 例 如 银行 、 金 融 、 股 市 等 大 型 数据 处 理 中 心 的 OLTP 
应 用 。 

(6) RAID 6 (具有 独立 的 数据 硬盘 与 两 个 独立 的 分 布 式 校 验方 案 ): 在 RAID 6 级 的 
阵列 中 设置 了 一 个 专用 的 、 可 快速 访问 的 异步 校 验 盘 。 该 盘 具 有 独立 的 数据 访问 通路 ， 
但 其 性 能 改进 有 限 ， 价 格 却 很 昂贵 。 

(7)RAID 7( 具 有 最 优化 的 异步 高 IO 速率 和 高 数据 传输 率 的 磁盘 阵列 ): 是 对 RAID 
6 的 改进 。 在 这 种 阵列 中 的 所 有 磁盘 ， 都 具有 较 高 的 传输 速度 ， 有 着 优异 的 性 能 ， 是 目 
前 最 高 档次 的 磁盘 阵列 。 

(8) RAID 10 (高 可 靠 性 与 高 性 能 的 组 合 )， 由 多 个 RAID 等 级 组 合 而 成 ， 建 立 在 
RAID 0 和 RAID 1 基础 上 。RAID 1 是 一 个 元 余 的 备份 阵列 ， 而 RAID 0 是 负责 数据 读 写 
的 阵列 ， 因 此 又 称 为 RAID 0+1。 由 于 利用 了 RAID 0 极 高 的 读 写 效 率 和 RAID 1 较 高 的 
数据 保护 和 恢复 能 力 ， 使 RAID 10 成 为 了 一 种 性 价 比较 高 的 等 级 。 
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在 以 上 级 别 中 ， 需 要 根据 可 用 性 (数据 元 余 )、 性 能 和 成 本 进行 综合 选择 。 例 如 ， 
如 果 不 要 求 可 用 性 ， 则 就 可 以 选择 RAID 0， 以 获得 最 佳 性 能 ， 如 果 是 金融 保险 业 应 用 ， 
则 可 以 选择 RAID 5。 

4. 光盘 存储 器 

光盘 存储 器 是 利用 激光 束 在 记录 表面 存储 信息 ， 根 据 激光 束 的 反射 光 来 读 出 信息 。 
根据 性 能 和 用 途 的 不 同 ,光盘 存储 器 可 分 为 CD-ROM、CD-R、CD-RW 和 DVD-ROM 四 
种 类 型 。 

CD-ROM (Compact Disc Read-Only Memory， 只 读 压 缩 盘 ) 又 称 固定 型 光盘 。 它 由 
生产 厂家 预先 写 入 数据 和 程序 , 使 用 时 用 户 只 能 读 出 , 不 能 修改 或 写 入 新 内 容 。CD-ROM 
的 读 取 目前 有 三 种 方式 ， 分 别 是 恒定 角速度 、 恒 定 线 速度 和 部 分 恒定 角速度 。 

CD-R 光盘 采用 WORM (Write One Read Many) 标准 ， 光 盘 可 由 用 户 写 入 信息 ， 写 
入 后 可 以 多 次 读 出 ;但 只 能 写 入 一 次 ， 信 息 写 入 后 将 不 能 再 修改 ， 所 以 称 为 只 写 一 次 型 
光盘 。 

CD-RW 光盘 是 可 以 写 入 、 探 除 、 重 写 的 可 逆 性 记录 系统 ， 这 种 光盘 类 似 于 磁盘 ， 
可 重复 读 写 。 

DVD-ROM 技术 类 似 于 CD-ROM 技术 ， 但 是 可 以 提供 更 高 的 存储 容量 。DVD 可 以 
分 为 单 面 单 层 、 单 面 双 层 、 双 面 单 层 和 双 面 双 层 4 种 物理 结构 。 

光盘 存储 器 由 光盘 控制 器 和 光盘 驱动 器 及 接口 组 成 。 光 盘 控 制 器 主要 包括 数据 输入 
缓冲 器 、 记 录 格 式 器 、 编 码 器 、 读 出 格式 器 和 数据 输出 缓冲 器 等 部 分 ， 光 盘 驱 动 器 主要 
包括 主轴 电机 驱动 机 构 、 定 位 机 构 、 光 头 装置 及 电路 等 。 其 中 光头 装置 部 分 最 复杂 ， 是 
驱动 器 的 关键 部 分 。 

光盘 上 的 光 道 是 一 条 从 内 向 外 的 由 四 痕 和 平坦 表面 相互 交替 而 组 成 的 连续 的 螺旋 
区 路径。 程序 和 数据 文件 是 按 内 螺旋 线 的 规律 顺序 存放 在 盘 上 的 ， 不 能 像 硬 盘存 储 器 屠 
样 读 取 文件 的 每 个 扇 区 ， 所 以 读 出 速度 较 慢 。 


6.2.3 ”Cache 存储 器 


Cache 的 功能 是 提高 CPU 数据 输入 输出 的 速率 ， 突 破 所 谓 的 “ 汉 * 诺 依 曼 瓶颈 ” 即 
CPU 与 存储 系统 间 数 据 传送 带宽 限制 。 高速 存 储 器 能 以 极 高 的 速率 进行 数据 的 访问 , 但 
因 其 价格 高 晶 ， 如 果 计 算 机 的 内 存 完 全 由 这 种 高 速 存储 器 组 成 ， 则 会 大 大 增加 计算 机 的 
成 本 。 通 常 在 CPU 和 内 存 之 间 设 置 小 容量 的 Cache。Cache 容量 小 但 速度 快 ， 内 存 速度 
较 低 但 容量 大 ， 通 过 优化 调度 算法 ， 系 统 的 性 能 会 大 大 改善 ， 仿 佛 其 存储 系统 容量 与 内 
存 相 当 而 访问 速度 近似 Cache。 

Cache 通常 采用 相 联 存储 器 (Content Addressable Memory, CAM). CAM 是 一 种 基 
于 数据 内 容 进行 访问 的 存储 设备 。 当 对 其 写 入 数据 时 ，CAM 能 够 自动 选择 一 个 未 用 的 
空 单 元 进行 存储 ， 当 要 读 出 数据 时 ， 不 是 给 出 其 存储 单元 的 地 址 ， 而 是 直接 给 出 该 数据 
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或 者 该 数据 的 一 部 分 内 容 ，CAM 对 所 有 存储 单元 中 的 数据 同时 进行 比较 ， 并 标记 符合 
条 件 的 所 有 数据 以 供 读 取 。 由 于 比较 是 同时 、 并 行进 行 的 ， 所 以 ， 这 种 基于 数据 内 容 进 
行 读 写 的 机 制 ， 其 速度 比 基 于 地 址 进行 读 写 的 方式 要 快 很 多 。 

1. Cache 基本 原理 

使 用 Cache 改善 系统 性 能 的 依据 是 程序 的 局 部 性 原理 。 程 序 访问 的 局 部 性 有 两 个 方 
面 的 含义 , 分 别 是 时 间 局 部 性 和 空间 局 部 性 。 时 间 局 部 性 是 指 如 果 一 个 存储 单元 被 访问 ， 
则 可 能 该 单元 会 很 快 被 再 次 访问 。 这 是 因为 程序 存在 着 循环 。 空 间 局 部 性 是 指 如 果 一 个 
存储 单元 被 访问 ， 则 该 单元 邻近 的 单元 也 可 能 很 快 被 访问 。 这 是 因为 程序 中 大 部 分 指令 
是 顺序 存储 、 顺 序 执行 的 ， 数 据 一 般 也 是 以 向 量 、 数 组 、 树 、 表 等 形式 簇 聚 地 存储 在 一 
起 的 。 

根据 程序 的 局 部 性 原理 ， 最 近 的 、 未 来 要 用 的 指令 和 数据 大 多 局 限于 正在 用 的 指令 
和 数据 ， 或 是 存放 在 与 这 些 指令 和 数据 位 置 上 邻近 的 单元 中 。 这 样 ， 就 可 以 把 目前 常用 
或 将 要 用 到 的 信息 预先 放 在 Cache 中 。 当 CPU 需要 读 取 数 据 时 , 首先 在 Cache 中 查找 是 
否 有 所 需 内 容 ， 如 果 有 ， 则 直接 从 Cache 中 读 取 ; 车 没有 ， 再 从 内 存 中 读 取 该 数据 ， 然 
后 同时 送 往 CPU 和 Cache。 如 果 CPU 需要 访问 的 内 容 大 多 都 能 在 Cache 中 找到 ( 称 为 
访问 命中 )， 则 可 以 大 大 提高 系统 性 能 。 

如 果 以 代表 对 Cache 的 访问 命中 率 (“1-h” 称 为 失效 率 ， 或 者 称 为 未 命中 率 )， 1 
表示 Cache 的 周期 时 间 ， 扎 表示 内 存 的 周期 时 间 ， 以 读 操 作为 例 ， 使 用 “Cache+ 主 存储 
器 ”的 系统 的 平均 周期 为 6。 则 : 

B= Xh+t xX(-nh) 

系统 的 平均 存储 周期 与 命中 率 有 很 密切 的 关系 ， 命 中 率 的 提高 即使 很 小 也 能 导致 性 
能 上 的 较 大 改善 。 

例如 , 设 某 计算 机 主 存 的 读 / 写 时 间 为 100ns， 有 一 个 指令 和 数据 合 一 的 Cache, 已 知 
该 Cache 的 读 / 写 时 间 为 10ns， 取 指令 的 命中 率 为 98%， 取 数 的 命中 率 为 95%。 在 执行 
某 类 程序 时 , 约 有 1/5 指令 需要 存 / 取 一 个 操作 数 。 假设 指令 流水 线 在 任何 时 候 都 不 阻塞 ， 
则 设置 Cache 后 ， 每 条 指令 的 平均 访 存 时 间 约 为 : 

(2%X 100ns + 98% X 10ns)+ 1/5X(5%X 100ns + 95% X 10ns) = 14.7ns 

2. 映射 机 制 

当 CPU 发 出 访 存 请 求 后 ,存储 器 地 址 先 被 送 到 Cache 控制 器 以 确定 所 需 数据 是 否 已 
在 Cache 中 , 若 命 中 则 直接 对 Cache 进行 访问 。 这 个 过 程 称 为 Cache 的 地 址 映射 (映像 )。 
在 Cache 的 地 址 映射 中 , 主 存 和 Cache 将 均 分 成 容量 相同 的 块 (页 )。 常见 的 映射 方法 有 
直接 映射 、 全 相 联 映射 和 组 相 联 映射 。 

(1) 直接 映射 。 直 接 映 射 方式 以 随机 存 取 存储 器 作为 Cache 存储 器 ， 硬 件 电路 较 简 
单 。 直 接 映 射 是 一 种 多 对 一 的 映射 关系 ， 但 一 个 主 存 块 只 能 够 复制 到 Cache 的 一 个 特定 
位 置 上 去 。 例 如 ， 某 Cache 容量 为 16KB ( 即 可 用 14 位 表示 )， 每 块 的 大 小 为 16B〔 即 


第 6 章 系统 配置 与 性 能 评价 215 


可 用 4 位 表示 ), 则 说 明 其 可 分 为 1024 块 (可 用 10 位 表示 )。 主 存 地 址 的 最 低 4 位 为 Cache 
的 块 内 地 址 ， 然 后 接 下 来 的 中 间 10 位 为 Cache 块 号 。 如 果 主 存 地 址 为 1234E8F8H (一 
共 32 位 ), 那么 , 最 后 4 位 就 是 1000 (对 应 十 六 进 制 数 的 最 后 一 位 “8”), 而 中 间 10 位 ， 
则 应 从 E8F (1110 1000 1111) 中 获取 ,得 到 10 1000 1111。 因此 , 主 存 地 址 为 1234E8F8H 
的 单元 装 入 的 Cache 地 址 为 10 1000 1111 1000。 
直接 映射 的 关系 可 以 用 下 列 公 式 来 表示 : 
天 =Tmod C 

其 中 , 天 为 Cache 的 块 号 ，7 为 主 存 的 页 号 ，C 为 Cache 的 块 数 。 

直接 映射 方式 的 优点 是 比较 容易 实现 ， 缺 点 是 不 够 灵活 ， 有 可 能 使 Cache 的 存储 空 
间 得 不 到 充分 利用 。 例 如 ， 假 设 Cache 有 8 块 ， 则 主 存 的 第 1 页 与 第 17 页 同时 复制 到 
Cache 的 第 1 块 ， 即 使 Cache 其 他 块 空间 ， 也 有 一 个 主 存 页 不 能 写 入 Cache。 

(2) 全 相 联 映射 。 全 相 联 映射 使 用 相 联 存储 器 组 成 的 Cache 存储 器 。 在 全 相 联 映射 
方式 中 ， 主 存 的 每 一 页 可 以 映射 到 Cache 的 任 一 块 。 如 果 淘 汰 Cache 中 某 一 块 的 内 容 ， 
则 可 调 入 任 一 主 存 页 的 内 容 ， 因 而 较 直接 映射 方式 灵活 。 

在 全 相 联 映射 方式 中 ， 主 存 地 址 不 能 直接 提取 Cache 块 号 ， 而 是 需要 将 主 存 页 标记 
与 Cache 各 块 的 标记 逐个 比较 ， 直到 找到 标记 符合 的 块 (访问 Cache 命中 ), 或 者 全 部 比 
较 完 后 仍 无 符合 的 标记 (访问 Cache 失败 )。 因 此 ， 这 种 映射 方式 速度 很 慢 ， 失 掉 了 高 速 
缓存 的 作用 ， 这 是 全 相 联 映射 方 式 的 最 大 缺点 。 如 果 让 主 存 页 标记 与 各 Cache 标记 同时 
比较 ， 则 成 本 又 太 高 。 全 相 联 映像 方式 因 比 较 器 电路 难于 设计 和 实现 ， 只 适用 于 小 容量 
的 Cache。 

(3) 组 相 联 映射 。 组 相 联 映射 是 直接 映射 和 全 相 联 映射 的 折 中 方案 。 它 将 Cache 中 
的 块 再 分 成 组 ， 通 过 直接 映射 方式 决定 组 号 ， 通 过 全 相 联 映射 的 方式 决定 Cache 中 的 块 
号 。 在 组 相 联 映射 方式 中 ， 主 存 中 一 个 组 内 的 页 数 与 Cache 的 分 组 数 相同 。 

例如 ， 容 量 为 64 块 的 Cache 采用 组 相 联 方式 映像 ， 每 块 大 小 为 128 个 字 ， 每 4 块 
为 一 组 ， 即 Cache 分 为 64/4=16 组 。 若 主 存 容量 为 4096 页 ， 且 以 字 编 址 。 首 先 ， 根 据 主 
存 与 Cache 块 的 容量 需 一 致 ， 即 每 个 内 存 页 的 大 小 也 是 128 个 字 ， 因 此 共有 128X4096 
个 字 (22 个 字 )， 即 主 存 地 址 需要 19 位 。 因 为 Cache 分 为 16 组 ， 所 以 主 存 需要 分 为 
4096/16=256 组 (每 组 16 页 )， 即 2 组 ， 因 此 主 存 组 号 需 8 位 。 

按照 上 述 划分 方法 ， 主 存 每 一 组 的 第 1 页 映射 到 Cache 的 第 1 组 ， 主 存 每 一 组 的 第 
2 页 映射 到 Cache 的 第 2 组 ， 依 次 类 推 。 因 为 主 存 中 一 个 组 内 的 页 数 与 Cache 的 分 组 数 
相同 ， 所 以 主 存 每 一 组 的 最 后 一 页 映射 到 Cache 的 最 后 一 组 。 

要 注意 的 是 ， 有 关 组 相 联 映射 的 划分 方法 不 止 一 种 。 例 如 ， 另 外 一 种 方式 是 主 存 不 
分 组 ， 而 是 根据 下 列 公式 直接 进行 映射 : 

J=TmodO 
其 中 ，J 为 Cache 的 组 号 ，7 为 主 存 的 页 号 ，@ 为 Cache 的 组 数 。 
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在 组 相 联 映射 中 ， 由 于 Cache 中 每 组 有 若干 可 供 选择 的 块 ， 因 而 它 在 映像 定位 方面 
较 直 接 映像 方式 灵活 ; 每 组 块 数 有 限 ， 因 此 付出 的 代价 不 是 很 大 ， 可 以 根据 设计 目标 选 
择 组 内 块 数 。 

3. 替换 算法 

当 Cache 产生 了 一 次 访问 未 命中 之 后 ， 相 应 的 数据 应 同时 读 入 CPU 和 Cache。 但 是 
当 Cache 已 存 满 数据 后 ， 新 数据 必须 替换 (淘汰) Cache 中 的 某 些 旧 数据 。 最 常用 的 替 
换算 法 有 以 下 三 种 : 

(1) 随机 算法 。 这 是 最 简单 的 替换 算法 。 随 机 法 完全 不 管 Cache 块 过 去 、 现 在 及 将 
来 的 使 用 情况 ， 简 单 地 根据 一 个 随机 数 ， 选 择 一 块 蔡 换 掉 。 

(2) 先进 先 出 (First In and First Out，FIFO) 算法 。 按 调 入 Cache 的 先后 决定 淘汰 
的 顺序 ， 即 在 需要 更 新 时 ， 将 最 先进 入 Cache 的 块 作为 被 替换 的 块 。 这 种 方法 要 求 为 每 
块 做 一 记录 ， 记 下 它们 进入 Cache 的 先后 次 序 。 这 种 方法 容易 实现 ， 而 且 系统 开销 小 。 
其 缺点 是 可 能 会 把 一 些 需 要 经 常 使 用 的 程序 块 〈 如 循环 程序 ) 替换 掉 。 

(3) 近期 最 少 使 用 (Least Recently Used，LRU) 算法 。LRU 算法 是 把 CPU 近期 最 
少 使 用 的 块 作为 被 奉 换 的 块 。 这 种 替换 方法 需要 随时 记录 Cache 中 各 块 的 使 用 情况 ， 以 
便 确 定 哪个 块 是 近期 最 少 使 用 的 块 。LRU 算法 相对 合理 ， 但 实现 起 来 比较 复杂 ， 系 统 开 
销 较 大 。 通 常 需要 对 每 一 块 设置 一 个 称 为 “年 龄 计数 器 ”的 硬件 或 软件 计数 器 ， 用 以 记 
录 其 被 使 用 的 情况 。 

4. 写 操作 

因为 需要 保证 缓存 在 Cache 中 的 数据 与 内 存 中 的 内 容 一 致 , 相对 读 操作 而 言 , Cache 
的 写 操作 比较 复杂 ， 常 用 的 有 以 下 几 种 方法 。 
(1) 写 直达 (Write Through)。 当 要 写 Cache 时 ， 数 据 同 时 写 回 内 存 ， 有 时 也 称 为 写 
通 。 当 某 一 块 需 要 替换 时 ， 也 不 必 把 这 一 块 写 回 到 主 存 中 去 ， 新 调 入 的 块 可 以 立即 把 这 
一 块 覆 盖 掉 。 这 种 方法 实现 简单 ， 而 且 能 随时 保持 主 存 数据 的 正确 性 ， 但 可 能 增加 多 次 
不 必要 的 主 存 写 入 ， 会 降低 存 取 速 度 。 

(2) 写 回 (Wirite Back)。CPU 修改 Cache 的 某 一 块 后 ， 相 应 的 数据 并 不 立即 写 入 内 
存单 元 ， 而 是 当 该 块 从 Cache 中 被 淘汰 时 ， 才 把 数据 写 回 到 内 存 中 。 在 采用 这 种 更 新 策 
略 的 Cache 块 表 中 ， 一 般 有 一 个 标志 位 ， 当 一 块 中 的 任何 一 个 单元 被 修改 时 ， 标 志 位 被 
置 “1”。 在 需要 替换 掉 这 一 块 时 ， 如 果 标 志 位 为 1， 则 必须 先 把 这 一 块 写 回 到 主 存 中 去 
之 后 ， 才 能 再 调 入 新 的 块 ， 如 果 标 志 位 为 0， 则 这 一 块 不 必 写 回 主 存 ， 只 要 用 新 调 入 的 
块 覆 盖 掉 这 一 块 即 可 。 这 种 方法 的 优点 是 操作 速度 快 ， 缺 点 是 因 主 存 中 的 字 块 未 随时 修 
改 而 有 可 能 出 错 。 

(3) 标记 法 。 对 Cache 中 的 每 一 个 数据 设置 一 个 有 效 位 。 当 数据 进入 Cache 后 ， 有 
效 位 置 1; 而 当 CPU 要 对 该 数据 进行 修改 时 , 数据 只 需 写 入 内 存 并 同时 将 该 有 效 位 置 0。 
当 要 从 Cache 中 读 取 数据 时 需要 测试 其 有 效 位 , 若 为 “1” 则 直接 从 Cache 中 取 数 ,否则 ， 
从 内 存 中 取 数 。 
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6.2.4 ”网 络 存 储 技术 


目前 ， 主 流 的 网 络 存储 技术 主要 有 三 种 : 直接 附加 存储 (Direct Attached Storage， 
DAS)、 网 络 附 加 存储 (Network Attached Storage，NAS) 和 存储 区 域 网 络 (Storage Area 
Network, SAN), 

1. 直接 附加 存储 

DAS 是 将 存储 设备 通过 SCSI (Small Computer System Interface， 小 型 计算 机 系统 接 
口 ) 电缆 直接 连 到 服务 器 ， 其 本 身 是 硬件 的 堆 和 天， 存储 操作 依赖 于 服务 器 ， 不 带 有 任何 
存储 操作 系统 。 因 此 ， 有 些 文献 也 把 DAS 称 为 SAS (Server Attached Storage， 服 务 器 附 
加 存储 )。 

DAS 的 适用 环境 为 : 

(1) 服务 器 在 地 理 分 布 上 很 分 散 ， 通 过 SAN 或 NAS 在 它们 之 间 进 行 互 连 非 常 困 
难 时 。 

(2) 存储 系统 必须 被 直接 连接 到 应 用 服务 器 (例如 ，Microsoft Cluster Server 或 某 些 
数据 库 使 用 的 “原始 分 区 ”) 上 时 。 

(3) 包括 许多 数据 库 应 用 和 应 用 服务 器 在 内 的 应 用 ， 它 们 需要 直接 连接 到 存储 器 上 时 。 

由 于 DAS 直接 将 存储 设备 连接 到 服务 器 上 ， 这 导致 它 在 传递 距离 、 连 接 数 量 、 传 
输 速率 等 方面 都 受到 限制 。 因 此 ， 当 存储 容量 增加 时 ，DAS 方式 很 难 扩展 ， 这 对 存储 容 
量 的 升级 是 一 个 巨大 的 瓶颈 ， 另 一 方面 ， 由 于 数据 的 读 取 都 要 通过 服务 器 来 处 理 ， 必 然 
导致 服务 器 的 处 理 压力 增加 ， 数 据 处 理 和 传输 能 力 将 大 大 降低 ; 此 外 ， 当 服务 器 出 现 罕 
机 等 异常 时 ， 也 会 波及 到 存储 数据 ， 使 其 无 法 使 用 。 目 前 DAS 基本 被 NAS 所 代替 。 

2， 网 络 附加 存储 

采用 NAS 技术 的 存储 设备 不 再 通过 IO 总 线 附属 于 某 个 特定 的 服务 器 , 而 是 通过 网 
络 接口 与 网 络 直接 相连 ， 由 用 户 通过 网 络 访 问 。NAS 存储 系统 的 结构 如 图 6-4 所 示 。 


图 6-4 NAS 存储 系统 的 结构 
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NAS 存储 设备 类 似 于 一 个 专用 的 文件 服务 器 , 它 去 掉 了 通用 服务 器 的 大 多 数 计算 功 
能 ， 而 仅仅 提供 文件 系统 功能 ， 从 而 降低 了 设备 的 成 本 。 并 且 为 方便 存储 设备 到 网 络 之 
间 以 最 有 效 的 方式 发 送 数据 ， 专 门 优化 了 系统 硬 软件 体系 结构 。NAS 以 数据 为 中 心 ， 将 
存储 设备 与 服务 器 分 离 ， 其 存储 设备 在 功能 上 完全 独立 于 网 络 中 的 主 服务 器 ， 客 户 机 与 
存储 设备 之 间 的 数据 访问 不 再 需要 文件 服务 器 的 干预 ， 同 时 它 允 许 客户 机 与 存储 设备 之 
间 进 行 直接 的 数据 访问 ， 所 以 不 仅 响应 速度 快 ， 而 且 数据 传输 速率 也 很 高 。 

NAS 技术 支持 多 种 TCP/P 网 络 协议 ,主要 是 网 络 文件 系统 (Net File System, NFS) 
和 通用 Internet 文件 系统 (Common Intermet File System，CIFS) 来 进行 文件 访问 ， 所 以 
NAS 的 性 能 特点 是 进行 小 文件 级 的 共享 存 取 。 在 具体 使 用 时 ，NAS 设备 通常 配置 为 文 
件 服务 器 ,通过 使 用 基于 Web 的 管理 界面 来 实现 系统 资源 的 配置 、 用 户 配置 管理 和 用 户 
访问 登录 等 。 

NAS 存储 支持 即 插 即 用 ， 可 以 在 网 络 的 任 一 位 置 建 立 存储 。 基 于 Web 管理 ， 从 而 
使 设备 的 安装 、 使 用 和 管理 更 加 容易 。NAS 可 以 很 经 济 地 解决 存储 容量 不 足 的 问题 ， 但 
难以 获得 满意 的 性 能 。 

3. 存储 区 域 网 络 

SAN 是 通过 专用 交换 机 将 磁盘 阵列 与 服务 器 连接 起 来 的 高 速 专用 子 网 。 它 没有 采用 
文件 共享 存 取 方 式 ， 而 是 采用 块 (block) 级 别 存储 。SAN 是 通过 专用 高 速 网 将 一 个 或 多 
个 网 络 存储 设备 和 服务 器 连接 起 来 的 专用 存储 系统 ， 其 最 大 特点 是 将 存储 设备 从 传统 的 
以 太 网 中 分 离 了 出 来 ， 成 为 独立 的 存储 区 域 网 络 SAN 的 系统 结构 如 图 6-5 所 示 。 
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6-5 _ SAN 存储 系统 的 结构 


第 6 章 系统 配置 与 性 能 评价 219 


根据 数据 传输 过 程 采 用 的 协议 ， 其 技术 划分 为 FC SAN 和 也 SAN。 另外 , 还 有 一 种 
新 兴 的 IB SAN 技术 。 

(1) FC SAN。FC (Fiber Channel， 光 纤 通 道 ) 和 SCSI 接口 一 样 ， 最 初 也 不 是 为 硬 
盘 设计 开发 的 接口 技术 ， 而 是 专门 为 网 络 系统 设计 的 ， 随 着 存储 系统 对 速度 的 需求 ， 才 
逐渐 应 用 到 硬盘 系统 中 。 光 纤 通 道 的 主要 特性 有 : 热 插 拔 性 、 高 速 带宽 、 远 程 连接 、 连 
接 设 备 数量 大 等 。 它 是 当今 最 昂贵 和 复杂 的 存储 架构 ， 需 要 在 硬件 、 软 件 和 人 员 培 训 方 
面 进行 大 量 投资 。 

FC SAN 由 三 个 基本 的 组 件 构成 ， 分 别 是 接口 (SCSI、FC)、 连 接 设 备 (交换机 、 路 
由 器 ) 和 协议 (IP、SCSI)。 这 三 个 组 件 再 加 上 附加 的 存储 设备 和 服务 器 就 构成 一 个 SAN 
系统 。 它 是 专用 、 高 速 、 高 可 靠 的 网 络 ， 允 许 独立 、 动 态 地 增加 存储 设备 ， 使 得 管理 和 
集中 控制 更 加 简化 。 

FC SAN 有 两 个 较 大 的 缺陷 ， 分 别 是 成 本 和 复杂 性 ， 其 原因 就 是 因为 使 用 了 FC。 在 
光纤 通道 上 部 署 SAN， 需 要 每 个 服务 器 上 都 要 有 FC 适配器 、 专 用 的 FC 交换 机 和 独立 
的 布线 基础 架构 。 这 些 设 施 使 成 本 大 幅 增 加 ， 更 不 用 说 精通 FC 协议 的 人 员 培 训 成 本 。 

(2) IP SAN。IP SAN 是 基于 了 IP 网 络 实现 数据 块 级 别 存储 方式 的 存储 网 络 。 由 于 设 
备 成 本 低 ， 配 置 技术 简单 ， 可 共享 和 使 用 大 容量 的 存储 空间 ， 因 而 逐渐 获得 广泛 的 应 用 。 

在 具体 应 用 上 ，IP 存储 主要 是 指 iSCSI (intemet SCSI)。 作 为 一 种 新 兴 的 存储 技术 ， 
iSCSI 基于 IP 网 络 实现 SAN 架构 ， 既 具备 了 了 P 网 络 配置 和 管理 简单 的 优势 ， 又 提供 了 
SAN 架构 所 拥有 的 强大 功能 和 扩展 性 .iSCSI 是 连接 到 一 个 TCP/IP 网 络 的 直接 寻 址 的 存 
储 库 ， 通 过 使 用 TCP/IP 协议 对 SCSI 指令 进行 封装 ， 可 以 使 指令 能 够 通过 IP 网 络 进行 
传输 ， 而 过 程 完 全 不 依赖 于 地 点 。 

iSCSI 优势 的 主要 表现 在 于 , 首先 , 建立 在 SCSI、 TCP/IP 这 些 稳定 和 熟悉 的 标准 上 ， 
因此 安装 成 本 和 维护 费用 都 很 低 ， 其 次 ，iSCSI 支持 一 般 的 以 太 网 交换 机 而 不 是 特殊 的 
光纤 通道 交换 机 ， 从 而 减少 了 异 构 网 络 和 电线 ， 最 后 ，ISCSI 通过 IP 传输 存储 命令 ， 
此 可 以 在 整个 Intemet 上 传输 ， 没 有 距离 限制 。 

iSCSI 的 缺点 在 于 ， 存 储 和 网 络 是 同一 个 物理 接口 ， 同 时 协议 本 身 的 开销 较 大 ， 协 
议 本 身 需 要 频繁 地 将 SCSI 命令 封装 到 也 包 中 以 及 从 下 包 中 将 SCSI 命 令 解 析出 来 ， 这 
两 个 因素 都 造成 了 带宽 的 占用 和 主 处 理 器 的 负担 。 但 是 ， 随 着 专门 处 理 ISCSI 指令 的 芯 
片 的 开发 (解决 主 处 理 器 的 负担 问题 )， 以 及 10G 以 太 网 的 普及 (解决 带宽 问题 )，iSCSI 
将 有 着 更 好 的 发 展 。 

(3) IB SAN。 无 限 带宽 (InfiniBand,IB) 是 一 种 交换 结构 IO 技术 ， 其 设计 思路 是 
通过 一 套 中 心机 构 (IB 交换 机 ) 在 远程 存储 器 、 网 络 以 及 服务 器 等 设备 之 间 建 立 一 个 单 
一 的 连接 链 路 ， 并 由 IB 交换 机 来 指挥 流量 。 这 种 结构 设计 得 非常 紧密 ， 大 大 提高 了 系统 
的 性 能 、 可 靠 性 和 有 效 性 ， 能 缓解 各 硬件 设备 之 间 的 数据 流量 拥塞 。 而 这 是 许多 共享 总 
线 式 技术 没有 解决 好 的 问题 ， 因 为 在 共享 总 线 环境 中 ， 设 备 之 间 的 连接 都 必须 通过 指定 
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的 端口 建立 单独 的 链 路 。 

IB 主要 支持 两 种 环境 : 模块 对 模块 的 计算 机 系统 (支持 IO 模块 附加 插 槽 ); 在 数 
据 中 心 环境 中 的 机 箱 对 机 箱 的 互 连 系 统 、 外 部 存储 系统 和 外 部 局 域 网 /广域网 访问 设备 。 
IB 支持 的 带宽 比 现在 主流 的 IO 载体 (例如 ，SCSI、FC 等 ) 还 要 高 ， 另 外 ， 由 于 使 用 
IPv6 的 报头 ，IB 还 支持 与 传统 PntemetImntranet 设施 的 有 效 连接 。 用 IB 技术 蔡 代 总 线 结 
构 所 带 来 的 最 重要 的 变化 就 是 建立 了 一 个 灵活 、 高 效 的 数据 中 心 ， 省 去 了 服务 器 复杂 的 
IO 部 分 。 

IB SAN 采用 层次 结构 ， 将 系统 的 构成 与 接 入 设备 的 功能 定义 分 开 ， 不 同 的 主机 可 
通过 主机 通道 适配器 (Host Channel Adapter，HCA)、RAID 等 网 络 存储 设备 利用 目标 通 
道 适 配器 〈Target Channel Adapter，TCA) 接 入 IB SAN。 

IB SAN 主要 具有 如 下 特性 ;可 伸缩 的 Switched Fabric 互 连 结构 ， 由 硬件 实现 的 传 
输 层 互 连 高 效 、 可 靠 ; 支持 多 个 虚 信 道 ， 硬件 实 现 自动 的 路 径 变换 ， 高 带宽 ， 总 带宽 随 
IB Switch 规模 成 倍增 长 ; 支持 SCSI 远程 直接 内 存 存 取 (Direct Memory Access，DMA) 
协议 ， 有 具有 较 高 的 容错 性 和 抗 毁 性 ， 支 持 热 拔 插 。 

4. 网 络 存储 技术 的 选择 

网 络 存储 技术 的 目的 都 是 为 了 扩大 存储 能 力 ， 提 高 存储 性 能 。 这 些 存储 技术 都 能 提 
供 集中 化 的 数据 存储 并 有 效 存 取 文件 ， 都 支持 多 种 操作 系统 ， 并 允许 用 户 通 过 多 个 操作 
系统 同时 使 用 数据 ;都 可 以 从 应 用 服务 器 上 分 离 存 储 ， 并 提供 数据 的 高 可 用 性 ， 同 时 ， 
都 能 通过 集中 存储 管理 来 降低 长 期 的 运营 成 本 。 

因此 ， 从 存储 的 本 质 上 来 看 ， 它 们 的 功能 都 是 相同 的 。 事 实 上 ， 它 们 之 间 的 区 别 正 
在 变 得 模糊 ， 所 有 的 技术 都 在 用 户 的 存储 需求 下 接受 挑战 。 在 实际 应 用 中 ， 需 要 根据 系 
统 的 业务 特点 和 要 求 〈 例 如 ， 环 境 要求 、 性 能 要 求 、 价 格 要 求 等 ) 进行 选择 。 


6.2.5 ”虚拟 存储 技术 


虚拟 存储 (Virtual Storage) 是 指 把 多 个 存储 介质 模块 〈 例 如 ， 硬 盘 、RAID 等 ) 通 
过 一 定 的 手段 集中 管理 ， 形 成 统一 管理 的 存储 池 (Storage Pool)， 为 用 户 提供 大 容量 、 
高 数据 传输 性 能 的 存储 系统 。 存 储 虚拟 化 是 将 实际 的 物理 存储 实体 与 存储 的 逻辑 表示 实 
现 分 离 ， 使 用 虚拟 存储 技术 ， 应 用 服务 器 只 与 分 配给 它们 的 逻辑 卷 ( 虚 卷 ) 交互 ， 而 不 
用 关心 其 数据 是 在 哪个 物理 存储 实体 上 。 

1. 虚拟 存储 的 分 类 

按照 拓扑 结构 的 不 同 ， 虚 拟 存储 可 以 分 为 两 种 方式 ， 分 别 是 对 称 式 和 非 对 称 式 。 对 
称 式 虚 拟 存储 技术 是 指 虚 拟 存储 控制 设备 与 存储 软件 系统 、 交 换 设 备 集成 为 一 个 整体 ， 
内 嵌 在 网 络 数据 传输 路 径 中 ;， 非 对 称 式 虚拟 存储 技术 是 指 虚 拟 存储 控制 设备 独立 于 数据 
传输 路 径 之 外 。 

按照 实现 原理 的 不 同 ， 虚 拟 存储 也 可 以 分 为 两 种 方式 ， 分 别 是 数据 块 虚拟 与 虚拟 文 
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件 系 统 。 数 据 块 虚拟 存储 方式 着 重 解 决 数据 传输 过 程 中 的 冲突 和 延 时 间 题 ， 利 用 虚拟 的 
多 端口 并 行 技术 ， 为 多 个 用 户 提 供 极 高 的 带宽 ， 最 大 限度 上 减少 延 时 与 冲突 的 发 生 ; 虚 
拟 文件 系统 存储 方式 着 重 解 决 大 规模 网 络 中 文件 共享 的 安全 机 制 问题 。 通 过 对 不 同 的 站 
点 指定 不 同 的 访问 权限 ， 保 证 网 络 文件 的 安全 。 在 实际 应 用 中 ， 数 据 块 虚拟 存储 方式 以 
对 称 式 拓扑 结构 为 表现 形式 ， 虚 拟 文件 系统 存储 方式 以 非 对 称 式 拓扑 结构 为 表现 形式 。 

2. 虚拟 存储 的 实现 方式 

虚拟 存储 要 解决 的 关键 问题 是 逻辑 卷 与 物理 存储 实体 之 间 的 映射 关系 ， 这 种 映射 关 
系 可 以 在 计算 机 层 解决 ， 也 可 以 在 存储 设备 层 解决 ， 还 可 以 在 存储 网 络 层 解 决 。 

(1) 主机 级 的 虚拟 化 。 由 安装 在 应 用 服务 器 上 的 卷 管理 软件 完成 存储 的 虚拟 化 。 基 
于 主机 端的 虚拟 存储 几乎 都 是 通过 纯 软件 的 方式 实现 的 ， 这 种 实现 机 制 不 需要 引入 新 设 
备 ， 也 不 影响 现 有 存储 系统 的 基本 架构 ， 所 以 实现 成 本 比较 低 。 但 是 ， 这 种 机 制 难以 克 
服 的 困难 是 平台 依赖 性 太 强 ， 开 发 商 要 为 每 一 种 操作 系统 平台 甚至 每 一 个 版 本 ， 开 发 一 
套 软件 产品 。 同 时 ， 由 于 存储 管理 由 主机 解决 ， 增 加 了 主机 的 负担 。 

(2) 存储 设备 级 的 虚拟 化 。 由 存储 设备 的 控制 器 实现 存储 的 虚拟 化 。 这 种 虚拟 存储 
一 般 是 存储 厂商 实施 的 ， 很 可 能 使 用 厂商 独家 的 存储 产品 。 这 种 实现 机 制 主要 通过 大 规 
模 的 RAID 子 系统 和 多 个 IO 通道 连接 到 服务 器 上 ， 智 能 控制 器 提供 访问 控制 、 绥 在 和 
其 他 〈 例 如， 数据 复制 等 ) 管理 功能 。 这 种 方式 的 优点 在 于 效率 高 、 性 能 好 ， 管 理 员 对 
设备 有 完全 的 控制 权 ， 而 且 通 过 与 服务 器 系统 分 开 ， 可 以 将 存储 的 管理 与 多 种 服务 器 操 
作 系 统 隔离 ， 并 且 可 以 很 容易 地 调整 硬件 参数 。 但 是 ， 在 现实 中 ， 厂 商 往往 都 只 提供 对 
自身 产品 的 支持 ， 不 能 解决 异 构 存储 环境 中 的 虚拟 化 问题 。 

(3) 网 络 级 的 虚拟 化 。 由 加 入 SAN 的 专用 装置 实现 存储 虚拟 化 。 这 种 机 制 可 以 管 

理 不 同 厂 商 的 存储 设备 ， 实 现 SAN 中 所 有 设备 的 统一 管理 ， 具 有 较 好 的 开放 性 。 
不 管 采 用 何 种 虚拟 存储 技术 ， 其 目的 都 是 为 了 提供 一 个 高 性 能 、 安 全 、 稳 定 、 可 靠 、 
可 扩展 的 存储 网 络 平台 ， 满 足 系统 的 要 求 。 根 据 综合 的 性 能 价格 比 来 说 ， 一 般 情 况 下 ， 
在 主机 级 和 存储 设备 级 的 虚拟 化 技术 能 够 保证 系统 的 数据 处 理 能 力 要求 时 ， 则 可 优先 考 
虑 ， 因 为 这 两 种 虚拟 存储 技术 构建 方便 、 管 理 简单 、 维 护 容易 、 产 品 相对 成 熟 、 性 能 价 
格 比 高 。 在 需要 将 多 个 异 构 的 存储 设备 集成 为 一 个 或 多 个 存储 池 时 ， 则 需要 使 用 网 络 级 
的 虚拟 化 技术 ， 以 达到 充分 利用 存储 容量 、 集 中 管理 存储 、 降 低 存 储 成 本 的 目的 。 

3. 虚拟 存储 的 特点 

虚拟 存储 技术 是 为 了 解决 复杂 、 烦 琐 的 存储 管理 而 产生 的 ， 但 是 ， 随 着 信息 技术 的 
发 展 ， 虚 拟 存储 在 很 多 方面 表现 出 优秀 的 性 能 : 

(1) 虚拟 存储 提供 了 一 个 大 容量 存储 系统 集中 管理 的 手段 ， 由 网 络 中 的 一 个 环节 进 
行 统一 管理 ， 避 免 了 由 于 存储 设备 扩充 所 带 来 的 管理 方面 的 麻烦 。 例 如 ， 增 加 新 的 存储 
设备 时 ， 只 需要 管理 员 对 存储 系统 进行 较为 简单 的 配置 更 改 ， 客 户 端 无 需 任何 操作 。 

(2) 虚拟 存储 可 以 大 大 提高 存储 系统 整体 访问 带宽 。 存 储 系统 是 由 多 个 存储 模块 组 
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成 的 ， 而 虚拟 存储 系统 可 以 很 好 地 进行 负载 平衡 ， 把 每 一 次 数据 访问 所 需 的 带宽 合理 地 
分 配 到 各 个 存储 模块 上 ， 这 样 ， 系 统 的 整体 访问 带宽 就 增 大 了 。 例 如 ， 一 个 存储 系统 中 
有 4 个 存储 模块 ， 每 一 个 存储 模块 的 访问 带宽 为 SOMBps， 则 这 个 存储 系统 的 总 访问 带 
宽 就 可 以 接近 各 存储 模块 带宽 之 和 ， 即 200MBps。 

(3) 虚拟 存储 技术 为 存储 资源 管理 提供 了 更 好 的 灵活 性 和 兼容 性 ， 可 以 将 不 同类 型 
的 存储 设备 集中 管理 使 用 ， 保 护 用 户 的 已 有 投资 。 

(4) 虚拟 存储 技术 可 以 通过 管理 软件 ,为 网 络 系统 提供 一 些 其 他 的 有 用 功能 , 例如 ， 
无 须 服务 器 的 远程 镜像 和 数据 快照 等 。 

(5) 虚拟 存储 技术 将 计算 机 的 应 用 系统 与 存储 设备 分 离 ， 使 各 种 不 同 的 存储 设备 看 
上 去 具有 标准 的 存储 特性 ， 应 用 系统 不 需要 关心 数据 存储 的 具体 设备 ， 从 而 减轻 了 应 用 
系统 的 负担 。 

由 于 虚拟 存储 具有 上 述 特 点 ， 正 逐步 成 为 共享 存储 管理 的 主流 技术 ， 在 数据 镜像、 
数据 复制 、 实 时 数据 恢复 、 应 用 集成 等 方面 有 着 广泛 的 应 用 。 


6.3 ”输入 输出 系统 


LO 系统 由 IO 设备 、IO 接口 (VO 控制 器 )、LO 控制 管理 软件 等 部 分 组 成 ， 它 将 
各 种 IO 设备 有 效 地 接 入 到 计算 机 系统 中 ， 将 计算 机 外 部 输入 设备 的 信息 输入 到 计算 机 
内 部 ， 以 便 能 够 得 到 加 工 处 理 ， 该 功能 简称 为 输入 操作 ;将 计算 机 内 部 存储 和 加 工 处 理 
的 信息 输出 到 计算 机 之 外 ， 以 提供 给 计算 机 外 部 设备 使 用 ， 该 功能 简称 为 输出 操作 。 


6.3.1 输入 输出 方式 


在 计算 机 中 ，L/O 系统 可 以 有 5 种 不 同 的 工作 方式 ， 分 别 是 程序 控制 方式 、 程 序 中 
断 方式 、DMA 工作 方式 、 通 道 方式 、LO 处 理 机 。 

1. 程序 控制 方式 

由 CPU 执行 一 段 JO 程序 来 实现 主机 与 外 设 之 间 的 数据 传送 ,根据 外 设 的 不 同性 质 ， 
可 分 为 无 条 件 传 送 和 程序 查询 方式 两 种 。 

在 无 条 件 传送 方式 中 ，LIO 端口 总 是 准备 好 接收 主机 的 输出 数据 ， 或 总 是 准备 好 向 
主机 输入 数据 , 因而 CPU 无 须 查询 外 设 的 工作 状态 , 而 默认 外 设 始 终 处 于 准备 就 绪 状 态 。 
在 CPU 认为 需要 时 ， 随 时 可 直接 利用 IO 指令 访问 相应 的 IO 端口 ， 实 现 与 外 设 之 间 的 
数据 交换 。 这 种 方式 的 优点 是 软 、 硬 件 结构 都 很 简单 ， 但 要 求 时 序 配 合 精确 ， 一 般 的 外 
设 难 以 满足 要 求 。 所 以 ， 只 能 用 于 对 简单 开关 量 的 IO 控制 。 

许多 外 设 的 工作 状态 是 很 难事 先 预知 的 ， 例 如 ， 用 户 何 时 按键 ， 打 印 机 是 否 能 接收 
新 的 打印 输出 信息 等 。 当 CPU 与 外 设 工作 不 同步 时 , 很 难 确保 CPU 在 执行 输入 操作 时 
外 设 一 定 是 “准备 好 ”的 ; 而 在 执行 输出 操作 时 ， 外 设 一 定 是 “缓冲 器 空 ”的 。 为 了 保 
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证 数据 传送 的 正确 进行 , 就 要 求 CPU 在 程序 中 查询 外 设 的 工作 状态 。 如果 外 设 尚 未 准备 
就 绪 ，CPU 就 循环 等 待 ， 只 有 当 外 设 已 作 好 准备 时 ，CPU 才能 执行 IO 指令 进行 数据 传 
送 ， 这 就 是 程序 查询 方式 。 由 程序 主动 查询 外 设 ， 完 成 主机 与 外 设 间 的 数据 传送 ， 这 种 
方法 简单 ， 硬 件 开销 小 ， 但 IO 能 力 不 高 ， 严 重 影响 CPU 的 利用 率 。 

2. 程序 中 断 方式 

为 了 提高 IO 能 力 和 CPU 的 效率 ,计算 机 系统 引进 了 中 断 方式 。 程 序 中 断 是 指 计算 
机 执行 现行 程序 的 过 程 中 ， 出 现 某 些 急需 处 理 的 异常 情况 和 特殊 请 求 ，CPU 暂时 中 止 现 
行程 序 (保护 现场 ),， 而 转 去 对 随机 发 生 的 更 紧迫 的 事件 进行 处 理 ， 在 处 理 完毕 后 ，CPU 
将 自动 返回 原来 的 程序 继续 执行 (恢复 现场 )。 整 个 中 断 过 程 大 体 上 可 以 分 为 5 个 阶段 ， 
分 别 是 中 断 请 求 、 中 断 判 优 、 中 断 响 应 、 中 断 处 理 和 中 断 返 回 。 在 系统 中 具有 多 个 中 断 
源 的 情况 下 ， 常 用 的 处 理 方法 有 多 中 断 信 号 线 法 、 中 断 软件 查询 法 、 雏 菊 链 法 、 总 线 仲 
裁 法 和 中 断 向 量 表 法 。 

CPU 利用 中 断 方式 完成 数据 的 TO， 当 IO 系统 与 外 设 交换 数据 时 ，CPU 无 须 等 待 
也 不 必 去 查询 IO 的 状态 ， 当 IO 系统 完成 了 数据 传输 后 以 中 断 信 号 通知 CPU。CPU 然 
后 保存 正在 执行 程序 的 现场 ， 转 入 VO 中 断 服务 程序 完成 与 VO 系统 的 数据 交换 。 然 后 
返回 原 主 程序 继续 执行 。 与 程序 控制 方式 相 比 ， 中 断 方式 因为 CPU 无 须 等 待 而 提高 了 
效率 。 

3. DMA 工作 方式 

DMA 工作 方式 是 为 了 在 主 存 与 外 设 之 间 实 现 高 速 、 批 量 数 据 交 换 而 设置 的 ， 使 用 
DMA 控制 器 (Direct Memory Access Controler，DMAC ) 来 控制 和 管理 数据 传输 。DMAC 
和 CPU 共享 系统 总 线 , 并 且 具 有 独立 访问 存储 器 的 能 力 。 在 进行 DMA 时 ，CPU 放弃 对 
系统 总 线 的 控制 而 由 DMAC 控制 总 线 ， 由 DMAC 提供 存储 器 地 址 及 必需 的 读 写 控制 信 
号 ， 实 现 外 设 与 存储 器 之 间 的 数据 交换 。 

DMAC 获取 总 线 的 方式 主要 有 三 种 ,分 别 是 CPU 停止 访问 主 存 法 (暂停 方式 )、 存 
储 器 分 时 法 (共享 方式 ) 和 周期 挪用 法 〈 周 期 窃取 方式 )。DMA 工作 方式 具有 下 列 特 点 : 

(1) 它 使 主 存 与 CPU 的 固定 联系 脱 钓 ， 主 存 既 可 被 CPU 访问 ， 又 可 被 外 设 访问 。 

(2) 在 数据 块 传送 时 ， 主 存 地 址 的 确定 、 传 送 数据 的 计数 等 都 由 硬件 电路 直接 实现 。 

(3) 主 存 中 要 开辟 专用 缓冲 区 ， 及 时 供给 和 接收 外 设 的 数据 。 

(4) DMA 传送 速度 快 ，CPU 和 外 设 并 行 工作 ， 提 高 了 系统 的 效率 。 

(5) DMA 在 传送 开始 前 要 通过 程序 进行 预 处 理 ， 结 束 后 要 通过 中 断 方式 进行 后 
处 理 。 

4. 通道 方式 

通道 是 一 种 高 级 的 IO 控制 部 件 ， 它 在 一 定 的 硬件 基础 上 利用 软件 手段 实现 对 IO 
的 控制 和 传送 ， 更 多 地 免 去 了 CPU 的 介入 ， 从 而 使 主机 和 外 设 的 并 行 工作 程度 更 高 。 当 
然 ， 通 道 并 不 能 完全 脱离 CPU， 它 还 要 受到 CPU 的 管理 ， 比 如 启动 、 停 止 等 ， 而 且 通 
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道 还 应 该 向 CPU 报告 自己 的 状态 ， 以 便 CPU 决定 下 一 步 的 处 理 。 

通道 方式 是 DMA 工作 方式 的 进一步 发 展 ， 实 质 上 ， 通 道 也 是 实现 外 设 和 主 存 之 间 
直接 交换 数据 的 控制 器 。 在 具有 通道 处 理 机 的 系统 中 ， 当 用 户 进程 请 求 启动 外 设 时 ， 由 
操作 系统 根据 IO 要 求 构造 通道 程序 和 通道 状态 字 ， 将 通道 程序 保存 在 内 存 中 ， 并 将 通 
道 程序 的 首 地 址 放 到 通道 地 址 字 中 ， 然 后 执行 启动 IO 指令 。 

按照 所 采取 的 传送 方式 ， 可 将 通道 分 为 字 节 多 路 通道 、 选 择 通道 和 数组 多 路 通道 三 
种 。 字 节 多 路 通道 是 一 种 简单 的 共享 通道 ， 用 于 连接 与 管理 多 台 低速 设备 ， 以 字 节 交叉 
方式 传送 信息 ， 如 图 6-6 所 示 。 


Ala[c[s[ale[ 二 ] 


图 6-6 字 节 多 路 通道 传送 方式 示意 图 
选择 通道 又 称 为 高 速 通道 ， 在 物理 上 它 也 可 以 连接 多 个 设备 ， 但 这 些 设备 不 能 同时 
工作 ， 在 一 段 时 间 内 通道 只 能 选择 一 台 设 备 进行 数据 传送 ， 此 时 该 设备 可 以 独占 整个 通 
道 ， 如 图 6-7 所 示 。 
En ED vee 
i cl | 


BE 


图 6-7 选择 通道 传送 方式 示意 图 


数组 多 路 通道 是 把 字 节 多 路 通道 和 选择 通道 的 特点 结合 起 来 的 一 种 通道 结构 ， 它 有 
多 个 子 通道 ， 既 可 以 执行 多 路 通道 程序 ， 即 像 字 节 多 路 通道 那样 ， 所 有 子 通道 分 时 共享 
总 通道 ， 又 可 以 用 选择 通道 那样 的 方式 成 组 地 传送 数据 ， 既 具有 多 路 并 行 操作 的 能 力 ， 
又 具有 很 高 的 数据 传输 速率 ， 使 通道 的 效率 充分 得 到 发 挥 。 

5. IO 处 理 机 

IO 处 理 机 也 称 为 外 围 处 理 机 ， 它 是 一 个 专用 处 理 机 ， 也 可 以 是 一 个 通用 的 处 理 机 ， 
具有 丰富 的 指令 系统 和 完善 的 中 断 系 统 。 专 用 于 大 型 、 高 效 的 计算 机 系统 处 理 外 围 设备 
的 IJO， 并 利用 共享 存储 器 或 其 他 共享 手段 与 主机 交换 信息 ， 从 而 使 大 型 计算 机 系统 更 
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加 高 效 地 工作 。 

与 通道 相 比 ，VO 处 理 机 具有 比较 丰富 的 指令 系统 ， 结 构 接 近 于 一 般 的 处 理 机 ， 可 
以 有 自己 的 局 部 存储 器 。IO 处 理 机 除了 能 够 完成 通道 的 全 部 功能 外 ， 还 可 以 进行 码 制 
转换 、 数 据 校 验 和 校正 、 故 障 处 理 、 文 件 管理 、 诊 断 和 显示 系统 状态 、 处 理 人 机 对 话 。 
网 络 或 远程 终端 可 以 直接 连接 到 IO 处 理 机 上 , 由 IO 处 理 机 完成 远程 用 户 服务 工作 -IO 
处 理 机 还 可 以 根据 需要 完成 分 配给 它 的 其 他 任务 ， 例 如 ， 进 行 数据 库 和 知识 库 的 管理 工 
作 等 。 

VO 处 理 机 基本 上 是 独立 于 中 央 处 理 机 异步 工作 的 ， 它 可 以 与 中 央 处 理 机 共享 主 存 ， 
也 可 以 有 自己 独立 的 存储 器 ， 不 共享 主 存 。 每 台 IO 处 理 机 可 以 有 自己 独立 的 运算 部 件 
和 指令 控制 部 件 ， 也 可 以 由 多 个 IO 处 理 机 共享 同一 个 运算 部 件 和 指令 控制 部 件 。 


6.3.2 总线 


总 线 是 一 组 能 为 多 个 部 件 分 时 共享 的 公共 信息 传送 线路 。 共 享 是 指 总 线 上 可 以 挂 接 
多 个 部 件 ， 各 个 部 件 之 间 相 互 交 换 的 信息 都 可 以 通过 这 组 公共 线路 传送 ， 分 时 是 指 同一 
时 刻 只 允许 有 一 个 部 件 向 总 线 发 送信 息 ， 如 果 出 现 两 个 或 两 个 以 上 部 件 同时 向 总 线 发 送 
信息 ， 势 必 导 致 信号 冲突 。 当 然 ， 在 同一 时 刻 ， 允 许多 个 部 件 同时 从 总 线 上 接收 相同 的 
信息 。 

1， 总 线 的 分 类 

按 总 线 相 对 于 CPU 或 其 他 芯片 的 位 置 可 分 为 内 部 总 线 和 外 部 总 线 两 种 。 在 CPU 内 
部 ， 寄 存 器 之 间 和 算术 逻辑 部 件 ALU 与 控制 部 件 之 间 传 输 数据 所 用 的 总 线 称 为 内 部 总 
线 ; 外 部 总 线 是 指 CPU 与 内 存 RAM、ROM 和 输入 /输出 设备 接口 之 问 进行 通信 的 通路 。 
由 于 CPU 通过 总 线 实现 程序 取 指 令 、 内 存 / 外 设 的 数据 交换 ， 在 CPU 与 外 设 一 定 的 情况 

， 总 线 速度 是 制约 计算 机 整体 性 能 的 最 大 因素 。 

按 总 线 功能 来 划分 ， 又 可 分 为 地 址 总 线 、 数 据 总 线 、 控 制 总 线 三 类 ， 人 们 通常 所 说 
的 总 线 都 包括 这 三 个 组 成 部 分 ， 地 址 总 线 用 来 传送 地 址 信息 ， 数 据 总 线 用 来 传送 数据 信 
息 ， 控 制 总 线 用 来 传送 各 种 控制 信号 。 例 如 ， 工 业 标 准 结构 (Industrial Standard 
Architecture，ISA) 总 线 共 有 98 条 线 ， 其 中 数据 线 有 16 条 、 地 址 线 24 条 ， 其 余 为 控制 
信号 线 、 接 地 线 和 电源 线 。 

按 总 线 在 微机 系统 中 的 位 置 ， 可 分 为 机 内 总 线 和 机 外 总 线 两 种 。 上 面 所 说 的 总 线 都 
是 机 内 总 线 ， 而 机 外 总 线 是 指 与 外 部 设备 接口 相连 的 ， 实 际 上 是 一 种 外 设 的 接口 标准 。 
例如 , 目前 计算 机 上 流行 的 接口 标准 电子 集成 驱动 器 (Integrated Drive Electronics, IDE)、 
SCSI、 通用 串 行 总 线 (Universal Serial Bus，USB ) 和 美国 电气 电子 工程 师 协会 (Institute 
of Electrical and Electronics Engineers，IEEE) 1394 等 ， 前 两 种 主要 是 与 硬盘 、 光 驱 等 设 
备 接口 相连 ， 后 面 两 种 新 型 外 部 总 线 可 以 用 来 连接 多 种 外 部 设备 。 

计算 机 的 总 线 按 其 功用 来 划分 ， 主 要 有 局 部 总 线 、 系 统 总 线 、 通 信息 线 三 种 类 型 。 
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其 中 局 部 总 线 是 在 传统 的 ISA 总 线 和 CPU 总 线 之 间 增 加 的 一 级 总 线 或 管理 层 ， 它 的 出 
现 是 由 于 计算 机 软 硬 件 功能 的 不 断 发 展 ， 系 统 原 有 的 ISA 或 EISA (Extended ISA, 扩展 
的 ISA) 等 已 远 远 不 能 适应 系统 高 传输 能 力 的 要 求 ， 而 成 为 整个 系统 的 主要 瓶颈 ;系统 
总 线 是 计算 机 系统 内 部 各 部 件 〈 插 板 ) 之 间 进 行 连接 和 传输 信息 的 一 组 信号 线 ， 例 如 ， 
ISA、EISA、 微 通道 结构 (Micro Channel Architecture, MCA)、 视频 电子 标准 协会 (Video 
Electronic Standard Association ，VESA ) 、 外 设 组 件 互 连 (Peripheral Component 
Interconnect，PCI)、 加 速 图 形 接口 (Accelerate Graphical Port，AGP) 等 ; 通信 和 总 线 是 计 
算 机 系统 之 间或 计算 机 系统 与 其 他 系统 〔 例 如， 远程 通信 设备 、 测 试 设备 等 ) 之 间 进 行 
通信 的 一 组 信号 线 。 

按照 总 线 中 数据 线 的 多 少 ， 可 分 为 并 行 总 线 和 串 行 总 线 。 并 行 总 线 是 含有 多 条 双向 
数据 线 的 总 线 ， 它 可 以 实现 一 个 数据 的 多 位 同时 传输 ， 总 线 中 数据 线 的 数量 决定 了 可 传 
输 一 个 数据 的 最 大 位 数 (一 般 为 8 的 倍数 )。 由 于 可 以 同时 传输 数据 的 各 位 ， 所 以 并 行 总 
线 具 有 数据 传输 速率 高 的 优点 。 但 由 于 各 条 数据 线 的 传输 特性 不 可 能 完全 一 致 ， 当 数据 
线 较 长 时 ， 数 据 各 位 到 达 接 收 端 时 的 延迟 可 能 不 一 致 ， 会 造成 传输 错误 ， 所 以 并 行 总 线 
不 宜 过 长 ， 适 合 近 距 离 连接 。 大 多 数 的 系统 总 线 属 于 并 行 总 线 ， 串 行 总 线 是 只 含有 一 条 
双向 数据 线 或 两 条 单 向 数据 线 的 总 线 ， 可 以 实现 一 个 数据 的 各 位 按照 一 定 的 速度 和 顺序 
依次 传输 。 由 于 按 位 串 行 传输 数据 对 数据 线 传输 特性 的 要 求 不 高 ， 在 长 距离 连 线 情况 下 
仍 可 以 有 效 地 传送 数据 ， 所 以 串 行 总 线 的 优势 在 于 远 距 离 通信 。 但 由 于 数据 是 按 位 顺序 
传送 的 ， 所 以 在 相同 的 时 钟 控制 下 ， 数 据 传输 速率 低 于 并 行 总 线 。 大 多 数 的 通信 息 线 属 
于 串 行 总 线 。 

2. 总 线 标准 

总 线 标准 是 指 计算 机 部 件 各 生产 厂家 都 需要 遵守 的 总 线 要 求 ， 从 而 使 不 同 厂 家 生产 
的 部 件 能 够 互 换 。 总 线 标准 主要 规定 总 线 的 机 械 结构 规范 、 功 能 结构 规范 和 电气 规范 。 
总 线 标准 可 以 分 为 正式 标准 和 工业 标准 ， 其 中 正式 标准 是 由 IEEE 等 国际 组 织 正式 确定 
和 承认 的 标准 ， 工 业 标 准 也 称 为 事实 标准 ， 是 首先 由 某 一 厂家 提出 ， 然 后 得 到 其 他 厂家 
广泛 使 用 的 标准 。 

3. 总 线 的 性 能 指标 

通常 ， 总 线 规范 中 会 详细 描述 总 线 各 方面 的 特性 ， 包 括 物理 特性 、 功 能 特性 、 电 气 
特性 和 时 间 特 性 。 物 理 特性 又 称 机 械 特性 ， 它 规定 了 总 线 的 线 数 ， 以 及 总 线 的 插头 、 插 
座 的 形状 、 尺 寸 和 信号 线 的 排列 方式 等 要 素 ， 功能 特性 描述 总 线 中 每 一 根 线 的 功能 ， 电 
气 特性 定义 了 每 根 线 上 信号 的 传递 方向 及 有 效 电 平 范围 ， 时 间 特 性 规定 了 每 根 线 在 什么 
时 间 有 效 以 及 不 同 信 号 之 间 相 互 配 合 的 时 间 关 系 。 

总 线 的 主要 性 能 指标 主要 有 以 下 几 个 : 

(1) 总 线 宽度 。 总 线 宽度 指 的 是 总 线 的 线 数 ， 它 决定 了 总 线 所 占 的 物理 空间 和 成 本 。 
对 总 线 宽度 最 直接 的 影响 是 地 址 线 和 数据 线 的 数量 。 主 存 空 间 和 IO 空间 的 扩充 使 地 址 


第 6 章 系统 配置 与 性 能 评价 227 


线 数量 增加 ， 并 行 传输 要 求 有 足够 的 数据 线 。 例 如 ，32 位 的 PCI 总线 允许 寻 址 的 主 存 空 
间 的 大 小 为 2-4G 个 单元 。 

(2) 总 线 带宽 。 总 线 带 宽 定 义 为 总 线 的 最 大 数据 传输 速率 ， 即 每 秒 传输 的 字 节 数 。 
在 同步 通信 中 ， 总 线 的 带宽 与 总 线 时 钟 密 不 可 分 ， 总 线 时 钟 频率 的 高 低 决定 了 总 线 带 宽 
的 大 小 : 


总 线 带 宽 = 总 线 宽度 X 总 线 频率 

总 线 的 实际 带宽 还 会 受到 总 线 长 度 〈 总 线 延迟 )、 总 线 负 载 、 总 线 收发 器 性 能 等 多 
方面 因素 的 影响 。 例 如 ， 假 设 某 系 统 总 线 在 一 个 总 线 周 期 中 并 行 传输 4B 信息 ， 一 个 总 
线 周 期 占用 2 个 时 钟 周期 ， 总 线 时 钟 频率 为 10MHz。 此 时 ， 时 钟 周期 T=1/10M=0.1ps， 
总 线 周 期 =27=0.2hs， 则 总 线 带 宽 为 4/0.2=20MBps。 

(3) 总 线 负载 。 总 线 负 载 是 指 连 接 在 总 线 上 的 最 大 设备 数量 。 大 多 数 总 线 的 负载 能 
力 是 有 限 的 。 

(4) 总 线 分 时 复 用 。 总 线 分 时 复 用 是 指 在 不 同时 段 利用 总 线 上 同一 个 信号 线 传送 不 
同 信号 ， 例 如 ， 地 址 总 线 和 数据 总 线 共 用 一 组 信号 线 。 采 用 这 种 方式 的 目的 是 减少 总 线 
数量 ， 提 高 总 线 的 利用 率 。 

(5) 总 线 狮 发 传输 。 锤 发 式 数据 传输 是 一 种 总 线 传输 方式 ， 即 在 一 个 总 线 周期 中 可 
以 传输 存储 地 址 连续 的 多 个 数据 。 

除了 以 上 提 到 的 性 能 指标 外 ， 总 线 是 否 具有 即 插 即 用 功能 ， 是 否 支持 总 线 设备 的 热 
插 找 ， 是 否 支 持 多 主 控 设备 ， 是 否 具 有 错误 检测 能 力 ， 是 否 依 赖 于 特定 CPU 等 ， 也 是 评 
价 总 线性 能 的 指标 。 


6.3.3 ”接口 


主机 和 外 设 各 自 具有 自己 的 工作 特点 ， 它 们 在 信息 形式 和 工作 速度 上 具有 很 大 的 差 
异 ，LO 接口 (通常 简称 为 “接口 ”) 正 是 为 了 解决 这 些 差 异 而 设置 的 。LO 接口 也 称 为 
IO 控制 器 ， 它 是 主机 和 外 设 〈 外 部 设备 ) 之 间 的 交接 界面 ， 通 过 接口 可 以 实现 主机 和 
外 设 之 间 的 信息 交换 。 

1. 接口 的 功能 

有 具体 来 说 ， 接 口 的 主要 功能 表现 在 以 下 5 个 方面 : 

(1) 实现 主机 和 外 设 的 通信 联络 控制 。 接 口中 的 同步 控制 电路 用 来 解决 主机 与 外 设 
的 时 间 配 合 问题 。 这 是 为 了 实现 主机 和 外 设 间 工 作 的 时 间 配 合 ， 通 过 联络 信息 可 以 决定 
不 同 工 作 速度 的 外 设 和 主机 之 间 交 换 信息 的 最 佳 时 刻 ， 以 保证 整个 计算 机 系统 能 统一 协 
调 地 工作 。 

(2) 进行 地 址 译 码 和 设备 选择 。 当 CPU 送 来 选择 外 设 的 地 址 码 后 ,接口 必须 对 地 址 
进行 译 码 以 产生 设备 选择 信息 ， 使 主机 能 和 指定 外 设 交换 信息 。 

(3) 实现 数据 缓冲 。 数 据 缓冲 寄存 器 用 于 数据 的 暂 存 ， 以 避免 丢失 数据 。 在 传送 过 
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程 中 ， 先 将 数据 送 入 数据 缓冲 寄存 器 中 ， 然 后 再 送 到 输出 设备 或 主机 中 。 

(4) 数据 格式 的 变换 。 为 了 满足 主机 或 外 设 的 各 自 要 求 ， 接 口 电路 中 必须 具有 各 类 
数据 相互 转换 的 功能 。 例 如 ， 并 串 转 换 、 数 模 转 换 等 。 

(5) 传递 控制 命令 和 状态 信息 。 当 CPU 要 启动 某 一 外 设 时 , 通过 接口 中 的 命令 寄存 
器 向 外 设 发 出 启动 命令 ; 当 外 设 准备 就 绪 时 ， 则 有 “准备 好 ”状态 信息 送 回 接口 中 的 状 
态 寄 存 器 ， 为 CPU 提供 外 设 已 经 具备 与 主机 交换 数据 条 件 的 反馈 信息 。 当 外 设 向 CPU 
提出 中 断 请 求 和 DMA 请 求 时 ，CPU 也 应 有 相应 的 响应 信号 反馈 给 外 设 。 

2. 接口 的 分 类 

根据 外 部 设备 与 IO 模块 交换 数据 的 方式 ， 系 统 接口 可 以 分 为 串 行 接口 和 并 行 接口 
两 种 。 串 行 接口 一 次 只 能 传送 1 位 信息 ， 而 并 行 接口 一 次 就 可 传送 多 位 信息 。 

串 行 通信 又 可 分 为 异步 通信 方式 和 同步 通信 方式 两 种 。 异 步 通信 在 发 送 字符 时 ， 所 
发 送 的 字符 之 间 的 时 间 间 隔 可 以 是 任意 的 。 接 收 端 必须 时 刻 做 好 接收 的 准备 ， 发 送 端 可 
以 在 任意 时 刻 开 始 发 送 字符 ， 因 此 必须 在 每 一 个 字符 的 开始 和 结束 的 地 方 加 上 标志 ， 即 
加 上 开始 位 和 停止 位 ， 以 便 使 接收 端 能 够 正确 地 将 每 一 个 字符 接收 下 来 。 异 步 通信 的 好 
处 是 通信 设备 简单 、 便 宜 ， 但 传输 效率 较 低 ， 同 步 通信 要 求 收发 双方 具有 同 频 同 相 的 同 
步 时 钟 信 号 ， 只 需 在 传送 报 文 的 最 前 面 附加 特定 的 同步 字符 ， 使 收发 双方 建立 同步 ， 此 
后 ， 便 在 同步 时 钟 的 控制 下 逐 位 发 送 和 接收 。 

另外 ， 还 有 一 些 其 他 的 分 类 方法 。 例 如 ， 按 IO 的 信号 分 类 ， 分 为 数字 接口 和 模拟 
接口 ， 按 通用 性 分 类 ， 分 为 通用 接口 和 专用 接口 ， 按 功能 选择 的 灵活 性 分 类 ， 分 为 可 编 
程 接口 和 不 可 编程 接口 等 。 

3. 常见 接口 

常见 的 设备 接口 有 以 下 几 种 ; 

(1) IDE。IDE 是 最 常用 的 磁盘 接口 ， 分 为 普通 IDE 和 增强 型 IDE (EIDE) 接口 。 
普通 IDE 数据 传输 率 不 超过 1.5Mbps, 数据 传输 宽度 为 8 位 , 最 多 可 连接 4 个 IDE 设备 ， 
每 个 IDE 硬盘 容量 不 超过 528MB。EIDE 的 数据 传输 率 可 达 150Mbps， 数 据 传输 宽度 
32 位 。 

(2) 高 级 技术 附件 (Advanced Technology Attachment，AIA )。 随 着 IDE/EIDE 得 到 
广泛 的 应 用 ， 全 球 标 准 化 协议 将 该 接口 自 诞 生 以 来 使 用 的 技术 规范 归纳 成 为 全 球 硬盘 标 
准 ， 这 样 就 产生 了 AIA。ATA 发 展 至 今 经 过 多 次 修改 和 升级 ， 每 新 一 代 的 接口 都 建立 在 
前 一 代 标 准 之 上 ， 并 保持 着 向 后 兼容 性 。ATA-7 是 ATA 接口 的 最 后 一 个 版 本 ， 也 称 为 
Ultra DMA 133， 支 持 1064Mbps (133MBps) 的 数据 传输 速度 。 

(3) 串 行 高 级 技术 附件 (Serial ATA，SATA)。SATA 是 一 种 基于 行业 标准 的 串 行 硬 
件 驱 动 器 接口 。 与 AIA 相 比 ，SATA 规范 将 硬盘 的 外 部 传输 速率 理论 值 提高 到 了 
1200Mbps (150MBps )， 而 随 着 未 来 后 续 版 本 的 发 展 ，SATA 接口 的 速率 已 经 扩展 到 
3000Mbps， 有 望 达 到 4800Mbps。SATA 接口 需要 硬件 芯片 的 支持 ，SATA 的 优势 是 支持 
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热 插 拔 、 传 输 速 度 快 、 执 行 效率 高 。 

(4) 外 部 串 行 高 级 技术 附件 (extemal SATA，eSATA)。eSATA 是 基于 标准 的 SATA 
线 缆 和 接口 ， 连 接 处 加 装 了 金属 弹片 来 保证 物理 连接 的 稳固 性 ，eSATA 线 线 能 够 插 拔 数 
干 次 。eSATA 仅仅 是 一 种 扩展 的 SATA 接口 ， 是 用 来 连接 外 部 而 不 是 内 部 SATA 设备 。 
eSATA 支持 3.2Gbps 的 传输 速率 。 

(5) SCSI。SCSI 是 大 容量 存储 设备 、 音 频 设 备 和 CD-ROM 驱动 器 的 一 种 标准 。 SCSI 
接口 通常 被 看 作 是 一 种 总 线 ， 可 用 于 连接 多 个 外 设 ， 这 些 SCSI 设备 以 菊花 链 形式 接 入 ， 
并 被 分 配给 唯一 的 ID 号 ， 其 中 最 后 一 个 ID 分 配给 SCSI 控制 器 。SCSI 设备 彼此 独立 运 
作 ， 相 互 之 间 可 以 交换 数据 ,也 可 以 和 主机 进行 交互 。 数 据 以 分 组 消息 的 形式 进行 传输 。 
目前 ，SCSI 的 最 大 同步 传输 速率 为 SGbps (640MBps)。 

(6) 个 人 计算 机 内 存 卡 国际 联合 会 (Personal Computer Memory Card International 
Association，PCMCIA)。PCMCIA 是 一 种 广泛 用 于 笔记 本 电脑 的 接口 标准 ， 体 积 小 ， 扩 
展 较 方 便 、 灵 活 。 最 初 PCMCIA 主要 用 于 笔记 本 电脑 扩展 内 存 ， 目 前 常用 作 一 种 存储 器 
卡 接口 或 进行 传真 、 调 制 解 调 器 功能 扩展 接口 。 现 在 ,用 PCMCIA 代表 个 人 计算 机 储 器 
卡 国 际 协 会 ， 而 PCMCIA 接口 更 名 为 PC Card 接口 。PC Card 接口 具有 以 下 特点 ， 电源 
管理 服务 ， 允 许 系统 控制 PC Card 的 工作 状态 〈 开 / 关 )， 支 持 3.3V/SV， 可 降低 功 耗 ， 支 
持 多 功能 卡 、 扩 充 卡 的 信息 结构 ， 以 提高 其 兼容 性 ， 规 定 了 直接 内 存 访问 规范 ， 增 加 了 
一 个 32 位 的 总 线 接口 。 

(7) IEEE-1394。1394 也 被 称 为 iLink 或 FireWire， 是 由 IEEE 于 1995 年 发 布 的 ， 
它 的 最 初版 本 被 称 为 1394a， 初 始 数据 传输 速率 为 200Mbps (25MBps)， 现 在 Firewire 
800) 的 数据 传输 速率 为 800Mbps， 而 新 的 1394b (Firewire 3200) 有 望 支持 3200Mbps 
的 数据 传输 速率 。1394 是 构建 在 菊花 链 或 树 状 的 拓扑 结构 上 的 ， 它 支持 63 个 节点 ， 每 
个 节点 可 以 支持 多 达 16 台 设 备 的 菊花 链 。 如 果 还 不 够 用 的 话 ， 该 标准 还 支持 最 多 1023 
条 桥接 的 总 线 ， 这 样 就 可 以 互 连 1023X63=64 449 个 节点 。 另 外 ， 与 SCSI 一 样 ，1394 
能 够 在 同一 条 总 线 上 支持 不 同 速率 的 设备 。1394 支持 设备 的 热 插 拔 ， 即 允许 计算 机 在 未 
关机 带电 的 情况 下 ， 插 入 或 拔除 所 连接 的 外 设 而 不 会 造成 损害 。1394 有 许多 优 于 SCSI 
等 其 他 外 设 接口 的 特点 ， 数 据 传输 率 高 、 价 格 低 且 容易 实现 ， 所 以 不 仅 应 用 于 计算 机 系 
统 中 ， 也 广泛 用 于 消费 类 电子 产品 ， 例 如 ， 数 码 相 机 、 摄 像 机 等 。 

(8) USB。USB 接口 是 一 种 串 行 总 线 式 的 接口 ， 在 串 行 接口 中 可 达到 较 高 的 数据 传 
输 率 ， 并 且 也 允许 设备 以 雏菊 链 形式 接 入 ， 最 多 可 连接 127 个 设备 。USB 的 最 大 特点 是 
允许 热 插 拔 ， 目 前 在 便携 式 计算 机 和 台式 计算 机 中 已 成 为 标准 配置 。 许 多 数码 相机 、 内 
存 、 视 频 摄像 头 以 及 打印 机 等 都 可 通过 USB 口 接 入 计算 机 。USB 1.0 的 速度 是 12Mbps 
(1.5MBps)，USB 2.0 的 速度 达到 了 480Mbps，USB 3.0 的 速度 将 达到 4.8Gbps。 

4. 端口 

LO 端口 (通常 简称 为 “端口 ”) 是 指 接口 电路 中 可 以 被 CPU 直接 访问 的 寄存 器 ， 
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若干 个 端口 加 上 相应 的 控制 逻辑 电路 组 成 接口 。 通 常 ， 一 个 接口 中 包含 有 数据 端口 、 命 
令 端 口 和 状态 端口 。CPU 通过 输入 指令 可 以 从 有 关 端 口中 读 取 信息 ， 通 过 输出 指令 可 以 
把 信息 写 入 有 关 端口 。CPU 对 不 同 端口 的 操作 有 所 不 同 ， 有 的 端口 只 能 写 或 只 能 读 ， 有 
的 端口 既 可 以 读 又 可 以 写 。 为 了 节省 硬件 ， 在 有 的 接口 电路 中 ， 状 态 信息 和 控制 信息 可 
以 共用 一 个 寄存 器 (端口 )， 称 之 为 设备 的 控制 /状态 寄存 器 。 

端口 编 址 的 方式 有 两 种 ， 分 别 是 独立 编 址 和 统一 编 址 。 独 立 编 址 又 称 为 VO 映射 ， 
在 这 种 编 址 方式 中 ， 主 存 地 址 空间 和 端口 地 址 空间 是 相对 独立 的 ， 分 别 单独 编 址 ， 它 们 
互相 独立 ， 互 不 影响 。 因 此 ， 在 指令 系统 中 必须 设置 专门 的 IO 指令 。 当 CPU 使 用 IO 
指令 时 , 其 指令 的 地 址 字段 直接 或 间接 地 指示 出 端口 地 址 ; 统一 编 址 又 称 为 存储 器 映射 ， 
在 这 种 编 址 方式 中 ， 端 口 地 址 和 主 存单 元 地 址 是 统一 编 址 的 ， 把 IO 接口 中 的 端口 作为 
主 存单 元 一 样 进行 访问 , 不 设置 专门 的 IO 指令 ,就 用 一 般 的 数据 传送 类 指令 来 实现 IO 
操作 。 


6.4 指令 系统 


指令 是 指示 计算 机 执行 某 些 操作 的 命令 ， 一 台 计 算 机 的 所 有 指令 的 集合 构成 指令 系 
统 ， 也 称 为 指令 集 。 指 令 系 统 是 计算 机 系统 中 软件 与 硬件 分 界面 的 一 个 主要 标志 。 无 论 
结构 多 么 复杂 、 功 能 多 么 强大 的 软件 ， 凡 是 能 够 在 机 器 上 直接 运行 的 目标 程序 都 是 由 若 
干 条 机 器 指令 组 成 的 。 

在 计算 机 系统 的 设计 过 程 中 ， 指 令 系统 的 设计 是 非常 关键 的 ， 它 必须 由 软件 设计 人 
员 和 硬件 设计 人 员 共 同 完成 。 指 令 系统 的 选择 和 确定 要 涉及 多 方面 的 因素 ， 例 如 ， 指 令 
长 度 、 地 址 码 结构 、 操 作 码 结构 等 ， 这 是 一 个 很 复杂 的 问题 ， 它 与 计算 机 系统 结构 、 数 
据 表示 方法 、 指 令 功能 设计 等 都 密切 相关 。 


6.4.1 基本 指令 系统 


如 果 把 计算 机 系统 所 要 实现 的 任务 分 解 成 若干 个 基本 功能 ， 那 么 ， 在 这 些 基本 功能 
中 ， 实 际 上 只 有 极 少 数 几 种 基本 功能 是 必须 用 硬件 的 指令 系统 来 实现 的 ， 而 绝 大 多 数 基 
本 功能 既 可 以 用 硬件 的 指令 系统 来 实现 ， 也 可 以 用 软件 的 一 段子 程序 〈 微 程序 ) 来 实现 。 
在 实际 的 系统 设计 时 ， 某 项 功能 是 用 硬件 实现 还 是 用 软件 实现 ， 主 要 考虑 三 个 方面 的 因 
素 ， 分 别 是 速度 、 价 格 和 灵活 性 。 用 硬件 的 指令 来 实现 ， 速 度 快 、 价 格 贵 、 灵 活性 差 
用 软件 的 子 程序 来 实现 ， 速 度 慢 、 价 格 便宜 、 灵 活性 好 。 

1. 设计 要 求 

设计 指令 系统 时 ， 在 功能 方面 的 基本 要 求 是 ， 指 令 系 统 的 完整 性 、 规 整 性 、 高 效率 
和 兼容 性 。 

(1) 完整 性 。 完 整 性 是 指 作为 通用 计算 机 所 应 该 具备 的 基本 指令 种 类 。 
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(2) 规整 性 。 规 整 性 主要 包括 对 称 性 和 均匀 性 。 对 称 性 是 指 各 种 与 指令 系统 有 关 的 
数据 存储 设备 的 使 用 、 操 作 码 的 设置 等 都 要 对 称 。 例 如 ， 所 有 通用 寄存 器 要 同等 对 待 
均匀 性 是 指 对 于 各 种 不 同 的 数据 类 型 、 字 长 、 操 作 种 类 和 数据 存储 设备 ， 指 令 的 设置 要 
同等 对 待 。 例 如 ， 某 机 器 有 5 种 数据 表示 、4 种 字 长 、8 种 数据 存储 设备 的 有 效 排列 ， 则 
设计 加 法 指令 时 ， 指 令 的 种 类 应 该 有 5X4X8=160 种 两 地 址 加 法 指令 。 事 实 上 ， 现 在 的 
计算 机 都 没有 完全 实现 规整 性 。 

(3) 高 效率 。 高 效率 是 指 指令 的 执行 速度 要 快 、 使 用 频率 要 高 。 对 于 那些 使 用 频率 
比较 低 的 指令 ， 要 尽量 少 设置 ， 对 于 那些 比较 复杂 但 又 必须 设置 的 指令 ， 可 以 采用 微 程 
序 来 实现 ， 以 减少 硬件 的 复杂 程度 。 

(4) 兼容 性 。 兼 容 性 是 计算 机 系统 的 生命 力 之 所 在 。 如 果 没 有 兼容 性 ， 大 量 的 系统 
软件 和 各 种 应 用 软件 就 无 法 继承 ， 计 算 机 也 就 没有 了 市 场 。 

2. 基本 指令 

通用 计算 机 系统 的 基本 指令 有 数据 传送 类 指令 、 运 算 类 指令 、 程 序 控制 类 指令 、IO 
指令 、 处 理 机 控制 和 调试 指令 。 

(1) 数据 传送 类 指令 。 数 据 传送 类 指令 是 最 基本 的 指令 类 型 ， 主 要 用 于 实现 寄存 器 
与 寄存 器 之 间 、 寄 存 器 与 主 存单 元 之 问 ， 以 及 两 个 主 存单 元 之 间 的 数据 传送 。 数 据 传 送 
指令 的 种 类 由 三 个 主要 因素 决定 ， 分 别 是 数据 存储 设备 的 种 类 、 数 据 传送 单位 和 采用 的 
寻 址 方式 。 数据 传送 类 指令 又 可 以 细 分 为 一 般 传 送 指令 、 堆栈 操作 指令 和 数据 交换 指令 。 
一 般 传 送 指令 具有 数据 复制 的 性 质 ， 即 数据 从 源 地 址 传送 到 目的 地 址 ， 而 源 地 址 中 的 内 
容 保持 不 变 ; 堆栈 操作 指令 分 为 进 栈 (PUSH) 和 出 栈 (POP) 两 种 ， 在 程序 中 它们 往往 
是 成 对 出 现 的 ;数据 交换 指令 是 双方 向 数据 传送 指令 ， 即 将 源 操作 数 与 目的 操作 数 相互 
交换 位 置 。 

(2) 运算 类 指令 。 运 算 类 指令 又 分 为 算术 运算 指令 、 逻 辑 运算 指令 和 移 位 指令 ， 其 
中 移 位 指令 又 可 分 为 算术 移 位 、 逻 辑 移 位 和 循环 移 位 。 运 算 类 指令 在 整个 指令 系统 中 应 
该 占有 比较 大 的 比重 (例如 ， 超 过 30%)。 如 果 所 占 比重 过 小 ， 就 会 影响 整个 计算 机 系 
统 的 性 能 。 设 计 运 算 类 指令 ,主要 考虑 操作 种 类 、 数 据 表示 、 数 据 长 度 、 数 据 存储 设备 ， 
以 及 它们 的 组 合 。 在 对 这 些 因素 进行 组 合 时 ， 必 须 考 虑 指令 的 执行 时 间 、 使 用 频率 、 硬 
件 实现 的 复杂 程度 等 多 方面 的 情况 。 

(3) 程序 控制 类 指令 。 程 序 控制 类 指令 用 于 控制 程序 的 执行 顺序 ， 并 使 程序 具有 测 
试 、 分 析 与 判断 的 能 力 ， 主 要 包括 三 类 : 转移 指令 (包括 无 条 件 转移 和 有 条 件 转 移 )、 程 
序 调用 和 返回 指令 、 循 环 控制 指令 。 其 中 ， 前 两 类 指令 在 一 般 计算 机 中 是 必须 具备 的 ， 
最 后 一 类 指令 用 于 对 循环 程序 进行 优化 。 

(4) IO 指令 。IO 指令 用 来 实现 主机 与 外 部 设备 之 间 的 信息 交换 ， 包 括 IO 数据 、 
主机 向 外 设 发 控制 命令 或 外 设 向 主机 报告 工作 状态 等 。LO 指令 通常 比较 简单 ， 采 用 单 
一 的 直接 寻 址 方式 ， 数 据 字 长 一 般 以 字 节 为 单位 。 在 多 用 户 或 多 任务 环境 下 ，L/O 指令 
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属于 特权 指令 。 当 程序 需要 进行 VO 操作 时 ， 用 系统 调用 进入 操作 系统 ， 由 操作 系统 对 
设备 统一 进行 管理 。 

(5) 处 理 机 控制 和 调试 指令 。 在 一 般 的 计算 机 系统 中 ， 处 理 机 有 两 个 状态 ， 分 别 是 
管 态 和 用 户 态 ， 或 称 主 态 和 从 态 。 这 两 个 状态 需要 互相 切换 ， 在 这 两 个 状态 下 所 能 使 用 
的 指令 应 该 有 所 区 别 。 在 一 般 通 用 计算 机 系统 中 ， 按 照 指令 的 使 用 权限 ， 可 以 把 指令 分 
为 两 大 类 : 一 般 指 令 和 特权 指令 。 只 有 系统 管理 程序 能 够 使 用 ， 一 般 用 户 程序 不 能 使 
用 的 指令 称 为 特权 指令 ， 主 要 包括 处 理 机 状态 的 设置 和 管理 、 系 统 硬件 和 软件 资源 的 
管理 、 进 程 的 管理 等 。 只 有 在 管 态 下 才能 够 使 用 特权 指令 ， 在 用 户 态 下 ， 只 能 使 用 一 般 
指令 。 


6.4.2 ”复杂 指令 系统 


在 计算 机 系统 结构 发 展 的 过 程 中 ， 指 令 系统 的 优化 设计 有 两 个 截然 相反 的 方向 ， 一 
个 是 增强 指令 的 功能 ， 设 置 一 些 功能 复杂 的 指令 ， 把 一 些 原来 由 软件 实现 的 、 常 用 的 功 
能 改 用 硬件 的 指令 系统 来 实现 ， 这 种 计算 机 系统 称 为 复杂 指令 系统 计算 机 (Complex 
Instruction Set Computer，CISC); 另 一 个 是 尽量 简化 指令 功能 ， 只 保留 那些 功能 简单 ， 
能 在 一 个 节拍 内 执行 完成 的 指令 ， 较 复杂 的 功能 用 一 段子 程序 来 实现 ， 这 种 计算 机 系统 
称 为 精简 指令 系统 计算 机 (Reduced Instruction Set Computer，RISC ) 。 

1. CISC 指令 系统 的 特点 

CISC 指令 系统 的 主要 特点 如 下 : 

(1) 指令 数量 众多 。 指 令 系 统 拥 有 大 量 的 指令 ， 通 常 有 100 一 250 条 左右 。 

(2) 指令 使 用 频率 相差 悬殊 。 最 常 使 用 的 是 一 些 比较 简单 的 指令 ， 仅 占 指令 总 数 的 
20%， 但 在 程序 中 出 现 的 频率 却 占 80%。 而 大 部 分 复杂 指令 却 很 少 使 用 。 

(3) 支持 很 多 种 寻 址 方式 。 支 持 的 寻 址 方式 通常 为 5 一 20 种 。 

(4) 变 长 的 指令 。 指 令 长 度 不 是 固定 的 ， 变 长 的 指令 增加 指令 译 码 电路 的 复杂 性 。 

(5) 指令 可 以 对 主 存单 元 中 的 数据 直接 进行 处 理 。 典 型 的 CISC 通常 都 有 指令 能 够 
直接 对 主 存单 元 中 的 数据 进行 处 理 ， 其 执行 速度 较 慢 。 

(6) 以 微 程序 控制 为 主 。CISC 的 指令 系统 很 复杂 ， 难 以 用 人 硬 布线 逻辑 (组 合 逻 辑 ) 
电路 实现 控制 器 ， 通 常 采 用 微 程序 控制 。 

2. 目标 程序 的 优化 

目标 程序 是 由 指令 直接 组 成 的 ， 是 要 在 处 理 机 中 直接 执行 的 ， 因 此 ， 面 向 目标 程序 
优化 指令 系统 是 提高 计算 机 系统 性 能 的 最 直接 的 方法 。 优 化 目标 程序 的 目的 主要 有 两 个 ， 
一 是 缩短 程序 的 长 度 ， 即 减少 程序 的 空间 开销 ; 另 一 个 是 缩短 程序 的 执行 时 间 ， 即 减少 
程序 的 时 间 开 销 。 

优化 目标 程序 的 主要 途径 是 增强 指令 的 功能 ， 包 括 数据 传送 指令 、 运 算 类 指令 和 程 
序 控制 指令 。 具 体 方法 是 ， 对 大 量 的 程序 及 其 执行 情况 进行 统计 分 析 ， 找 出 那些 使 用 频 
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率 高 ， 执 行 时 间 长 的 指令 和 指令 串 。 对 于 那些 使 用 频率 高 的 指令 ， 用 硬件 加 快 其 执行 ， 
就 能 缩短 整个 程序 的 执行 时 间 。 对 于 那些 使 用 频率 高 的 指令 串 ， 用 一 条 新 的 指令 来 代替 
它 ， 这 样 ， 不 但 能 缩短 整个 程序 的 执行 时 间 ， 而 且 能 缩短 整个 程序 的 长 度 ， 从 而 减少 程 
序 的 空间 开销 。 

3. 对 高 级 语言 和 编译 程序 的 支持 

高 级 语言 和 一 般 计 算 机 的 机 器 语言 的 语义 差距 比较 大 ， 通 常用 高 级 语言 编写 的 程序 
经 编译 程序 编译 后 生成 的 目标 程序 ， 与 直接 用 机 器 语言 或 汇编 语言 编写 的 程序 相 比 ， 时 
间 和 空间 的 开销 都 要 大 一 个 数量 级 。 因 此 ， 改 进 指令 系统 ， 增 加 对 高 级 语言 和 编译 程序 
的 支持 ， 缩 小 高 级 语言 与 机 器 语言 之 间 的 差距 ， 就 能 提高 整个 计算 机 系统 的 性 能 。 
面向 高 级 语言 和 编译 程序 增强 指令 系统 的 途径 主要 有 两 个 。 一 是 增强 对 高 级 语言 和 
编译 程序 支持 的 指令 的 功能 ， 增 强 体系 结构 的 规整 性 ， 减 少 体系 结构 中 各 种 例外 情况 ; 
二 是 设计 高 级 语言 计算 机 ， 在 这 种 计算 机 中 ， 用 高 级 语言 编写 的 程序 不 需要 经 过 编译 ， 
直接 由 机 器 的 硬件 来 执行 。 例 如 ，LISP 计算 机 和 PROLOG 计算 机 等 。 

4. 操作 系统 的 优化 实现 

任何 一 种 计算 机 系统 都 必须 有 操作 系统 的 支撑 才能 工作 ， 而 操作 系统 又 必须 用 指令 
系统 来 实现 。 有 关 操 作 系统 的 知识 ， 请 阅读 第 3 章 。 

S. CISC 指令 系统 的 缺陷 

CISC 指令 系统 主要 存在 如 下 三 个 方面 的 问题 : 

(1) 80-20 规律 。 在 CISC 中 ， 各 种 指令 的 使 用 频率 相差 很 悬殊 ， 大 量 的 统计 数字 表 
明 ， 大 约 有 20% 的 指令 使 用 频率 比较 大 ， 占 据 了 80% 的 处 理 机 时 间 。 换 名 话说， 有 80% 
的 指令 只 在 20% 的 处 理 机 运行 时 间 内 才 被 用 到 。 

(2) 超大 规模 (甚大 规模 、 极 大 规模 ) 集成 电路 技术 的 发 展 引起 的 问题 。 超 大 规模 
集成 电路 工艺 要 求 规整 性 ， 而 在 CISC 中 ， 为 了 实现 大 量 的 复杂 指令 ， 控 制 逻 辑 极 不 规 
整 ， 给 超大 规模 集成 电路 工艺 造成 很 大 困难 。 在 CISC 中 ， 大 量 使 用 微 程序 技术 以 实现 
复杂 的 指令 系统 。 由 于 超大 规模 集成 电路 的 集成 度 迅速 提 高 ， 使 得 生产 单 芯片 处 理 机 成 
为 可 能 。 在 单 芯片 处 理 机 内 ， 和 希望 采用 规整 的 硬 布线 控制 多 和 辑 ， 不 希望 用 微 程序 。 

(3) 软 硬 件 的 功能 分 配 问题 。 在 CISC 中 ， 为 了 支持 目标 程序 的 优化 ， 支 持 高 级 语 
言 和 编译 程序 ， 增 加 了 许多 复杂 的 指令 ， 用 一 条 指令 来 代替 一 串 指 令 。 这 些 复 杂 指 令 简 
化 了 目标 程序 ， 缩 小 了 高 级 语言 与 机 器 指令 之 间 的 语义 差距 。 然 而 ， 为 了 实现 这 些 复杂 
的 指令 ， 不 仅 增加 了 硬件 的 复杂 程度 ， 而 且 使 指令 的 执行 周期 大 大 加 长 。 例 如 ， 为 了 支 
持 编译 程序 的 对 称 性 要 求 ， 一 般 的 运算 类 指令 都 能 直接 访问 主 存 ， 从 而 使 指令 的 执行 周 
期 数 增加 ， 数 据 的 重复 利用 率 降低 。 


6.4.3 ”精简 指令 系统 
RISC 不 是 简单 地 把 指令 系统 进行 简化 ， 而 是 通过 简化 指令 的 途径 使 计算 机 的 结构 
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更 加 简单 、 合 理 ， 以 减少 指令 的 执行 周期 数 ， 从 而 提高 运算 速度 。 

1. RISC 指令 系统 的 特点 

RISC 要 求 指令 系统 简化 ， 操 作 在 单 周 期 内 完成 ， 指 令 格式 力求 一 致 ， 寻 址 方式 尽 
可 能 减少 ,并 提高 编译 的 效率 ,最 终 达 到 加 快 机 器 处 理 速 度 的 目的 。 RISC 指令 系统 的 主 
要 特点 如 下 : 

(1) 指令 数量 少 。 优 先 选 取 使 用 频率 最 高 的 一 些 简单 指令 和 一 些 常 用 指令 ， 避 免 使 
用 复杂 指令 。 只 提供 了 LOAD (从 存储 器 中 读数 ) 和 STORE (把 数据 写 入 存储 器 ) 两 条 
指令 对 存储 器 操作 ， 其 余 所 有 的 操作 都 在 CPU 的 寄存 器 之 间 进 行 。 

(2) 指令 的 寻 址 方式 少 。 通 常 只 支持 寄存 器 寻 址 方式 、 立 即 数 寻 址 方式 合 相对 寻 址 
pa 

(3) 指令 长 度 固 定 ， 指 令 格式 种 类 少 。 因 为 RISC 指令 数量 少 、 格 式 少 、 相 对 简单 ， 
其 指令 长 度 固定 ， 指 令 之 间 各 字段 的 划分 比较 一 致 ， 译 码 相对 容易 。 

(4) 以 硬 布线 逻辑 控制 为 主 。 为 了 提高 操作 的 执行 速度 ， 通 常 采 用 硬 布线 逻辑 〈 组 
合 逻 辑 ) 来 构建 控制 器 。 

(5) 单 周 期 指令 执行 ， 采 用 流水 线 技术 。 因 为 简化 了 指令 系统 ， 很 容易 利用 流水 线 
技术 , 使 得 大 部 分 指令 都 能 在 一 个 机 器 周期 内 完成 。 少 数 指令 可 能 会 需要 多 周期 , 例如 ， 
LOAD/STORE 指令 因为 需要 访问 存储 器 ， 其 执行 时 间 就 会 长 一 些 。 

(6) 优化 的 编译 器 : RISC 的 精简 指令 集 使 编译 工作 简单 化 。 因 为 指令 长 度 固定 、 
格式 少 、 寻 址 方式 少 ， 编 译 时 不 必 在 具有 相似 功能 的 许多 指令 中 进行 选择 ， 也 不 必 为 寻 
址 方式 的 选择 而 费心 ， 同 时 易于 实现 优化 ， 从 而 可 以 生成 高 效率 执行 的 机 器 代码 。 

(7) CPU 中 的 通用 寄存 器 数量 多 ， 一 般 在 32 个 以 上 ， 有 的 可 达 上 千 个 。 

大 多 数 RISC 采用 了 Cache 方案 , 使 用 Cache 来 提高 取 指 令 的 速度 ,而 且 , 有 的 RISC 
使 用 两 个 独立 的 Cache 来 改善 性 能 。 一 个 称 为 指令 Cache, 另 一 个 称 为 数据 Cache。 这 样 ， 
取 指 令 和 取 数 据 可 以 同时 进行 ， 互 不 干扰 。 

2. RISC 的 核心 思想 

计算 机 执行 一 个 程序 所 用 的 时 间 可 表示 为 : 

P=IXCPIXT 

其 中 ，P 是 执行 这 个 程序 所 使 用 的 总 时 间 ， 了 是 这 个 程序 所 需 执行 的 总 的 指令 条 数 ， 
CPI 是 每 条 指令 执行 的 平均 周期 数 ，T 是 一 个 周期 的 时 间 长 度 。 

(1) 由 于 RISC 的 指令 都 比较 简单 ，CISC 中 的 一 条 复杂 指令 所 完成 的 功能 在 RISC 
中 可 能 要 用 几 条 指令 才能 实现 。 对 于 同一 个 源 程序 ， 分 别 编译 后 生成 的 动态 目标 代码 ， 
显然 RISC 的 要 比 CISC 的 多 。 但 是 ， 由 于 CISC 中 复杂 指令 使 用 的 频率 很 低 ， 程 序 中 使 
用 的 绝 大 多 数 指令 都 是 与 RISC 一 样 的 简单 指令 ， 因 此 ， 实 际 上 的 统计 结果 表明 ，RISC 
的 I 长 度 只 比 CISC 的 长 20% 一 40%。 

(2) 由 于 CISC 一 般 是 用 微 程序 实现 的 ， 一 条 指令 往往 要 用 好 儿 个 周期 才能 完成 ， 
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一 些 复杂 指令 所 要 的 周期 数 就 更 多 。 根据 统计 , 大 多 数 CISC 的 指令 平均 执行 周期 数 CPI 
在 4 一 10 之 间 ; 而 RISC 的 大 所 数 指令 都 是 单 周 期 执行 的 ， 它 们 的 CPI 应 该 是 1， 但 是 ， 
由 于 RISC 中 还 有 LOAD 和 STORE 指令 , 也 还 有 少数 复杂 指令 , 所 以 , CPI 要 略 大 于 1。 

(3) 由 于 RISC 一 般 采用 硬 布线 逻辑 实现 ， 指 令 要 实现 的 功能 都 比较 简单 ， 所 以 ， 
CISC 的 了 通常 是 RISC 的 3 们 左右 。 

综合 以 上 三 点 ， 可 以 大 致 计算 出 ，RISC 的 处 理 速度 要 比 同 规模 的 CISC 提高 3 一 5 
倍 。 其 中 的 关键 在 于 RISC 的 指令 平均 执行 周期 数 CPI 减 小 了 ， 这 正 是 RISC 设计 思想 
的 精华 。 减 小 CPI 是 多 个 方面 共同 努力 的 结果 。 在 硬件 方面 ， 采 用 硬 布线 控制 逻辑 ， 减 
少 指令 和 寻 址 方式 的 种 类 ， 使 用 固定 的 指令 格式 ， 采 用 LOAD/STORE 结构 ， 指 令 执行 
过 程 中 设置 多 级 流水 线 等 ， 软 件 方面 十 分 强调 优化 编译 技术 的 作用 。 

3. RISC 的 关键 技术 

RISC 要 达到 很 高 的 性 能 ， 必 须 有 相应 的 技术 支持 。 目 前 ， 在 RISC 处 理 机 中 采用 的 
主要 技术 有 如 下 几 种 : 

(1) 延 时 转移 技术 。 在 RISC 处 理 机 中 ， 指 令 一 般 采 用 流水 线 方式 工作 。 流 水 线 技 
术 所 面临 的 一 个 问题 就 是 转移 指令 的 出 现 ， 这 时 ， 有 可 能 使 流水 线 断 流 。 其 中 一 个 解决 
办 法 是 在 转移 指令 之 后 插入 一 条 有 效 的 指令 ， 而 转移 指令 好 像 被 延迟 执行 了 ， 因 此 ， 把 
这 种 技术 称 为 延迟 转移 技术 。 有 关 流 水 线 方面 的 知识 ， 将 在 6.5 节 中 介绍 。 

(2) 指令 取消 技术 。 采 用 指令 延 时 技术 ， 遇 到 条 件 转移 指令 时 ， 调 整 指 令 序列 非常 
困难 ,在 许多 情况 下 找 不 到 可 以 用 来 调整 的 指令 。 有 些 RISC 处 理 机 采用 指令 取消 技术 。 
在 使 用 指令 取消 技术 的 处 理 机 中 ， 所 有 转移 指令 和 数据 变换 指令 都 可 以 决定 下 面 待 执 行 
的 指令 是 否 应 该 取消 。 如 果 指 令 被 取消 ， 其 效果 相当 于 执行 了 一 条 空 操作 指令 ， 不 影响 
程序 的 运行 环境 。 为 了 提高 程序 的 执行 效率 ， 应 该 尽量 少 取消 指令 ， 以 保持 指令 流水 线 
处 于 充满 状态 。 

(3) 重 受 寄存 器 窗口 技术 。 在 处 理 机 中 设置 一 个 数量 比较 大 的 寄存 器 堆 ， 并 把 它 划 
分 成 很 多 个 窗口 。 每 个 过 程 使 用 其 中 相 邻 的 三 个 窗口 和 一 个 公共 的 窗口 ， 而 在 这 些 窗 口 
中 ， 有 一 个 窗口 是 与 前 一 个 过 程 共用 ， 还 有 一 个 窗口 是 与 下 一 个 过 程 共用 的 。 与 前 一 个 
过 程 共用 的 窗口 可 以 用 来 存放 前 一 个 过 程 传送 给 本 过 程 的 参数 ， 同 时 也 存放 本 过 程 传送 
给 前 一 个 过 程 的 计算 结果 ;与 下 一 个 过 程 共 用 窗口 可 以 用 来 存放 本 过 程 传送 给 下 一 个 过 
程 的 参数 和 存放 下 一 个 过 程 传送 给 本 过 程 的 计算 结果 。 

(4) 指令 流 调整 技术 。 为 了 使 RISC 处 理 机 中 的 指令 流水 线 高 效率 地 工作 ， 尽 量 不 
断 流 。 编 译 器 必须 分 析 程 序 的 数据 流 和 控制 流 ， 当 发 现 指 令 流 有 断 流 可 能 时 ， 要 调整 指 
令 序 列 。 对 有 些 可 以 通过 变量 重新 命名 来 消除 的 数据 相关 ， 要 尽量 消除 。 这 样 ， 可 以 提 
高 流水 线 的 执行 效率 ， 缩 短程 序 的 执行 时 间 。 

(5) 逻辑 实现 以 硬件 为 主 ， 固 件 为 辅 。RISC 主要 采用 硬 布线 逻辑 来 实现 指令 系统 。 
对 于 那些 必须 的 复杂 指令 ， 也 可 用 固件 实现 。 
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在 实际 应 用 中 ， 商 品 化 的 RISC 机 器 并 不 是 纯粹 的 RISC。 为 了 满足 应 用 的 需要 ， 实 
用 的 RISC 除了 保持 RISC 的 基本 特色 之 外 , 还 必须 辅 以 一 些 必 不 可 少 的 复杂 指令 , 例如， 
浮 点 运算 、 十 进 制 运算 指令 等 。 所 以 , 这 种 机 器 实际 上 是 在 RISC 基础 上 实现 了 RISC 与 
CISC 的 完美 结合 。 


6.5 流水线 技术 


要 提高 计算 机 系统 的 性 能 ， 增 加 并 行 性 ， 可 以 从 两 个 方面 入 手 。 一 个 是 空间 并 行 性 ， 
即 在 一 个 处 理 机 内 设置 多 个 独立 的 操作 部 件 ， 并 让 这 些 操作 部 件 并 行 工作 ， 这 种 处 理 机 
被 称 为 超标 量 处 理 机 。 有 关 这 方面 的 知识 ， 将 在 6.6 节 中 介绍 ; 另 一 个 是 时 间 并 行 性 ， 
也 就 是 采用 流水 线 技术 。 流 水 线 技术 是 通过 并 行 硬件 来 提高 系统 性 能 的 常用 方法 。 利 用 
流水 线 技术 ， 可 以 不 增加 硬件 或 只 需要 增加 少量 硬件 ， 就 能 够 把 处 理 机 的 运算 速度 提高 
数 倍 。 
6.5.1 流水 线 工作 原理 


流水 线 技 术 把 一 项 任务 分 解 为 若干 项 顺序 执行 的 子 任务 ， 不 同 的 子 任务 由 不 同 的 操 
作 部 件 负责 执 行 ， 而 这 些 部 件 可 以 同时 并 行 工作 。 在 任 一 时 刻 ， 任 一 任务 只 占用 其 中 一 
个 操作 部 件 ， 这 样 ， 就 可 以 实现 多 项 任务 的 重 共 执行 ， 从 而 提高 了 工作 效率 。 

1， 时空 图 

描述 流水 线 的 工作 ， 最 常用 的 方法 就 是 采用 时 空 图 。 例 如 ， 假 设 某 处 理 机 的 指令 执 
行 可 分 为 三 个 阶段 : 取 指 、 分 析 和 执行 ， 每 个 阶段 所 需要 的 时 间 都 为 tr。 那么 ， 不 采用 
流水 线 技术 的 时 空 图 如 图 6-8 所 示 ， 采 用 流水 线 技术 的 时 空 图 如 图 6-9 所 示 。 


图 6-8 指令 顺序 执行 时 空 图 图 6-9 指令 流水 线 执行 时 空 图 


在 时 空 图 中 ， 横 坐标 表示 时 间 ， 也 就 是 输入 到 流水 线 中 的 各 项 任务 在 流水 线 中 所 经 
过 的 时 间 ; 纵 坐 标 表示 空间 ， 即 流水 线 的 各 个 阶段 〈 功 能 段 )。 从 时 空 图 中 可 以 清楚 地 看 
出 各 项 任务 在 流水 线 的 各 段 中 的 流动 过 程 。 从 横 坐 标 方向 看 ， 流 水 线 中 的 各 个 操作 部 件 
逐个 连续 地 完成 自己 的 任务 ， 从 纵 坐标 方向 看 ， 在 同一 时 间 段 内 有 多 个 功能 段 在 同时 
工作 。 
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在 图 6-8 中 ， 顺 序 执行 3 条 指令 ， 所 需要 的 时 间 为 91。 在 图 6-9 中 ， 流 水 线 执行 3 
条 指令 ， 在 第 1 条 指令 的 分 析 阶 段 ， 同 时 取 第 2 条 指令 ; 在 第 1 条 指令 的 执行 阶段 ， 同 
时 分 析 第 2 条 指令 ， 取 第 3 条 指令 。 这 样 ， 执 行 完 3 条 指令 所 需要 的 时 间 为 St。 

2. 流水 线 的 特点 

采用 流水 线 方式 的 处 理 机 与 顺序 执行 方式 相 比 ， 具 有 如 下 特点 : 

(1) 流水 线 中 处 理 的 必须 是 连续 的 任务 ， 只 有 连续 不 断 地 提供 任务 ， 才 能 发 挥 流水 
线 的 效率 。 流 水 线 从 开始 启动 到 流出 第 一 个 结果 需要 一 个 “ 装 入 时 间 ” 在 这 段 时 间 内 并 
没有 流出 任何 结果 ， 所 以 ， 对 第 一 条 指令 来 说 ， 和 顺序 执行 没有 区 别 。 流 水 线 在 所 有 指 
令 都 装 入 完毕 后 ， 还 需要 一 个 “ 排 空 时 间 ”( 最 后 一 条 指令 执行 完毕 )。 

(2) 在 流水 线 每 个 操作 部 件 的 后 面 ， 都 要 有 一 个 缓冲 寄存 器 (或 称 为 锁 存 器 、 闻 门 
寄存 器 ), 用 于 保存 本 阶段 的 执行 结果 , 以 保证 各 部 件 之 间 的 速度 匹配 , 以 及 各 部 件 独立 、 
并 行 运行 。 

(3) 流水 线 是 把 一 个 大 的 操作 部 件 分 解 为 多 个 独立 的 操作 部 件 ， 并 依靠 多 个 操作 部 
件 并 行 工 作 来 缩短 程序 执行 时 间 。 流 水 线 中 各 段 的 执行 时 间 应 尽量 相等 ， 否 则 将 引起 堵 
塞 、 断 流 等 现象 。 执 行 时 间 最 长 的 一 段 将 成 为 整个 流水 线 的 瓶颈 ， 在 流水 线 中 应 尽量 解 
决 频 颈 。 

在 设计 流水 线 处 理 机 时 ， 必 须 注意 流水 线 的 上 述 特 点 ， 以 充分 发 挥 流水 线 处 理 机 的 
效率 。 

3， 流水线 的 分 级 

按照 流水 线 使 用 的 不 同 级 别 ， 可 以 把 流水 线 分 为 三 级 : 操作 部 件 级 、 指 令 级 〈 处 理 
机 级 》 和 处 理 机 间 级 。 

操作 部 件 级 流水 线 也 称 为 运算 操作 流水 线 ， 是 将 复杂 的 算术 和 好 辑 运 算 组 成 流水 线 
的 工作 方式 。 例 如 ， 将 浮 点 加 法 操作 分 成 求 阶 差 、 对 阶 、 尾 数 相 加 、 结 果 规 格 化 4 个 阶 
段 ; 指令 级 流水 线 是 把 一 条 指令 的 执行 过 程 分 解 成 多 个 阶段 ， 如 图 6-9 中 的 取 指 、 分 析 、 
执行 三 个 阶段 ， 处 理 机 间 级 流水 线 又 称 为 宏 流水 线 ， 这 种 流水 线 由 两 个 以 上 处 理 机 通过 
存储 器 品行 连接 起 来 ， 其 中 每 一 个 处 理 机 完成 某 一 专门 任务 ， 各 个 处 理 机 所 得 到 的 结果 
需 存放 在 与 下 一 个 处 理 机 所 共享 的 存储 器 中 。 

4. 流水 线 的 分 类 

现代 计算 机 中 ， 流 水 线 处 理 技术 已 经 得 到 广泛 应 用 ， 从 不 同 角 度 可 对 流水 线 进行 不 
同 的 分 类 。 

(1) 按 功 能 分 类 ， 可 分 成 单 功能 流水 线 和 多 功能 流水 线 。 单 功能 流水 线 只 能 实现 一 
种 固定 的 功能 。 例 如 ， 浮 点 加 法 器 流水 线 专门 完成 浮 点 加 法 运算 ， 多 功能 流水 线 的 各 段 
可 以 进行 不 同 的 连接 ， 在 不 同时 间 内 或 在 同一 时 间 内 ， 通 过 不 同 的 连接 方式 实现 不 同 的 
功能 。 多 功能 流水 线 从 一 种 功能 变 为 另 一 种 功能 时 需要 重新 连接 ， 昌 然 它 对 资源 的 利用 
率 较 高 ， 应 用 时 也 较 灵 活 ， 但 它 的 控制 比 单 功能 流水 线 复杂 得 多 。 
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(2) 按 工 作 方式 分 类 ， 可 分 为 静态 流水 线 和 动态 流水 线 。 静 态 流水 线 在 同一 时 间 内 
只 能 按 一 种 运算 的 连接 方式 工作 。 静 态 流水 线 仅 当 指令 都 是 同一 类 型 时 才能 连续 不 断 地 
执行 。 当 是 多 功能 流水 线 时 ， 则 从 一 种 功能 方式 变 为 另 一 种 功能 方式 时 ， 必 须 先 排 空 流 
水 线 , 然后 为 另 一 种 功能 设置 初始 条 件 后 方 可 使 用 。 静态 流水 线 的 功能 不 能 频繁 地 变换 ， 
否则 它 的 效率 将 很 低 。 目 前 大 多 数 计算 机 都 用 静态 流水 线 ， 动 态 流水 线 在 同一 时 间 内 人 允 
许 按 多 种 不 同 运 算 的 连接 方式 工作 。 显 然 ， 动 态 流水 线 必 是 多 功能 流水 线 ， 而 单 功能 流 
水 线 必 是 静态 的 。 

(3) 按 连接 方式 分 类 ， 可 分 为 线性 流水 线 与 非 线 性 流水 线 。 在 线性 流水 线 中 ， 从 输 
入 到 输出 ， 每 个 功能 段 只 允许 经 过 一 次 ， 不 存在 反馈 回路 。 一 条 线性 流水 线 通常 只 完成 
一 种 固定 的 功能 ， 非 线性 流水 线 存在 反馈 回路 ， 从 输入 到 输出 过 程 中 ， 某 些 功能 段 将 数 
次 通过 流水 线 。 非 线性 流水 线 经 常用 于 递归 调用 ， 或 构成 多 功能 流水 线 等 。 

为 简单 起 见 ， 在 本 节 的 后 续 讨 论 中 ， 都 是 针对 线性 、 单 功能 、 静 态 的 流水 线 。 


6.5.2 ”流水 线 的 性 能 分 析 


流水 线 技术 与 顺序 执行 指令 相 比 ， 在 执行 时 间 上 有 了 很 大 的 提高 。 但 是 ， 就 流水 线 
本 身 而 言 ， 也 存在 性 能 的 优 劣 问题 。 衡 量 流 水 线 的 性 能 指标 主要 有 吞吐 率 、 加 速 比 和 效 
率 。 另 外 ， 在 流水 线 设 计 中 ， 如 何 选择 流水 线 的 最 佳 段 数 ， 也 是 一 个 非常 重要 的 问题 。 
1. 香 吐 率 
流水 线 的 吞吐 率 (Though Put rate，TP) 也 称 为 平均 吞吐 率 或 实际 吞吐 率 ， 是 指 在 
单位 时 间 内 流水 线 所 完成 的 任务 数量 或 输出 的 结果 数量 ， 其 计算 公式 如 下 
TP= 之 
下 
其 中 ，n 为 任务 数 ，Ti 为 处 理 完成 n 项 任务 所 用 的 时 间 。 
根据 图 6-9 可 以 推算 出 ， 在 流水 线 各 段 的 执行 时 间 均 相等 〈 设 为 )， 输 入 到 流水 线 
中 的 任务 是 连续 的 理想 情况 下 ， 一 条 大 段 线性 流水 线 能 够 在 ntk-l 个 时 钟 周期 内 完成 n 
项 任务 。 可 以 从 两 个 方面 来 分 析 流 水 线 完成 n 项 任务 所 需要 的 总 时 间 。 从 流水 线 的 输出 
端 看 ， 用 个 时 钟 周期 输出 第 一 项 任务 ， 其余 n-l 个 时 钟 周期 , 每 个 周期 输出 一 项 任务 ， 
即 用 n-1 个 时 钟 周期 输出 mn-1 项 任务 ， 从 流水 线 的 输入 端 看 ， 用 n 个 时 钟 周期 向 流水 线 
输入 项 任务 ， 另 外 还 要 用 1 个 时 钟 周期 作为 流水 线 的 排 空 时 间 。 所 以 ， 流 水 线 完 成 
n 个 连续 任务 需要 的 总 时 间 为 : 


T=(k+n-D)t 


因此 ， 实 际 吞 吐 率 为 
了 
TT (+n-Dt 


在 这 种 情况 下 ， 流 水 线 的 最 大 吞吐 率 为 
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n ee! 


TP -Lim———— 
mm (HDL 


因此 ， 流 水 线 的 实际 吞吐 率 要 小 于 最 大 吞吐 率 。 只 有 当 7 交 大 时 ， 才 有 TP= TP 。 
如 果 流 水 线 中 各 段 的 执行 时 间 不 完全 相等 ， 假 设 各 段 的 执行 时 间 分 别 为 二， 扬 ，…， 
灰 ， 则 实际 吞吐 率 为 : 


n 


2 +(n—l)max(ti,t,…,t) 
1 


此 时 ， 流 水 线 的 最 大 吞吐 率 为 : 
Th 


人 


| 
”max(h,b,…,h) 

也 就 是 说 ， 当 流水 线 中 各 段 的 执行 时 间 不 完全 相等 时 ， 吞 吐 率 主要 是 由 流水 线 中 执 
行 时 间 最 长 的 那个 功能 段 来 决定 的 ， 这 个 功能 段 就 成 了 整个 流水 线 的 瓶颈 ， 其 执行 时 间 
称 为 瓶 颈 时 间 。 要 解决 这 个 问题 ， 既 可 以 把 瓶颈 段 再 细 分 ， 使 上 瓶颈 时 间 变 小 ;也 可 以 使 
多 个 瓶颈 段 并 行 工作 ， 也 就 是 重复 设置 多 个 瓶颈 段 。 

2. 加 速 比 

在 流水 线 中 ， 因 为 在 同一 时 刻 ， 有 多 项 任务 在 重合 地 执行 ， 虽 然 完成 一 项 任务 的 时 


成 多 项 任务 所 需 的 时 间 则 大 大 减少 。 完 成 同样 一 批 任务 ， 不 使 用 流水 线 所 用 的 时 间 与 使 
用 流水 线 所 用 的 时 间 之 比 称 为 流水 线 的 加 速 比 (Speedup Ratio)。 如 果 顺 序 执行 所 用 的 时 
间 为 6， 使 用 流水 线 的 执行 时 间 为 Th， 则 计算 流水 线 加 速 比 的 基本 公式 如 下 : 


如 果 流 水 线 各 个 流水 段 的 执行 时 间 都 相等 〔 设 为 站 ， 则 一 条 下 段 流 水 线 完成 个 连 
续 任 务 所 需要 的 时 间 为 (ktn-1)t。 如 果 不 使 用 流水 线 ， 即 顺序 执行 这 n 项 任务 , 则 所 需要 
的 时 间 为 nkt。 因 此, 各 个 流水 段 执行 时 间 均 相等 的 一 条 上 段 流 水 线 完成 个 连续 任务 时 
的 实际 加 速 比 为 : 
nkt nk 


a 
这 种 情况 下 的 最 大 加 速 比 为 : 
RW en 
me k+n—l 


从 上 式 可 以 看 出 ， 当 n>>k 时 ， 在 线性 流水 线 的 各 段 执行 时 间 均 相等 的 情况 下 ， 流 
水 线 的 最 大 加 速 比 等 于 流水 线 的 段 数 。 
当 流 水 线 的 各 个 流水 段 的 执行 时 间 不 相等 时 ， 一 条 上 大 段 线性 流水 线 完成 二 个 连续 任 
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务 的 实际 加 速 比 为 : 


头 导 1 


it bt 


例如 , 假设 某 流 水 线 浮 点 加 法 器 分 为 5 段 , 若 每 一 段 所 需要 的 时 间 分 别 是 6ns、7ns、 
8ns、9ns 和 6ns。 则 其 加 速 比 为 : 


es (6+7+8+9+6)n 加 36n _ 4n 
(6+7+8+9+6)+9(n-1) 36+90-D 4+n-l 
其 最 大 加 速 比 为 : 
Su = Lim = 
mo 4+n—1 
3. 效率 


流水 线 的 效率 是 指 流水 线 的 设备 利用 率 。 在 时 空 图 上 ， 流 水 线 的 效率 定义 为 项 任 
务 占 用 的 时 空 区 与 个 流水 段 总 的 时 空 区 之 比 。 因 此 ， 流 水 线 的 效率 包含 有 时 间 和 空间 
两 方面 的 因素 。 实 际 上 ，n 项 任务 占用 的 时 空 区 就 是 顺序 执行 n 项 任务 所 使 用 的 总 时 间 
To。 而 用 一 条 大 段 流水 线 完成 a 项 任务 的 总 时 空 区 为 KI;， 其 中 到 是 流水 线 完成 上 项 任 
务 所 使 用 的 总 时 间 。 则 计算 流水 线 效率 的 一 般 公式 为 
_ 个 任务 占用 的 时 空 区 有 
个 流 水 段 的 总 时 空 区 KT 
如 果 流 水 线 的 各 段 执行 时 间 均 相等 〈 设 为 )， 而 且 输 入 的 项 任务 是 连续 的 ， 则 一 
条 上 段 流水 线 的 效率 为 ， 


-中 __n 
KE+7A-DF K+n-l 
流水 线 的 最 高 效率 为 : 
已 。 =ILim 一 ” _ -1 
om ktn-l 
由 此 可 知 ， 当 n>k 时 ， 流 水 线 的 效率 达到 最 大 值 1。 这 时 ， 流 水 线 的 各 段 均 处 于 
忙碌 状态 。 
比较 计算 吞吐 率 的 公式 和 计算 效率 的 公式 ， 很 容易 得 出 : 
五 
= 


因此 ， 当 时 钟 周期 上 不 变 时 ， 流 水 线 的 效率 与 吞吐 率 是 成 正比 的 。 也 就 是 说 ， 为 了 
提高 流水 线 的 效率 而 采取 的 措施 ， 同 时 也 提高 了 流水 线 的 吞吐 率 。 
同样 ， 比 较 计算 机 效率 的 公式 和 计算 加 速 比 的 公式 ， 可 以 得 到 : 
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六 
Kk 


这 个 公式 说 明 ， 流 水 线 的 效率 是 实际 加 速 比 8 与 它 的 最 大 加 速 比 上 之 比 。 只 有 当 流 
水 线 的 效率 达到 其 最 大 值 ， 即 E==1 时 ， 才 能 使 实际 加 速 比 达到 最 大 ， 即 5 二。 

如 果 流 水 线 的 各 段 执 行 时 间 不 相等 ， 则 根据 效率 和 加 速 比 的 关系 的 公式 ， 可 以 得 出 
连续 执行 n 项 任务 时 的 流水 线 效率 为 


k 
n> £ 
i=l 


有 = 一 
KD +(n -Dmax(h,b,,t)) 


在 这 种 情况 下 ， 流 水 线 中 除了 瓶颈 段 之 外 ， 其 他 各 段 都 有 空闲 时 间 ， 这 些 段 的 效率 
没有 得 到 充分 发 挥 。 因 此 ， 整 个 流水 线 的 效率 E 也 比较 低 。 

4. 流水 线 最 佳 段 数 的 选择 

从 上 面 的 分 析 中 可 以 清楚 地 看 到 ， 增 加 流水 线 的 段 数 ， 流 水 线 的 吞吐 率 和 加 速 比 都 
能 提高 。 但是， 因为 在 每 个 段 的 输出 端 都 必须 设置 一 个 锁 存 器 ， 当 流水 线 的 段 数 增多 时 ， 
锁 存 器 的 总 延迟 时 间 也 将 增加 。 另 外 ， 增 加 锁 存 器 的 数量 ， 必 然 要 增加 流水 线 的 价格 。 
所 以 ,在 设计 流水 线 时 ， 要 综合 考虑 各 方面 的 因素 ， 根 据 最 佳 性 能 /价格 比 来 选择 流水 线 
的 最 佳 段 数 。 

可 以 证 明 ， 流 水 线 的 最 佳 段 数 与 流水 线 的 延迟 时 间 和 流水 线 价 格 的 平方 根 成 正比 ， 
而 与 锁 存 器 的 延迟 时 间 和 锁 存 器 价格 的 平方 根 成 反比 。 目 前 ， 一 般 处 理 机 中 的 流水 线段 
数 在 2 一 10 段 之 间 。 一 般 把 8 段 以 上 的 流水 线 称 为 超 流水 线 ， 采 用 超 流水 线 的 处 理 机 称 
为 超 流水 线 处 理 机 。 

5. 多 条 流水 线 的 情况 

在 本 节 的 介绍 中 , 都 是 以 单条 线性 流水 线 为 例 的 。 如 果 系 统 中 同时 存在 多 条 流水 线 ， 
则 需要 进行 变通 处 理 。 例 如 ， 假 设 指令 由 取 指 、 分 析 、 执 行 3 个 子 部 件 完 成 ， 并 且 每 个 
子 部 件 的 时 间 均 为 [。 若 采用 常规 标量 单 流水 线 处 理 机 ( 即 该 处 理 机 的 度 为 1 )， 连 续 执 
行 12 条 指令 ,根据 前 面 的 介绍 ， 则 共 需 (12+3--1) 鼎 14t。 若 采用 度 为 4 的 超标 量 流 水 线 处 
理 机 ， 连续 执 行 上 述 12 条 指令 ， 则 因为 同时 运行 4 条 流水 线 , 平均 每 条 流水 线 只 需 执行 
3 条 指令 ， 因 此 只 需 (3+3-1) 三 5t。 
6.5.3 ”局 部 相关 与 全 局 相关 

流水 线 的 关键 之 处 在 于 重 琶 执行 。 为 了 得 到 高 的 性 能 ， 流 水 线 应 该 满 负荷 工作 ， 即 
各 段 都 要 同时 并 行 地 工作 。 但 是 ， 在 实际 情况 中 ， 流 水 线 的 各 段 可 能 会 相互 影响 ， 阻 塞 
流水 线 ， 使 其 性 能 下 降 。 

按照 对 程序 执行 过 程 可 能 造成 影响 的 大 小 来 划分 ， 可 以 分 为 局 部 相关 和 全 局 相关 。 
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局 部 相关 主要 是 指 程序 中 出 现 数据 相关 ， 由 于 发 生 这 类 数据 相关 的 指令 之 间 大 多 间隔 不 
远 ， 一 般 不 会 超出 过 程 〈 基 本 块 ) 之 外 ， 故 称 为 局 部 相关 ; 全 局 相关 是 指 转移 指令 或 中 
断 处 理 ， 即 程序 流程 相关 。 显 然 ， 局 部 相关 对 程序 执行 过 程 的 影响 比较 小 ， 它 仅 影响 到 
相关 指令 前 后 的 一 条 或 几 条 指令 的 执行 ， 而 全 局 相关 造成 的 影响 比 局 部 相关 要 大 得 多 ， 
它 影 响 到 整个 程序 的 执行 。 

1. 共享 资源 访问 的 冲突 

ee 
或 者 相 邻 的 指令 使 用 了 相同 的 寄存 器 。 为 了 避免 冲突 ， 就 需要 把 相互 有 关 的 指令 进行 阻 
寨 ， 这 样 就 会 引起 流水 线 效 率 的 下 降 。 一 般 来 说 ， 指 令 流水 线 级 数 越 多 ， 越 容易 导致 这 
些 问题 。 

上 述 问题 就 属于 局 部 相关 。 局 部 相关 处 理由 于 流水 线 同时 解释 多 条 指令 ， 这 些 指 令 
可 能 有 对 同一 主 存单 元 或 同一 寄存 器 的 “ 先 写 后 读 ” 的 要 求 ， 这 时 就 出 现 了 相关 ， 这 种 
相关 包括 指令 相关 、 访 存 操作 数 相 关 ， 以 及 通用 寄存 器 组 相关 等 。 解 决 局 部 相关 的 方法 
主要 有 两 种 ， 分 别 是 后 推 法 和 定向 技术 。 

后 推 法 是 指 遇 到 数据 相关 时 ， 就 暂停 后 继 指令 的 运行 ， 直 至 前 面 指令 的 结果 已 经 生 
成 为 止 。 因 此 ， 要 设置 专门 的 检查 数据 相关 的 硬件 ， 在 每 一 次 取 数 时 ， 要 把 取 数 的 地 址 
与 它 前 面 正 在 流水 线 中 尚未 完成 写 数 操作 的 所 有 写 数 指令 的 写 数 地 址 进行 比较 ， 如 果 有 
相同 的 ， 说 明 存在 数据 相关 ， 就 要 推迟 执行 读数 操作 ， 等 待 相 关 的 写 数 指令 完成 写 数 操 
作 ， 把 数 真正 送 入 主 存 〈 或 通用 寄存 器 ) 后 才能 取 数 。 显 然 ， 这 将 使 流水 线 有 较 长 的 
停顿 。 

定向 技术 又 称 为 旁 路 技术 或 相关 专用 通路 技术 ， 即 在 指令 流水 线 中 的 读数 和 写 数 刘 
分 之 间 设 置 直 接 传送 数据 的 通路 ， 使 在 执行 部 件 向 主 存 〈 或 通用 寄存 器 ) 存 数 的 同时 ， 
把 数 直接 送 到 正在 等 待 取 这 个 数 的 指令 部 件 中 去 。 如 果 有 几 条 指令 都 在 等 待 ， 则 可 以 同 
时 送 到 这 几 条 指令 的 相应 位 置 上 去 ， 这 样 就 可 以 加 快速 度 。 

2. 转移 指令 

无 条 件 转移 指令 可 以 在 指令 译 码 时 发 现 。 在 发 现 无 条 件 转移 指令 后 ， 指 令 缓冲 寄存 
器 中 在 无 条 件 转移 指令 以 后 的 一 些 预先 取出 的 指令 都 要 作废 ， 然 后 按 转 移 地 址 重新 读 取 
新 的 指令 序列 。 ra nit td en et 
执行 部 件 则 可 能 要 停止 。 由 于 有 指令 队列 的 缓冲 ， 无 条 件 转移 不 一 定 会 引起 执行 部 件 的 
停止 ， 因 此， 它 对 流水 线 效率 的 影响 比较 小 。 

条 件 转移 指令 虽然 在 指令 流水 线 前 端的 指令 译 码 时 就 能 发 现 ， 但 是 确定 转移 方向 的 
条 件 码 却 要 在 指令 流水 线 的 末端 的 执行 部 件 中 产生 ， 才 能 决定 是 否 实现 转移 。 所 以 一 旦 
在 指令 部 件 中 发 现 条 件 转移 指令 ， 指 令 部 件 就 要 和 暂停， 等 待 转移 指令 前 面 一 条 指令 在 执 
行 部 件 中 执行 完毕 ， 产 生 条 件 码 以 后 ， 才 能 确定 转移 方向 。 这 时 ， 整 个 流水 线 已 经 为 空 ， 
没有 指令 在 里 面 流动 。 如 果 转 移 成 功 ， 执 行 新 的 指令 流 ， 就 要 从 指令 部 件 预 取 新 指令 开 
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始 。 如 果 转 移 不 成 功 ， 指 令 部 件 中 原来 预 取 的 指令 还 有 用 ， 但 也 要 从 指令 部 件 分 析 指令 
开始 。 等 到 指令 流 到 执行 部 件 时 ， 执 行 部 件 已 经 停顿 了 相当 一 段 时 间 。 因 此 ， 条 件 转移 
指令 对 流水 线 效率 影响 较 大 。 为 了 改进 由 于 条 件 转移 指令 引起 的 流水 线 断 流 现象 、 减 少 
条 件 转移 指令 造成 的 执行 部 件 停顿 时 间 ， 一 般 有 以 下 几 种 措施 ， 这 些 措施 有 的 也 可 以 几 
项 并 用 。 

(1) 猜测 法 。 指 令 部 件 发 现 条 件 转移 指令 后 ， 在 等 待 执 行 部 件 执行 完 指令 队列 中 的 
指令 并 产生 条 件 码 后 的 这 一 段 时 间 里 ， 指 令 部 件 仍 按 固 定 的 方向 继续 预 取 指 令 〈 按 条 件 
成 立 的 方向 预 取 , 或 者 按 条 件 不 成 立 的 方向 预 取 )。 等 到 条 件 码 产生 后 ， 如 果 与 猜测 的 转 
移 方向 一 致 , 指令 缓冲 寄存 器 组 中 预先 取出 的 指令 可 以 用 , 流水 线 停顿 的 时 间 可 以 缩短 。 
如 果 未 猜 对 ， 则 指令 缓冲 寄存 器 组 中 的 指令 和 已 做 的 工作 全 部 作废 ， 重 新 按 另 一 个 方向 
读 取 指 令 ， 然 后 开始 分 析 ， 这 时 流水 线 损 失 的 时 间 就 较 长 。 

(2) 预 取 转移 目标 。 在 发 现 条 件 转移 指令 后 ， 同 时 向 两 个 分 支 方向 〈 条 件 成 立 、 条 
件 不 成 立 ) 预 取 指 令 ， 最 后 根据 真正 的 方向 取 其 中 一 个 分 支 的 指令 继续 运行 。 有 些 处 理 
机 还 可 以 对 原来 分 支 内 指令 进行 带 条 件 执行 ( 即 译 码 、 取 数 、 运 算 ， 但 不 送 结果 )， 进 一 
步 提高 转移 指令 执行 效率 。 

(3) 加 快 和 提前 形成 条 件 码 。 有 些 指令 的 条 件 码 并 不 一 定 要 等 执行 完毕 得 到 运算 结 
果 后 才能 形成 。 例 如 ， 对 于 乘法 指令 ， 其 结果 是 正 是 负 的 条 件 码 在 相 乘 之 前 ， 就 能 根据 
两 个 操作 数 的 符号 位 来 判定 。 

(4) 推迟 转移 。 在 编译 一 个 程序 时 ， 编 译 程序 自动 地 调整 条 件 转移 指令 的 位 置 ， 把 
条 件 转移 指令 从 原来 的 位 置 向 后 移 一 条 或 若干 条 ， 而 把 与 该 条 件 转移 指令 无 关 的 指令 先 
运行 。 这 样 做 可 以 改进 流水 线 的 效率 ， 且 不 影响 结果 。 

(5) 加 快 短 循环 程序 的 处 理 。 循 环 是 一 种 特殊 的 条 件 转移 ， 通 常 是 按 循 环 计数 器 内 
的 内 容 是 否 为 0 来 判断 是 否 已 达到 应 有 的 循环 次 数 ， 决 定 是 否 需要 “向 后 ”转移 。 短 循 
环 程序 是 指 循环 段 的 指令 数目 少 于 或 等 于 ) 指令 缓冲 寄存 器 组 中 可 存放 的 指令 数 时 的 
循环 程序 段 。 如 果 在 执行 这 种 短 循环 时 ， 能 把 整个 短 循环 程序 段 放 在 指令 缓冲 寄存 器 组 
中 ， 让 指令 部 件 停止 预 取 新 的 指令 ,重复 使 用 这 段 短 循环 程序 ， 就 可 减少 访问 主 存 次 序 ， 
提高 处 理 机 的 效率 。 为 做 到 这 一 点 ， 在 处 理 机 中 要 设置 相应 的 硬件 。 

3. 中 断 处 理 

当 有 中 断 请 求 时 ， 流 水 线 也 会 停止 。 流 水 线 响应 中 断 有 两 种 方式 ， 分 别 是 精确 断 点 
法 和 不 精确 断 点 法 。 

(1) 不 精确 断 点 法 。 当 有 中 断 请 求 时 ， 不 再 允许 还 未 进入 流水 线 的 后 续 指 令 再 进入 ， 
但 已 在 流水 线 的 所 有 指令 却 可 仍然 流动 到 执行 完毕 ， 然 后 才 转 入 中 断 处 理 程序 。 这 种 方 
法 的 优点 是 实现 控制 简单 ， 但 中 断 响应 时 间 较 长 ， 程 序 执行 的 结果 可 能 出 错 ， 而 且 程序 
员 很 难 调试 程序 。 

(2) 精确 断 点 法 。 当 有 中 断 请 求 时 ， 立 即 转 入 中 断 处 理 程序 。 这 种 方法 能 够 立即 响 


244 系统 分 析 师 教程 


应 中 断 ， 缩 短 了 中断 响应 时 间 ， 但 是 增加 了 处 理 机 的 硬件 复杂 度 。 因 为 需要 采用 很 多 后 
援 寄存 器 ， 以 保证 流水 线 内 各 条 指令 的 现场 都 能 保存 和 恢复 。 


6.6 ”多 处 理 机 系统 


流水 线 计 算 机 通过 多 级 流水 的 同时 操作 来 获得 高 性 能 , 但 只 能 执行 单个 程序 。 而 且 
由 于 器 件 本 身 的 限制 ， 任 何 处 理 机 的 速度 都 是 有 限 的 。 要 想 超 过 这 个 限制 ， 就 必须 使 用 
多 个 处 理 机 并 行 执行 。 多 处 理 机 结构 由 若干 个 独立 的 处 理 机 组 成 ， 每 个 处 理 机 能 够 独立 
执行 自己 的 程序 。 多 处 理 机 结构 属于 MIMD 结构 ， 处 理 机 之 问 按 某 种 形式 互 连 ， 从 而 实 
现 程序 之 间 的 数据 交换 和 同步 。 


6.6.1 多 处 理 机 系统 概述 


多 处 理 机 具有 两 个 或 两 个 以 上 的 处 理 机 ,共享 IO 子 系统 , 在 操作 系统 统一 控制 下 ， 
通过 共享 主 存 或 高 速 通信 网 络 进行 通信 ， 协 同 求解 一 个 个 复杂 的 问题 。 多 处 理 机 通过 利 
用 多 台 处 理 机 进行 多 任务 处 理 来 提高 速度 ， 利 用 系统 的 重组 能 力 来 提高 可 靠 性 、 适 应 性 
和 可 用 性 。 

1. 多 处 理 机 与 并 行 处 理 机 的 比较 

并 行 处 理 机 是 基于 SIMD 结构 的 ， 即 在 增加 硬件 资源 的 同时 对 多 个 数据 进行 类 似 的 
处 理 。 并 行 处 理 机 只 有 一 个 控制 器 ， 但 有 多 个 处 理 单元 。 在 控制 器 的 控制 下 ， 所 有 处 理 
单元 进行 同样 的 运算 ， 不 同 的 是 进行 运算 的 数据 不 同 。 如 果 是 非 并 行 计算 的 程序 部 分 ， 
则 由 控制 器 完成 。 因 此 ， 并 行 处 理 机 特别 适合 于 和 矩阵 《向 量 ) 计算 ， 也 被 称 为 矩阵 处 理 
机 《向 量 处 理 机 或 阵列 处 理 机 )。 

多 处 理 机 与 并 行 处 理 机 相 比 ， 有 很 大 的 差别 ， 其 根源 就 在 于 两 者 的 并 行 性 的 层次 不 
同 。 下 面 ， 从 5 个 方面 对 并 行 处 理 机 和 多 处 理 机 进行 比较 分 析 。 

(1) 结构 灵活 性 。 并 行 处 理 机 的 结构 主要 是 针对 数组 (向 量 ) 处 理 算法 而 设计 的 
其 特点 是 处 理 单元 众多 ， 但 只 需 设置 有 限 和 固定 的 处 理 机 之 间 的 互 连 通路 ， 即 可 满足 高 
并 行 性 算法 的 需要 ;多 处 理 机 则 应 有 较 强 的 通用 性 ， 能 适应 更 为 多 样 的 算法 ， 有 具备 更 为 
灵活 多 变 的 系统 结构 ， 以 实现 各 种 复杂 的 处 理 机 之 间 的 互 连 模式 ， 同 时 ， 还 要 解决 共享 
资源 的 冲突 问题 。 

(2) 程序 并 行 性 。 并 行 处 理 机 实现 操作 一 级 的 并 行 ， 程 序 并 行 性 的 识别 较 易 实现 ， 
可 由 程序 员 在 编制 程序 中 加 以 掌握 ， 或 由 向 量化 编译 程序 协助 ， 多 处 理 机 实现 任务 级 的 
并 行 ， 再 加 上 系统 通用 性 的 要 求 ， 就 使 程序 并 行 性 的 识别 难度 较 大 。 

(3) 并 行 任务 派生 。 并 行 处 理 机 采用 SIMD 方式 ， 由 指令 本 身 就 可 以 启动 多 个 处 理 
部 件 并 行 工作 ; 多 处 理 机 采用 MIMD 方式 ， 一 个 程序 中 存在 多 个 并 发 的 程序 段 ， 需 要 专 
门 的 指令 来 表示 它们 的 并 发 关系 以 控制 并 发 执行 ， 以 便 一 个 任务 开始 被 执行 时 ， 就 能 派 
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生出 可 与 它 并 行 执行 的 另 一 些 任务 。 这 个 过 程 称 为 并 行 任务 派生 。 

(4) 进程 同步 。 并 行 处 理 机 所 有 处 于 活动 状态 的 处 理 单元 同时 执行 共同 的 指令 操作 ， 
受 同 一 个 控制 器 控制 ， 工 作 自然 是 同步 的 ， 多 处理 机 在 同一 时 刻 ， 不 同 的 处 理 机 执行 着 
不 同 的 指令 。 由 于 执行 时 间 互 不 相等 ， 故 它们 的 工作 进度 不 会 也 不 必 保 持 相同 。 
(5) 资源 分 配 和 进程 调度 。 并 行 处 理 机 的 处 理 单元 数目 是 固定 的 ， 且 受 同 一 控制 器 
的 控制 ， 程 序 员 只 能 利用 屏蔽 手段 来 设置 部 分 处 理 单元 为 不 活动 状态 ， 以 改变 实际 参加 
操作 的 处 理 单元 数目 ;多 处 理 机 需要 使 用 的 处 理 机 数目 没有 固定 要 求 ， 各 个 处 理 机 进入 
或 退出 任务 的 时 刻 互 不 相同 ， 所 需 共享 资源 的 品种 、 数 量 又 随时 变化 。 因 此 ， 就 存在 一 
个 资源 分 配 和 进程 调度 问题 ， 这 个 问题 解决 的 好 坏 对 整个 多 处 理 机 系统 的 效率 有 很 大 的 
直接 影响 

2. 多 处 理 机 系统 的 分 类 

多 处 理 机 有 多 个 处 理 单元 ， 就 产生 了 这 些 处 理 单元 如 何 访问 内 存 的 问题 ， 通 常 有 两 
种 方式 ， 分 别 是 共享 存储 方式 和 分 布 式 存储 方式 。 

共享 存储 方式 的 多 处 理 机 有 公共 的 共享 存储 器 (Shared Memory，SM)， 各 处 理 机 之 
间 通 过 互连网 络 共享 SM， 并 使 用 SM 传递 共享 公共 信息 和 参数 等 ， 如 图 6-10 所 示 。 有 
关 互 连 网 络 的 知识 ， 将 在 6.6.4 节 中 介绍 。 
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图 6-10 共享 存储 多 处 理 机 模型 图 6-11 分布 式 存储 多 处 理 机 模型 


采用 共享 存储 访问 方式 的 多 处 理 机 系统 称 为 紧 耦 合 系统 或 直接 耦合 系统 ， 紧 耦合 系 
统 的 每 个 处 理 机 可 自 带 局 部 存储 器 ， 也 可 自 带 Cache。 存 储 器 模块 可 采用 流水 工作 方式 。 
例如 ，SMP 就 属于 紧 耦 合 系统 。 按 所 用 处 理 机 类 型 是 否 相同 及 对 称 ， 紧 耦合 系统 又 可 分 
为 同 构 或 异 构 ， 以 及 对 称 或 非 对 称 的 形式 。 常 见 的 组 合 是 同 构 对称 式 和 异 构 非 对 称 式 多 
处 理 机 系统 。 紧 看 合 系统 的 特点 是 容易 管理 和 利用 资源 ， 程 序 员 没 有 划分 数据 的 负担 ， 
编程 比较 容易 ， 能 加 快 大 程序 的 运行 速度 ， 常 适用 于 多 用 户 的 一 般 应 用 和 分 时 应 用 。 但 
是 ， 紧 耦合 系统 的 处 理 机 数目 有 限 ， 扩 充 比 较 困难 。 

与 共享 存储 器 访问 方式 不 同 ， 分 布 式 存储 多 处 理 机 的 每 个 处 理 机 独占 本 地 存储 器 


246 系统 分 析 师 教程 


(Local Memory，LM)， 各 处 理 机 通过 互连网 络 相连 ， 更 像 计算 机 网 络 的 结构 ， 如 图 6-11 
所 示 。 采 用 分 布 式 存储 访问 方式 的 多 处 理 机 系统 称 为 松 耦 合 系统 或 间接 耦合 系统 ， 松 耦 
合 系统 的 每 个 处 理 机 带 有 一 个 LM 和 一 组 IO 设备 。 例 如 ，MPP 就 属于 松 耦 合 系统 。 松 
耦合 系统 结构 灵活 、 容 易 扩充 , 但 难以 在 各 个 处 理 机 之 间 实 现 复杂 数据 结构 的 数据 传送 ， 
任务 动态 分 配 复杂 ， 现 有 软件 可 继承 性 差 ， 需 要 设计 新 的 并 行 算法 。 松 耦合 系统 较 适 合 
粗 粒 度 的 并 行 计算 。 


6.6.2 海量 并 行 处 理 结构 


MPP 系统 的 定义 随 着 时 间 推 移 在 不 断 地 变化 。 按 照 当 前 的 标准 ， 具 有 几 百 或 几 千 台 
处 理 机 的 任何 机 器 就 是 MPP。 显 然 ， 随 着 计算 机 技术 的 快速 发 展 ， 对 并 行 度 的 要 求 会 愈 
来 愈 高 。 

MPP 系统 最 重要 的 特点 是 进行 大 规模 并 行 处 理 。 在 MPP 系统 中 ， 用 的 是 超大 规模 
集成 电路 (Very Large Scale Integrated circuits，VLSI) 硅 片 、 砷 化 儿 一 种 半导体 材料 ， 
性 能 比 硅 更 优良 ) 技术 、 高 密度 组 装 和 光 技 术 ， 采 用 可 扩展 技术 、 共 享 虚拟 存储 技术 、 
容许 时 延 技术 、 多 线程 技术 的 系统 结构 。MPP 采用 分 布 存储 方式 ， 这 种 方式 可 以 使 系统 
容易 扩展 , 但 因为 各 处 理 机 不 能 直接 访问 非 本 地 存储 器 , 只 能 使 用 消息 机 制 来 进行 共享 ， 
这 就 使 得 编程 困难 ， 并 且 增 加 了 通信 开销 。 为 了 解决 这 个 问题 ， 专 家 们 引入 了 虚拟 共享 
存储 器 (Shared Virtual Memory，SVM) 或 共享 分 布 存 储 器 (Distributed Shared Memory， 
DSM) 技术 。 

SVM 是 在 基于 分 布 存 储 器 的 多 处 理 机 上 ， 实 现 物理 上 分 布 但 逻辑 上 共享 的 存储 系 
统 。 其 基本 思想 是 ,将 物理 上 分 散 的 各 个 处 理 机 所 拥有 的 LM， 在 逻辑 上 加 以 统一 编 址 ， 
形成 一 个 统一 的 虚拟 地 址 空间 来 实现 存储 器 的 共享 。 每 个 处 理 机 可 以 访问 全 局 存储 器 的 
任 一 位 置 ， 用 户 可 以 把 它 当 成 全 局 SM。 这 样 ， 用 户 以 前 在 紧 看 合 系统 上 编写 的 程序 就 
可 以 不 加 修改 地 在 SVM 系统 上 运行 ， 这 给 软件 的 移植 带 来 了 方便 ， 同 时 解决 了 难以 对 
复杂 数据 结构 进行 传递 和 难以 进行 进程 迁 程 的 问题 。 

显然 ，SVM 系统 可 以 兼 具 紧 耦 合 系统 和 松 耦 合 系统 的 优点 。 目 前 ， 实 现 SVM 系统 
的 途径 主要 有 三 种 : 

(1) 硬件 实现 。 将 传统 的 Cache 技术 扩展 应 用 到 松 耦 合 系统 中 ， 这 种 途径 需要 在 现 
有 的 松 耦 合 系统 上 ， 增 加 专用 部 件 以 取得 高 效 的 实现 。 

(2) 操作 系统 和 库 实 现 。 通 过 虚拟 存储 管理 机 制 取得 共享 和 一 致 性 ， 这 种 途径 在 现 
有 松 耦 合 系统 上 不 增加 任何 专用 部 件 就 可 以 实现 。 

(3) 编译 实现 。 自 动 将 共享 访问 转换 成 同步 和 一 致 原 语 。 它 要 求 用 户 显 式 控制 全 局 
数据 ， 当 传送 大 量 数据 时 或 试图 进行 迁移 时 极其 复杂 。 

现 有 的 SVM 系统 大 多 数 采 用 前 面 两 种 途径 。 
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6.6.3 ”对 称 多 处 理 机 结构 


SMP 也 称 为 共享 存储 多 处 理 机 ， 它 与 MPP 最 大 的 差别 在 于 存储 系统 。SMP 有 一 个 
统一 共享 的 SM， 而 MPP 则 是 每 个 处 理 机 都 拥有 自己 的 LM。 

1. 共享 存储 模型 

共享 存储 方式 有 三 种 模型 :均匀 存储 器 存 取 (Uniform Memory Access，UMA) 模 
型 、 非 均匀 存储 器 存 取 (Nonuniform Memory Access，NUMA) 模型 和 只 用 高 速 缓存 的 
存储 器 结构 (Cache Only Memory Architecture，COMA ) 模型 ， 这 些 模型 的 区 别 在 于 存 
储 器 和 外 设 如 何 共享 或 分 布 。 

UMA 多 处 理 机 模型 如 图 6-10 所 示 。 在 图 6-10 中 , 物理 存储 器 被 所 有 处 理 机 均匀 共 
享 ， 所 有 处 理 机 对 所 有 存储 字 有 具有 相同 的 存 取 时 间 ， 每 台 处 理 机 可 以 有 私 用 高 速 缓存 ， 
外 设 也 以 一 定形 式 共享 。 

NUMA 多 处 理 机 模型 如 图 6-12 所 示 ， 其 访问 时 间 随 存储 字 的 位 置 不 同 而 变化 。 其 
SM 物理 上 是 分 布 在 所 有 处 理 机 的 LM 上 。 所 有 LM 的 集合 组 成 了 全 局 地 址 空间 ， 可 被 
所 有 的 处 理 机 访问 。 处 理 机 访问 LM 是 比较 快 的 ， 但 访问 属于 另 一 台 处 理 机 的 远程 存储 
器 则 比较 慢 ， 因 为 通过 互连网 络 会 产生 附加 时 延 。 


1 户外 首相 卡带 担 许 : 中 :六 


图 6-12 NUMA 多 处 理 机 模型 图 6-13 COMA 多 处 理 机 模型 


COMA 多 处 理 机 模型 如 图 6-13 所 示 。COMA 模型 是 NUMA 机 的 一 种 特例 , 只 是 将 
NUMA 中 分 布 主 存储 器 换 成 了 高 速 缓 存 , 在 每 个 处 理 机 结 点 上 没有 存储 器 层次 结构 ， 全 
部 高 速 缓冲 存储 器 组 成 了 全 局 地 址 空间 。 远 程 高 速 缓存 访问 则 需要 借助 于 分 布 高 速 缓存 
目录 进行 。 

共享 存储 器 系统 拥有 统一 寻 址 空间 ， 程 序 员 不 必 参 与 数据 分 布 和 传输 ， 这 种 实现 方 
式 虽 然 简单 , 但 是 阻碍 了 系统 的 扩展 能 力 。 于是, 有 专家 提出 了 一 种 称 为 S2MP (Scalable 
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Shared Memory Multi-Processing, 可 扩展 共享 存储 多 处 理 ) 的 并 行 计算 机 体系 结构 。S2MP 
系统 从 性 能 和 扩展 能 力 两 方面 解决 SMP 系统 所 存在 的 问题 ， 引 进 了 复杂 的 存储 子 系统 ， 
通过 硬件 Cache 对 系统 的 共享 和 私有 数据 都 进行 缓存 ， 以 达到 高 性 能 的 目标 。 

2.S2MP 的 体系 结构 

S2MP 是 一 种 共享 存储 的 体系 结构 ， 如 图 6-14 所 示 。 和 MPP 相 比 ， 它 支持 简单 的 
编程 模型 ， 系 统 使 用 方便 ， 是 对 SMP 系统 在 支持 更 高 扩展 能 力 方面 的 发 展 。 共 享 存储 
系统 降低 了 通信 的 额外 开销 ， 因 此 ， 系 统 也 可 以 运行 细 粒 度 的 应 用 。 


人 A 必 
NS 本 As 了 2 国人 
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图 6-14 S2MP 体系 结构 示意 图 


从 本 质 上 来 看 ，S2MP 实际 上 是 一 种 NUMA 结构 ,每 个 结 点 由 处 理 机 和 存储 器 两 部 
分 组 成 ， 存 储 器 靠近 处 理 机 ， 而 不 是 集中 在 某 个 地 方 ， 处 理 机 可 以 访问 LM 获取 数据 。 
NUMA 结构 可 以 降低 平均 访 存 时 延 ,并且 随处 理 机 数目 的 增加 自动 增加 存储 器 带宽 ,也 
就 是 说 ， 存 储 带 宽 是 可 扩展 的 。 


6.6.4 互连网 络 


互连网 络 用 来 连接 一 个 计算 机 系统 中 各 处 理 部 件 (或 处 理 机 )、 存储 模 块 以 及 各 种 外 
设 ， 在 系统 软件 控制 下 ， 使 各 功能 部 件 相互 通信 的 硬件 网 络 结构 。 目 前 ， 互 连 网 络 已 经 
成 为 并 行 处 理 系统 的 核心 组 成 部 分 ， 它 对 整个 计算 机 系统 的 性 能 /价格 比 有 着 决定 性 的 
影响 。 

1. 互 连 函 数 

为 了 反映 不 同 互连网 络 的 连接 特性 ， 每 种 互连网 络 可 用 一 组 函数 来 描述 。 如 果 将 互 
连 网 络 的 n 个 输入 端 和 输出 端 分 别 用 整数 0，1，…，n-1 来 表示 ， 则 互 连 函 数 表示 相互 
连接 的 输出 端 和 输入 端 之 间 的 一 一 对 应 关系 。 基 本 的 互 连 函数 主要 有 以 下 几 种 : 

(1) 恒 等 置 换 : 相同 编号 的 输入 端 与 输出 端 一 一 对 应 互 连 ， 其 表达 式 如 下 : 


T6310) = 
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(2) 交换 置换 : 实现 二 进 制 地 址 编号 中 第 0 位 位 值 不 同 的 输入 端 和 输出 端 之 间 的 连 
接 ， 其 表达 式 如 下 : 
E(t) = 
(3) 方 体 置 换 : 实现 二 进 制 地 址 编号 中 第 天 位 位 值 不 同 的 输入 端 和 输出 端 之 间 的 连 
接 ， 其 表达 式 如 下 : 
CE 
(4) 均匀 洗 牌 置换 Cshuffle): 将 输入 端 二 进 制 地 址 循环 左 移 一 位 ， 得 到 对 应 的 输出 
端 二 进 制 地 址 ， 其 表达 式 如 下 : 
SO 2 7 MN) 三 和 203 和 021 
(5) 蝶 式 置换 : 将 输入 端 二 进 制 地 址 的 最 高 位 和 最 低位 互 换 位 置 ， 得 到 对 应 的 输出 
端 二 进 制 地 址 ， 其 表达 式 如 下 : 
BOX Ns 2 MXN) = XOX 2 MX 
(6) 位 序 颠 倒置 换 ， 将 输入 端 二 进 制 地 址 的 位 序 颠 倒 过 来 ， 得 到 对 应 的 输出 端 二 进 
制 地 址 ， 其 表达 式 如 下 : 
P(X Xn 0) 22 
例如 ， 编 号 为 0，1，2，…，15 的 16 个 处 理 机 ， 每 个 处 理 机 均 可 用 4 位 二 进 制 编 
码 来 表示 。 如 果 采 用 单 级 互连网 络 连接 ， 当 互 连 函数 为 Cubes〈 有 3 时 的 方 体 置换 ) 时 ， 
则 11 号 处 理 机 连接 到 3 号 处 理 机 上 。 因 为 11 号 处 理 机 的 编码 为 1011， 它 只 能 与 编码 为 
0011 号 处 理 机 相连 接 ， 如果 采用 Shuffle 互联 函数 ， 则 11 号 处 理 机 的 编码 经 过 变换 后 为 
0111， 即 为 7 号。 也 就 是 说 ，11 号 处 理 机 与 7 号 处 理 机 连接 。 
2， 互 连 方式 
在 多 处 理 机 系统 中 ， 衡 量 互 连 网 络 性 能 好 坏 的 主要 因素 是 它 的 连接 度 、 延 时 性 、 带 
宽 、 可 靠 性 和 成 本 ， 对 于 这 些 性 能 的 度量 ， 可 以 结合 计算 机 网 络 和 图 论 的 知识 来 进行 。 
例如 ， 连 接 度 的 概念 与 图 论 中 的 度 的 概念 是 一 致 的 ， 是 指 一 个 结 点 与 其 他 结 点 的 连接 程 
度 。 如 果 一 个 结 点 直接 连接 的 其 他 结 点 数 越 多 ， 连 接 度 就 越 高 ， 表 明 连 接 性 越 好 ， 延 时 
性 是 指 从 一 个 结 点 传送 信息 到 任何 另 一 个 结 点 所 需 的 时 间 ， 通 常 可 用 结 点 间 最 大 距离 来 
表示 。 在 设计 互连网 络 时 ， 应 综合 考虑 通信 工作 方式 、 控 制 策略 、 交 换 方式 和 网 络 拓扑 
等 因素 ， 这 也 是 与 计算 机 网 络 的 设计 是 基本 一 致 的 。 有 关 计算 机 网 络 设计 方面 的 知识 ， 
请 阅读 4.5.2 节 。 
在 最 典型 和 最 常见 的 互连网 络 中 ， 多 处 理 机 互 连 的 方式 主要 有 以 下 5 种 : 
(1) 总 线 。 总 线 方式 是 最 简单 的 方法 ， 通 过 共享 总 线 把 各 个 处 理 机 连接 起 来 ， 再 配 
备 各 处 理 机 都 可 访问 的 全 局 存储 器 。 每 个 处 理 机 都 能 访问 公共 总 线 。 总 线 方式 适用 于 多 
处 理 机 个 数 少 于 100 的 系统 ， 这 主要 是 受到 了 组 装 技术 的 限制 ， 而 数据 的 传输 速率 受到 
总 线 带宽 和 速度 的 限制 。 对 于 总 线 的 一 种 改进 方式 是 环形 互 连 ， 这 是 一 种 类 似 于 令 牌 环 
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网 的 系统 结构 ， 各 处 理 机 之 间 点 点 连接 ， 形 成 一 个 环形 。 

(2) 交叉 开关 。 总 线 互 连 最 简单 ， 但 争 用 最 严重 。 交 叉 开 关 可 以 把 争 用 现象 降 到 最 
低 程度 ， 但 连接 复杂 度 最 高 。 开 关 网 络 为 处 理 机 和 共享 存储 器 之 间 提 供 了 一 个 动态 互 连 
通路 。 如 果 中 间 的 开关 网 同时 连接 到 达 一 定 的 数量 后 ， 不 能 再 容纳 新 的 连接 ， 这 种 网 络 
是 阻塞 网 络 。 交 叉 开 关 提 供 了 非 阻塞 网 络 的 连接 ， 它 使 用 一 组 开关 阵列 将 处 理 机 和 共享 
存储 器 连接 。 每 个 交叉 的 结 点 都 是 开关 ， 可 以 连接 或 断 开 。 这 是 一 种 以 空间 算 阵 换 时 间 
的 方式 ， 需 要 使 用 大 量 的 连 线 和 交叉 点 开关 。 因 此 ， 只 有 处 理 机 和 共享 存储 器 数目 较 少 
时 ， 才 可 能 使 用 这 种 方式 ， 而 且 一 旦 建成 ， 很 难 扩充 。 

(3) 开关 枢纽 。 和 交叉 开关 不 同 的 是 ， 开 关 枢 纽 不 使 用 交 义 和 矩阵 这 样 庞 大 的 硬件 结 
构 。 它 由 仲裁 单元 和 开关 单元 组 成 ， 仲 裁 单元 完成 冲突 处 理 ， 开 关 单 元 完成 连接 。 其 方 
式 和 通信 中 的 交换 机 有 些 相似 。 

(4) 多 端口 存储 器 。 这 是 将 交叉 点 仲裁 逻辑 移动 到 存储 器 去 控制 的 方法 。 每 个 存储 
器 模块 有 多 个 存 取 端口 ， 由 存储 器 负责 分 解 多 个 处 理 机 的 冲突 请 求 。 这 增加 了 存储 器 模 
式 的 成 本 ， 和 交叉 开关 类 似 ， 多 端口 存储 器 也 需要 大 量 的 连 线 。 而 且 ， 存 储 器 端口 数目 
是 固定 的 ， 一 旦 开始 生产 之 后 就 无 法 增加 。 

(5) 多 级 互连网 络 。MIMD 和 SIMD 计算 机 都 用 多 级 网 络 ， 各 种 多 级 网 络 的 区 别 就 
在 于 所 用 开关 模块 、 控 制 方式 和 级 间 连 接 模式 的 不 同 。 多 级 网 络 是 总 线 和 交叉 开关 两 者 
折 中 ， 主 要 优点 在 于 采用 模块 结构 ， 因 而 扩展 性 好 ,然而 时 延 随 网 络 级 数 而 上 升 。 另 外 ， 
由 于 增加 了 连 线 和 开关 的 复杂 性 ， 价 格 也 是 一 种 限制 因素 。 

在 实际 应 用 中 ， 多 处 理 机 系统 究竟 采用 哪 种 互 连 结构 ， 主 要 取决 于 系统 的 最 大 通信 
量 。 反 过 来 ， 系 统 的 最 大 通信 量 又 受到 互 连 结构 的 限制 。 


6.7 系统 性 能 设计 


用 户 对 系统 性 能 的 需求 具有 多 样 性 和 广泛 性 ， 不 同 的 系统 有 不 同 的 性 能 要 求 。 性 能 
问题 应 该 从 系统 设计 时 期 就 开始 考虑 ， 并 延续 到 系统 的 生命 周期 终止 之 时 。 因 此 ， 系 统 
分 析 师 在 进行 系统 设计 时 ， 就 需要 考虑 系统 的 性 能 设计 。 性 能 设计 主要 包含 两 方面 的 内 
容 : 一 是 作为 未 来 系统 应 用 和 发 展 的 参考 与 规划 ; 另 一 个 则 是 对 现 有 系统 进行 性 能 上 的 
调整 ， 以 达到 最 优化 。 

在 信息 系统 项 目 中 ， 用 户 会 提出 各 种 各 样 的 性 能 需求 ， 甚 至 有 些 需求 之 间 是 互相 矛 
盾 的 。 例 如 ， 可 靠 性 和 效率 。 在 同样 的 成 本 前 提 下 ， 可 靠 性 越 高 的 系统 ， 其 效率 往往 就 
越 低 。 因 此 ， 系 统 设计 其 实 就 是 一 种 权衡 技术 ， 需 要 系统 分 析 师 在 用 户 的 各 种 功能 需求 
和 性 能 需求 之 问 进行 权衡 和 决策 。 
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6.7.1 系统 性 能 指标 


计算 机 系统 的 性 能 一 般 包 括 两 个 大 的 方面 。 一 个 方面 是 它 的 可 靠 性 或 可 用 性 ， 也 就 
是 计算 机 系统 能 正常 工作 的 时 间 ， 其 指标 可 以 是 能 够 持续 工作 的 时 间 长 度 〈 例 如 ， 平 均 
无 故障 时 间 ) ， 也 可 以 是 在 一 段 时 间 内 ， 能 正常 工作 的 时 间 所 占 的 百分比 : 另 一 个 方面 
是 它 的 处 理 能 力 或 效率 ， 这 又 可 分 为 三 类 指标 ， 第 一 类 指标 是 吞吐 率 〈 例 如 ， 系 统 在 单 
位 时 间 内 能 处 理 正常 作业 的 个 数 ) ， 第 二 类 指标 是 响应 时 间 (从 系统 得 到 输入 到 给 出 输 
出 之 间 的 时 间 ) ， 第 三 类 指标 是 资源 利用 率 ， 即 在 给 定 的 时 间 区 间 中 ， 各 种 部 件 〈 包 括 
硬 设备 和 软件 系统 ) 被 使 用 的 时 间 与 整个 时 间 之 比 。 当 然 ， 不 同 的 系统 对 性 能 指标 的 描 
述 有 所 不 同 ， 例 如 ， 计 算 机 网 络 系统 常用 的 性 能 评估 指标 为 信道 传输 速率 、 信 道 春 吐 量 
和 容量 、 信 道 利用 率 、 传 输 延 迟 、 响 应 时 间 和 负载 能 力 等 。 

1. 字 长 和 数据 通路 宽度 

机 器 字 长 是 指 参与 运算 的 数 的 基本 位 数 ， 它 是 由 加 法 器 、 寄 存 器 的 位 数 决定 的 。 机 
器 字 长 一 般 等 于 CPU 内 部 寄存 器 的 大 小 〈 例 如 ，32 位 、64 位 等 ) 。 字 长 标志 着 运算 精 
度 ， 字 长 越 长， 计算 的 精度 就 越 高 。 

数据 总 线 一 次 所 能 并 行 传送 信息 的 位 数 ， 称 为 数据 通路 宽度 。 它 影响 到 信息 的 传送 
能 力 ， 从 而 影响 计算 机 的 有 效 处 理 速度 。 这 里 所 说 的 数据 通路 宽度 是 指 外 部 数据 总 线 的 
宽度 ， 它 与 CPU 内 部 的 数据 总 线 宽度 〈 内 部 寄存 器 的 大 小 ) 有 可 能 不 同 。 有 些 CPU 的 
内 、 外 数据 总 线 宽 度 相等 ， 另 外 一 些 则 不 相等 。 

2. 主 存 容量 和 存 取 速 度 

计算 机 系统 的 主 存储 器 所 能 存储 的 全 部 信息 量 称 为 主 存 容量 。 通 常 ， 以 字 节 数 来 表 
示 存 储 容量 ， 这 样 的 计算 机 称 为 字 节 编 址 的 计算 机 。 也 有 一 些 计算 机 是 以 字 为 单位 进行 
编 址 的 ， 它 们 用 字数 乘 以 字 长 来 表示 存储 容量 。 显 然 ， 计 算 机 的 主 存 容量 越 大 ， 存 放 的 
信息 就 越 多 ， 处 理 问题 的 能 力 就 越 强 。 主 存 容量 的 增 大 ， 对 于 运行 大 型 软件 来 说 是 十 分 
必要 的 ， 尤 其 是 对 于 大 型 的 数据 库 应 用 。 内 存 数据 库 的 出 现 更 是 将 主 存 的 使 用 发 挥 到 了 
极致 。 

主 存 的 存 取 速 度 通常 由 存 取 时 间 、 存 取 周 期 和 主 存 带宽 等 参数 来 描述 。 

存 取 时 间 T 又 称 为 访问 时 间或 读 写 时 间 , 它 是 指 从 启动 一 次 存储 器 操作 到 完成 该 操 
作 所 经 历 的 时 间 。 例如 , 读 出 时 间 是 指 从 CPU 向 主 存 发 出 有 效 地 址 和 读 命令 开始 ， 直 到 
将 被 选单 元 的 内 容 读 出 为 止 所 用 的 时 间 ; 写 入 时 间 是 指 从 CPU 向 主 存 发 出 有 效 地 址 和 写 
命令 开始 ， 直 到 信息 写 入 被 选中 单元 为 止 所 用 的 时 间 。 显 然 ，Ta 越 小 ， 存 取 速 度 越 快 。 

存 取 周 期 Ta 又 称 为 读 写 周期 或 访 存 周期 ， 是 指 主 存 进行 一 次 完整 的 读 写 操作 所 需 
的 全 部 时 间 ， 即 连续 两 次 访问 存储 器 操作 之 间 所 需要 的 最 短 时 间 。 显 然 , 在 一 般 情况 下 ， 
Ta>Ta。 这 是 因为 对 于 任何 一 种 主 存储 器 ， 在 读 写 操作 之 后 ， 总 要 有 一 段 恢复 内 部 状态 
的 复原 时 间 。 与 存 取 周 期 密切 相关 的 指标 是 主 存 带 宽 ， 它 又 称 为 数据 传输 率 ， 表 示 每 秒 
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从 主 存 进 出 信息 的 最 大 数量 ， 单 位 为 字 节 每 秒 (Bls，Bps) 或 位 每 秒 (bls，bps) 。 

3. 运算 速度 

计算 机 的 运算 速度 与 许多 因素 有 关 ， 例 如 ， 机 器 的 主 频 、 执 行 什么 样 的 操作 ， 以 及 
主 存 的 速度 等 。 

(1) 主 频 和 CPU 时 钟 周期 。 主 频 又 称 为 时 钟 频率 ,在 很 大 程度 上 决定 了 计算 机 的 运 
算 速度 。CPU 的 工作 节拍 是 由 主 时 钟 来 控制 的 ， 主 时 钟 不 断 产 生 固定 频率 的 时 钟 脉冲 ， 
这 个 主 时 钟 的 频率 就 是 CPU 的 主 频 。 主 频 越 高 ， 意 味 着 CPU 的 工作 节拍 就 越 快 ， 运 算 
速度 也 就 越 快 。 一 般 用 在 一 秒 钟 内 处 理 器 所 能 发 出 的 脉冲 数量 来 表示 主 频 。 随 着 半导体 工 
艺 的 不 断 提升 ， 时 钟 频率 的 计量 单位 已 由 原来 的 MHz 逐步 推进 到 以 GHz 来 进行 标识 。 主 
频 的 倒数 就 是 CPU 时 钟 周期 ， 这 是 CPU 中 最 小 的 时 间 元 素 。 每 个 操作 至 少 需要 一 个 时 
钟 周期 。 
(2) CPI。 由 于 不 同 指令 的 功能 不 同 , 造成 指令 执行 时 间 不 同 , 所 以 , CPI (Cycles Per 
Instruction， 每 条 指令 执行 所 用 的 时 钟 周期 数 ) 是 一 个 平均 值 。 在 现代 高 性 能 计算 机 中 ， 
由 于 采用 各 种 并 行 技术 ， 使 指令 执行 高 度 并 行 化 ， 常 常 是 一 个 系统 时 钟 周期 内 可 以 处 理 
若干 条 指令 。 因 此 ，CPI 经 常用 IPC (Instructions Per Cycle， 每 个 时 钟 周期 执行 的 指令 条 
数 ) 表示 。 显 然 ，IPC 等 于 CPI 的 倒数 。 

(3)MIPS 和 MFLOPS。 对 于 一 个 给 定 的 程序 , MIPS (Million Instructions Per Second， 
每 秒 百 万 条 指令 ) 定义 为 

MIPS = 指令 条 数 / (执行 时 间 X105) = 主 频 /CPI= 主 频 XIPC 

MFLOPS (Million FLoating-point Operations Per Second， 每 秒 百 万 次 浮 点 运算 ) 定 

义 为 


MFLOPS = 浮 点 操作 次 数 / (执行 时 间 X105) 

4. 吞吐 量 与 吞吐 率 

吞吐 量 是 指 在 给 定 的 时 间 内 ， 系 统 所 能 处 理 〈 输 入 、 加 工 、 输 出 ) 的 任务 的 数量 ， 
吞吐 率 是 指 系 统 在 单位 时 间 内 所 能 处 理 的 任务 的 数量 。 在 不 造成 混淆 的 情况 下 ， 一 般 把 
吞吐 量 等 价 于 吞吐 率 。 要 注意 的 是 ， 在 不 同 的 系统 中 ， 任 务 的 含义 不 同 ， 吞 吐 率 的 含义 
也 就 有 些 区 别 。 例 如 ， 计 算 机 硬件 系统 的 吞吐 率 是 指 流入 、 处 理 和 流出 系统 的 信息 的 速 
率 ， 它 主要 取决 于 主 存 的 存 取 周期 ;计算 机 网 络 系统 的 吞吐 率 是 指 每 秒 能 处 理 的 数据 位 
数 或 分 组 的 数目 ， 它 依赖 于 网 络 的 带宽 和 交换 部 件 的 速度 。 

S. 响应 时 间 与 完成 时 间 

响应 时 间 (Response Time，RT) 是 指 系统 对 请 求 作 出 响应 的 时 间 ， 是 用 户 提交 请 
求 之 后 ， 输 出 开始 之 前 的 时 间 ， 完 成 时 间 (Tum Around Time，TAT) 是 指 某 一 事件 从 
发 生 到 结束 的 这 段 时 间 ， 或 者 说 是 从 用 户 提交 请 求 到 得 到 输出 结果 的 时 间 间 隔 。 根 据 以 
上 定义 可 知 ，TAT=RT+ 输 出 时 间 。 但是， 在 实际 应 用 中 ， 一 般 不 区 分 这 种 差别 而 把 它们 
统称 为 响应 时 间 。 因 为 用 户 在 得 到 输出 结果 之 前 ， 难 以 确定 其 请 求 是 否 得 到 了 系统 的 
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响应 。 

在 计算 机 系统 的 发 展 中 ， 早 在 1968 年 ， 米 勒 (Miller) 即 给 出 了 3 个 经 典 的 有 关 响 
应 时 间 的 建议 : 

(1) 0.1s: 用 户 感觉 不 到 任何 延迟 。 

(2) 1.0s: 用 户 愿意 接受 的 系统 立即 响应 的 时 间 极 限 。 即 当 执 行 一 项 任务 的 有 效 反 
馈 时 间 在 0.1~1s 之 内 时 ， 用 户 是 愿意 接受 的 。 超 过 此 数据 值 ， 则 意味 着 用 户 会 感觉 到 
有 延迟 ， 但 只 要 不 超过 10s， 用 户 还 是 可 以 接受 的 。 

(3) 10s: 用 户 保持 注意 力 执行 本 次 任务 的 极限 ， 如 果 超 过 此 数值 时 仍然 得 不 到 有 效 
的 反馈 ， 客 户 会 在 等 待 计算 机 完成 当前 操作 时 转向 其 他 的 任务 。 

若 一 个 给 定 系统 持续 地 收 到 用 户 提交 的 任务 请 求 ， 则 系统 的 响应 时 间 将 对 吞吐 量 造 
成 一 定 的 影响 。 每 个 任务 的 响应 时 间 越 短 , 整个 系统 在 单位 时 间 内 完成 的 任务 量 就 越 多 ， 
即 知 吐 量 就 越 大 。 反 之 亦 然 。 

6. 兼容 性 

兼容 性 是 指 一 个 系统 的 硬件 或 软件 与 另 一 个 系统 或 多 种 操作 系统 的 硬件 或 软件 的 
兼容 能 力 , 是 指 系统 间 某 些 方面 具有 的 并 存 性 , 即 两 个 系统 之 间 存 在 一 定 程 度 的 通用 性 。 
兼容 是 一 个 广泛 的 概念 ， 它 包括 数据 和 文件 的 兼容 、 程 序 和 语言 级 的 兼容 、 系 统 程序 的 
兼容 、 设 备 的 兼容 ， 以 及 向 上 兼容 和 向 后 兼容 等 。 

除了 上 述 性 能 指标 之 外 , 还 有 其 他 一 些 性 能 指标 , 例如 , 综合 性 能 指标 (利用 率 等 )、 
定性 指标 〈 保 密 性 、 安 全 性 、 可 扩充 性 等 )、 功 能 特性 指标 〈 文 字 处 理 能 力 、 联 机 事务 处 
理 能 力 、VO 总 线 特性 、 网 络 特性 等 ) 等 。 在 众多 的 性 能 指标 中 ， 就 某 个 具体 的 系统 而 
言 ， 系 统 分 析 师 要 能 够 区 分 出 哪个 〈 哪 些 ) 指标 是 最 关键 的 。 在 系统 设计 过 程 中 ， 要 优 
先 保证 关键 指标 的 实现 。 


6.7.2 ”系统 性 能 调整 


如 果 在 系统 设计 和 开发 阶段 没有 考虑 好 性 能 问题 ， 或 者 系统 运行 环境 发 生 了 变化 
(例如 ， 用户 人 数 增加 了 一 个 数量 级 ) ,或 者 数据 积累 达到 了 一 定 的 量 ( 例 如， 由 GB 级 
上 升 到 了 TB 级 ) ， 就 会 导致 系统 性 能 不 能 满足 应 用 的 实际 需要 。 这 时 候 ， 就 需要 对 现 
有 系统 进行 性 能 调整 (性 能 优化 ) 。 人 性 能 调整 是 与 性 能 管理 相关 的 主要 活动 ， 由 查找 和 
消除 瓶颈 组 成 。 所 谓 瓶 颈 ， 就 是 在 系统 的 某 个 硬件 或 软件 接近 其 容量 〈 或 能 力 ) 限制 时 
发 生 和 显示 出 来 的 情况 。 

对 于 不 同 的 系统 ， 性 能 优化 的 方法 不 一 样 ， 性 能 调整 的 参数 也 不 尽 相同 。 例 如 ， 对 
于 数据 库 应 用 系统 ， 造 成 性 能 不 好 的 原因 可 能 有 数据 库 连 接 方式 、 系 统 应 用 架构 、 数 据 
库 设计 、 数 据 库 管理 、 网 络 通信 等 ， 基 于 这 些 原 因 ， 可 以 采取 修改 应 用 模式 、 建 立 历史 
数据 库 、 利用 索引 技术 和 分 区 技术 等 优化 措施 , 需要 调整 的 参数 主要 包括 CPU 和 主 存 使 
用 状况 、 数 据 库 设 计 、 进 程 或 线程 状态 、 硬 盘 剩 余 空间 、 日 志文 件 大 小 等 ;对 于 Web 应 
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用 系统 ， 性 能 瓶颈 可 能 有 客户 端 程序 、 网 关 接 口 、 数 据 库 互 连 等 ， 可 以 采取 的 优化 措施 
主要 有 改善 应 用 程序 的 性 能 和 数据 库 连 接 、 进 行 流量 管理 与 负载 均衡 、 使 用 Web 交换 机 
和 Web 缓存 等 ， 需 要 调整 的 参数 主要 包括 系统 的 可 用 性 、 响 应 时 间 、 并 发 用 户 数 ， 以 及 
特定 应 用 占用 的 系统 资源 等 。 

限于 篇 幅 ， 本 节 不 可 能 逐一 介绍 不 同类 型 的 系统 的 性 能 优化 技术 ， 而 是 讨论 一 般 性 
的 性 能 调整 方法 和 步骤 。 

1. 准备 工作 

在 实际 应 用 中 ， 系 统 性 能 调整 是 一 项 经 常 性 的 工作 ， 而 不 是 一 践 而 就 的 。 系 统管 理 
人 员 在 系统 分 析 师 的 指导 下 ， 根 据 系统 应 用 的 状况 和 用 户 的 需求 ， 开 展 性 能 调整 工作 。 
在 开始 性 能 调整 之 前 , 必须 要 做 一 些 准 备 工作 , 以 便 为 性 能 调整 活动 建立 一 个 基本 框架 ， 
后 续 活动 都 在 这 个 框架 内 进行 。 准 备 工作 应 该 包括 以 下 儿 项 : 

(1) 识别 约束 。 约 束 〈 例 如 ， 可 维护 性 、 预 算 限 制 等 ) 是 用 户 对 系统 的 基本 期 望 性 
能 ， 在 寻求 更 高 的 性 能 方面 是 不 可 改变 的 因素 。 因 此 ， 在 性 能 调整 时 ， 必 须 将 寻求 性 能 
提高 的 努力 集中 在 不 受 约束 的 因素 上 。 

(2) 指定 负载 。 这 涉及 到 确定 用 户 〈 客 户 端 ) 需要 哪些 服务 ， 以 及 对 这 些 服务 的 需 
求 程 度 。 用 于 指定 负载 的 最 常用 度量 标准 是 用 户 数目 、 用 户 思考 时 间 以 及 负载 分 布 状况 。 
其 中 ， 用 户 思 考 时 间 是 指 用 户 接收 到 和 输出 结果 到 再 次 提交 新 请 求 之 间 的 时 间 间 隔 ， 负 载 
分 布 状况 包括 稳定 或 波动 负载 、 平 均 负 载 和 峰值 负载 。 

(3) 设置 性 能 目标 。 在 进行 性 能 调整 之 前 ， 必 须 明 确 性 能 目标 ， 包 括 识别 用 于 调整 
的 度量 标准 及 其 对 应 的 基准 值 。 也 就 是 说 ， 要 确定 系统 将 要 调整 到 一 个 什么 样 的 状态 ， 
要 满足 哪些 性 能 指标 的 要 求 。 识 别 性 能 度量 标准 后 ， 必 须 为 每 个 度量 标准 建立 可 计量 的 
基准 值 与 合理 的 基准 值 。 

2. 调整 循环 

建立 了 性 能 调整 的 边界 和 期 望 值 后 ， 就 可 以 开始 优化 和 调整 工作 了 。 人 性 能 调整 工作 
是 一 个 “收集 、 分 析 、 改 进 、 测 试 ”的 循环 ， 是 一 系列 重复 的 受 控 性 能 试验 ， 直 到 系统 
性 能 符合 所 设置 的 目标 为 止 。 

(1) 收集 。 收 集 阶 段 是 任何 性 能 调整 操作 的 起 点 。 在 这 个 阶段 ， 只 使 用 为 系统 特定 
部 分 所 选择 的 性 能 测量 (评估 ) 方法 来 收集 数据 ， 这 些 方法 应 可 用 于 网 络 、 服 务 器 或 客 
户 端 。 不 论调 整 的 是 系统 的 哪 一 个 部 分 ， 都 需要 根据 基准 值 来 进行 比较 ， 基 准 值 可 以 设 
置 为 系统 的 行为 令 用 户 满意 时 的 测量 值 。 关 于 性 能 评估 的 具体 方法 ， 将 在 6.8 节 中 介绍 。 

(2) 分 析 。 收 集 了 所 需 的 性 能 数据 后 ， 还 要 对 这 些 数 据 进行 分 析 ， 以 确定 瓶颈 之 所 
在 。 要 注意 的 是 ， 性 能 数字 仅 具 有 指示 性 ， 它 并 不 一 定 就 可 以 确定 实际 的 瓶颈 在 哪里 ， 
因为 一 个 性 能 问题 往往 可 能 由 多 个 原因 导致 的 。 例 如 ， 系 统 某 个 组 件 〈 软 件 或 硬件 的 某 
个 部 分 ) 的 问题 可 能 是 由 另 一 个 组 件 的 问题 所 引起 的 ,这 种 情况 比较 普遍 。“ 内 存 不 足 ” 
问题 是 这 种 情况 的 最 好 示例 ， 因 为 引起 内 存 不 足 的 本 质 原因 往往 不 是 内 存 本 身 ， 而 是 磁 
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盘 和 处 理 器 的 负荷 太 重 。 

(3) 改进 。 收 集 了 数据 并 完成 结果 分 析 后 ， 就 可 以 确定 系统 的 哪个 部 分 需要 进行 修 
改 。 修 改 的 最 重要 原则 是 : 一 次 只 修改 一 个 地 方 。 因 为 如 果 同 时 进行 多 个 更 改 ， 就 难以 
评估 每 个 更 改 对 系统 性 能 的 影响 。 

(4) 测试 。 对 系统 进行 修改 后 ， 必 须 完成 适当 级 别 的 测试 ， 以 确定 更 改 对 调整 的 系 
统 所 产生 的 影响 (性 能 提高 、 性 能 下 降 ， 或 者 对 性 能 没有 影响 ) 。 经 过 测试 ， 如 果 系 统 
性 能 提高 到 了 预期 的 水 平 ， 达 到 了 所 设置 的 性 能 目标 ， 就 可 以 退出 调整 循环 。 否 则 ， 就 
必须 重新 开始 调整 循环 。 有 关系 统 测试 方面 的 详细 知识 ， 将 在 第 14 章 中 介绍 。 

3. 阿 姆 达尔 解决 方案 

引起 系统 性 能 瓶颈 问题 的 原因 往往 不 是 单一 的 , 而 是 多 方面 的 。 改进 系统 某 个 组 件 ， 
可 以 使 该 组 件 的 性 能 得 到 提高 ， 也 可 以 使 整个 系统 的 性 能 得 到 提高 ， 问 题 是 这 两 者 的 提 
高 程度 是 否 相 等 。 阿 姆 达尔 〈Amdahl) 定律 可 以 很 好 地 解决 这 个 问题 。 

阿 姆 达尔 定律 是 这 样 的 ， 对 系统 中 某 组 件 采用 某 种 更 快 的 执行 方式 ， 所 获得 的 系统 
性 能 的 改变 程度 ， 取 决 于 该 组 件 被 使 用 的 频率 ， 或 所 占 总 执行 时 间 的 比例 。 

阿 姆 达 尔 定律 定义 了 采用 特定 组 件 所 取得 的 加 速 比 。 假 设 使 用 某 种 改进 了 的 组 件 ， 
系统 的 性 能 就 会 得 到 提高 ， 则 加 速 比 的 计算 公式 如 下 : 

T 


R= 
著 


其 中 ，7Z 表示 不 使 用 改进 组 件 时 完成 整个 任务 的 时 间 ，T 表 示 使 用 改进 组 件 时 完成 
整个 任务 的 时 间 。 阿 姆 达尔 定律 为 计算 某 些 情况 下 的 加 速 比 提供 了 一 种 便捷 的 方法 。 加 
速 比 主要 取决 于 两 个 因素 : 

(1) 在 原 有 的 系统 上 ， 能 被 改进 的 部 分 在 总 执行 时 间 中 所 占 的 比例 。 这 个 值 称 为 改 
进 比 例 ， 记 为 Fe， 它 总 是 小 于 1。 

(2) 通过 改进 的 执行 方式 所 取得 的 性 能 提高 ， 即 如 果 整 个 系统 使 用 了 改进 的 执行 方 
式 ， 那 么 ， 系 统 的 执行 速度 会 有 多 少 提高 ， 这 个 值 等 于 在 原来 的 条 件 下 系统 的 执行 时 间 
与 使 用 改进 组 件 后 系统 的 执行 时 间 之 比 ， 记 为 8%， 它 总 大 于 1。 

原来 的 系统 使 用 了 改进 功能 后 ， 其 执行 时 间 等 于 未 改进 部 分 的 执行 时 间 加 上 改进 部 
分 的 执行 时 间 ， 即 


T=T, XQ-Et 


改进 后 整个 系统 的 加 速 比 为 


本 


T OF)rE/S, 


例如 ， 在 某 计算 机 系统 中 ， 假 设 某 一 功能 的 处 理 时 间 为 整个 系统 运行 时 间 的 50%， 
车 使 该 功能 的 处 理 速 度 加 快 10 倍 ， 则 根据 Amdahl 定律 ， 这 样 做 可 以 使 整个 系统 的 性 能 
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6.8 系统 性 能 评估 


6.7.2 节 讨论 了 系统 性 能 优化 和 调整 的 方法 与 步骤 ， 调 整 循环 的 第 一 个 阶段 《收集 阶 
段 } 就 是 采取 某 种 或 某 些 方法 对 系统 性 能 进行 评估 ， 在 此 基础 上 ， 进 行 性 能 分 析 和 后 续 
工作 。 因 此 ， 系 统 性 能 评估 的 主要 目的 是 为 性 能 优化 和 调整 提供 参考 ， 而 性 能 优化 涉及 
的 面 很 广 ， 也 很 复杂 。 对 于 不 同 的 应 用 系统 ， 优 化 的 方法 也 有 所 不 同 。 与 此 相对 应 ， 性 
能 评估 的 方法 也 有 所 不 同 。 


6.8.1 评估 方法 体系 


从 计算 机 系统 性 能 评估 方法 的 体系 上 来 看 ， 大 致 可 以 分 为 两 大 类 ， 分 别 是 测量 方法 
和 模型 方法 。 

1. 测量 方法 

通过 一 定 的 测量 设备 或 测量 程序 ， 可 以 直接 从 系统 中 测 得 各 项 性 能 指标 或 与 之 密切 
相关 的 度量 ， 然 后 ， 由 它们 经 过 一 些 简单 的 运算 ， 求 出 相应 的 性 能 指标 。 这 是 最 直接 也 
是 最 基本 的 方法 ， 其 他 方法 在 一 定 程度 上 要 依赖 于 它 。 但 是 ， 这 种 方法 只 能 适用 于 已 经 
存在 并 运行 的 系统 ， 而 且 比 较 费时 间 。 

6.8.2 节 和 6.8.3 节 所 介绍 的 方法 都 属于 测量 方法 ， 这 类 方法 的 关键 是 测量 方案 和 测 
量 手段 。 在 使 用 测量 方法 时 ， 就 某 个 具体 的 性 能 指标 而 言 ， 通 常 不 能 只 测量 一 次 ， 而 是 
要 在 不 同 的 条 件 、 不 同 的 时 间 进 行 多 次 测量 。 然 后 ， 使 用 统计 分 析 方 法 ， 对 这 些 测量 数 
据 进 行 统计 分 析 ， 得 出 其 期 望 均值 ， 作 为 最 后 的 测量 结果 。 有 关 统 计 分 析 方 法 的 知识 ， 
请 阅读 2.7.5 节 。 

2. 模型 方法 

模型 方法 的 基本 思想 是 ， 首 先 对 要 评估 的 系统 建立 一 个 适当 的 模型 ， 然 后 求 出 模型 
的 性 能 指标 ， 以 便 对 系统 进行 性 能 评估 。 模 型 中 一 般 包括 很 多 参数 ， 这 些 参数 的 确定 往 
往 依赖 于 对 实际 系统 的 测量 结果 或 对 系统 参数 的 估计 。 与 测量 方法 相 比 ， 模 型 方法 有 两 
个 优点 ， 一 是 它 不 仅 可 以 用 于 对 现 有 系统 进行 性 能 评估 ， 还 可 以 用 于 对 待 开发 系统 的 性 
能 预测 ， 二 是 它 的 工作 量 一般 比 测量 方法 要 小 ， 费 用 比 测量 方法 要 少 。 

模型 方法 又 可 分 为 模拟 方法 和 分 析 方 法 两 种 。 

(1) 模拟 方法 。 用 程序 动态 地 模拟 系统 及 其 负载 。 首 先 使 用 模拟 语言 为 系统 建立 模 
型 ， 然 后 在 模拟 时 ， 通 过 负载 驱动 系统 模型 ， 从 而 得 出 模型 的 性 能 指标 。 模 拟 方法 可 以 
详细 地 刻画 系统 ， 得 出 较 精 确 的 性 能 指标 ， 但 是 构造 和 使 用 模型 时 的 费用 较 高 。 有 关系 
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统 模拟 方面 的 知识 ， 请 阅读 2.10.2 节 。 

(2) 分 析 方法 。 应 用 数学 理论 与 方法 来 研究 和 描述 性 能 与 系统 、 负 载 之 间 的 关系 ， 
为 了 数学 上 描述 与 计算 的 方便 ， 往 往 要 对 系统 模型 进行 一 些 简化 和 假设 。 因 此 ， 这 种 数 
学 模型 刻画 系统 的 详细 程度 较 低 ， 得 出 的 性 能 指标 精度 也 较 低 。 但 是 ， 这 种 方法 理论 基 
础 强 ， 可 以 明显 地 刻画 出 各 种 因素 之 间 的 关系 ， 构 造 和 使 用 模型 时 的 费用 较 低 。 有 关 数 
学 建 模 方面 的 知识 ， 请 阅读 2.12 节 。 

随 着 信息 技术 的 发 展 ， 系 统 的 庞大 和 复杂 化 使 得 系统 性 能 评估 问题 变 得 越 来 越 复 
杂 ， 并 日 益 引起 人 们 的 重视 。 提 供 有 效 的 数学 理论 工具 、 直 观 的 模型 描述 方法 和 有 效 的 
模型 分 析 方 法 ， 特 别 是 开发 实用 的 辅助 分 析 工 具 软 件 ， 是 系统 性 能 评估 所 面临 的 迫切 需 
要 解决 的 问题 。 


6.8.2 经典 评估 方法 


在 计算 机 技术 的 发 展 过 程 中 , 性 能 评估 的 常用 方法 有 时 钟 频率 法 、 指 令 执行 速度 法 、 
等 效 指令 速度 法 、 数 据 处 理 速率 法 、 综 合理 论 性 能 法 和 基准 程序 法 等 ， 本 节 简 单 介绍 前 
5 种 方法 ， 基 准 程序 法 的 知识 将 在 6.8.3 节 中 介绍 。 

1. 时钟 频 率 法 

6.7.1 节 介 绍 了 时 钟 频率 的 概念 ， 以 及 它 与 CPU 时 钟 周期 的 关系 。 计 算 机 的 时 钟 频 
率 在 一 定 程度 上 反映 了 机 器 速度 。 显 然 ， 对 同一 种 机 型 的 计算 机 ， 时 钟 频率 越 高 ， 计 算 
机 的 工作 速度 就 越 快 。 但 是 ， 由 于 不 同 的 计算 机 硬件 电路 和 器 件 的 不 完全 相同 ， 所 以 其 
所 需要 的 时 钟 频率 范围 也 不 一 定 相同 。 相 同 频率 、 不 同体 系 结构 的 机 器 ， 其 速度 和 性 能 
可 能 会 相差 很 多 倍 。 

在 计算 机 中 ,为 了 便于 管理 ， 常 把 一 条 指令 的 执行 过 程 划 分 为 若干 个 阶段 ， 每 一 个 
阶段 完成 一 项 工作 。 例 如 ， 取 指令 、 存 储 器 读 、 存 储 器 写 等 ， 这 每 一 项 工作 称 为 一 个 基 
本 操作 。 完 成 一 个 基本 操作 所 需要 的 时 间 称 为 机 器 周期 。 一 般 情 况 下 ， 一 个 机 器 周期 由 
若干 个 时 钟 周 期 组 成 。 

指令 周期 是 执行 一 条 指令 所 需要 的 时 间 ， 一 般 由 若干 个 机 器 周期 组 成 。 指 令 不 同 
所 需 的 机 器 周期 数 也 不 同 。 对 于 一 些 简单 的 单字 节 指 令 ， 在 取 指 令 周 期 中 ， 指 令 取 出 到 
指令 寄存 器 后 ， 立 即 译 码 执行 ， 不 再 需要 其 他 的 机 器 周期 。 对 于 一 些 比较 复杂 的 指令 ， 
例如 ， 转 移 指令 、 乘 法 指令 等 ， 则 需要 两 个 或 者 两 个 以 上 的 机 器 周期 。 

为 了 帮助 读者 搞 清楚 这 些 概念 之 问 的 关系 ， 下 面 ， 通 过 一 个 例子 来 说 明 。 

假设 微机 A 和 微机 B 采用 同样 的 CPU, 微机 A 的 主 频 为 20MHz, 微机 B 的 主 频 为 
60MHz。 如 果 两 个 时 钟 周期 组 成 一 个 机 器 周期 平均 三 个 机 器 周期 可 完成 一 条 指令 ， 则 
微机 A 的 时 钟 周期 为 (20M)=50ns， 机 器 周期 为 2X 50ns=100ns， 平 均 指 令 周期 为 3X 
100ns=300ns。 也 就 是 说 ， 指 令 平均 执行 速度 为 1/(300ns)x3.33MIPS; 因为 微机 B 的 主 
频 为 60MHz， 是 微机 A 主 频 的 60/20=3 倍 ， 所 以 ， 微 机 B 的 平均 指令 执行 速度 应 该 比 
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微机 A 的 快 3 倍 ， 即 微机 B 的 指令 平均 执行 速度 为 3.33X3<10MIPS 。 

2. 指令 执行 速度 法 

在 计算 机 发 展 的 初期 ， 曾 用 加 法 指令 的 运算 速度 来 衡量 计算 机 的 速度 。 因 为 加 法 指 
令 的 运算 速度 大 体 上 可 反映 出 乘法 、 除 法 等 其 他 算术 运算 的 速度 ， 而 且 逻 辑 运算 、 转 移 
指令 等 简单 指令 的 执行 时 间 往 往 设 计 成 与 加 法 指令 相同 ， 因 此 ， 加 法 指令 的 运算 速度 有 
一 定 代 表 性 。 

表示 机 器 运算 速度 的 单位 是 MIPS。 常 用 的 有 峰值 MIPS、 基 准 程序 MIPS 和 以 特定 
系统 为 基准 的 MIPS。MIPS 依赖 于 指令 集 ， 所 以 用 MIPS 比较 指令 集 不 同 的 系统 性 能 是 
很 不 准确 的 。 在 同一 台 机 器 上 ，MIPS 因 程 序 不 同 而 变化 ， 这 种 变化 有 时 是 很 大 的 。 用 
MIPS 进行 测试 ， 得 到 的 性 能 结果 可 能 与 事实 相反 。 例 如 ， 因 为 浮 点 运算 远 慢 于 整数 运 
算 ， 所 以 很 多 计算 机 提供 了 可 选 的 硬件 浮 点 运算 部 件 ， 但 是 软件 实现 浮 点 运算 的 MIPS 
高 ， 而 硬件 实现 浮 点 运算 的 时 间 少 。 这 时 ，MIPS 与 计算 机 性 能 恰好 相反 。 

MFLOPS 用 于 衡量 计算 机 的 科学 计算 速度 ， 常 用 的 有 峰值 MFLOPS 和 以 基准 程序 
测 得 的 MFLOPS。MFLOPS 可 用 于 比较 和 评价 在 同一 系统 上 求解 同一 问题 的 不 同 算法 的 
性 能 ， 还 可 用 于 在 同一 源 程序 、 同 一 编译 器 、 相 同 的 优化 措施 、 同 样 的 运行 环境 下 ， 测 
试 不 同系 统 的 浮 点 运算 速度 。 由 于 实际 程序 中 各 种 操作 所 占 比 例 不 同 ， 所 以 测 得 的 
MFLOPS 也 不 相同 。MFLOPS 值 没有 考虑 运算 部 件 与 存储 器 、IO 系统 等 速度 之 间 相 互 
协调 等 因素 ， 因 此 ， 只 能 说 明 在 特定 条 件 下 的 浮 点 运算 速度 ， 而 不 能 体现 计算 机 的 整体 
性 能 。 

3. 等 效 指令 速度 法 

等 效 指令 速度 法 也 称 为 吉普 森 混 合法 (Gibson mix) 或 混合 比例 计算 法 ， 是 通过 各 
类 指令 在 程序 中 所 占 的 比例 〈 玩 ) 进行 计算 得 到 的 。 若 各 类 指令 的 执行 时 间 为 如 则 等 
效 指令 的 执行 时 间 为 : 


T= Ym 
i=1 


其 中 ，n 为 指令 类 型 数 。 

对 某 些 程序 来 说 ， 采 用 等 效 指令 速度 法 可 能 严重 偏离 实际 ， 尤 其 是 对 CISC 系统 ， 
因为 某 些 指令 的 执行 时 间 是 不 固定 的 ， 数 据 的 长 度 、Cache 的 命中 率 、 流 水 线 的 效率 等 
都 会 影响 计算 机 的 运算 速度 。 

4. 数据 处 理 速率 法 
因为 在 不 同 程序 中 ， 各 类 指令 使 用 频率 是 不 同 的 ， 所 以 ， 固 定 比例 方法 存在 着 很 大 
的 局 限 性 ， 而 且 数据 长 度 与 指令 功能 的 强 弱 对 计算 的 速度 影响 极 大 。 同 时 ， 这 种 方法 也 
不 能 反映 现代 计算 机 中 Cache、 流 水 线 、 交 叉 存 储 等 结构 的 影响 。 具 有 这 种 结构 的 计算 
机 的 性 能 不 仅 与 指令 的 执行 频率 有 关 ， 而 且 也 与 指令 的 执行 顺序 与 地 址 的 分 布 有 关 。 

数据 处 理 速率 法 (Processing Data Rate，PDR ) 采用 计算 PDR 值 的 方法 来 衡量 机 器 
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性 能 ，PDR 值 越 大 ， 机 器 性 能 越 好 。PDR 与 每 条 指令 和 每 个 操作 数 的 平均 位 数 以 及 每 条 
指令 的 平均 运算 速度 有 关 ， 其 计算 方法 如 下 : 
PDR=L/R 
其 中 ，L=0.85G+0.15H+0.4.+0.15K，R=0.85M+0.09N+0.06P。 式 中 G 是 每 条 定点 指 
令 的 位 数 ，M 是 平均 定点 加 法 时 间 , 五 是 每 条 浮 点 指令 的 位 数 ,NN 是 平均 浮 点 加 法 时 间 ， 
J 是 定点 操作 数 的 位 数 ，P 是 平均 浮 点 乘法 时 间 , KK 是 浮 点 操作 数 的 位 数 。 此 外 ， 还 作 了 


一 系列 的 规定 。 
PDR 值 主要 对 CPU 和 主 存储 器 的 速度 进行 度量 ， 但 不 适合 衡量 机 器 的 整体 速度 ， 
不 能 全 面 反映 计算 机 的 性 能 ， 因 为 它 没有 涉及 Cache、 多 功能 部 件 等 技术 对 性 能 的 影 


响 。PDR 曾 是 美国 及 巴黎 统筹 委员 会 用 来 限制 计算 机 出 口 的 系统 性 能 指标 估算 方法 ， 
1991 年 9 月 停止 使 用 ， 取而代之 的 是 综合 理论 性 能 (Composite Theoretical Performance， 
CTIP)。 

S. 综合 理论 性 能 法 

CTP 是 美国 政府 为 限制 较 高 性 能 计算 机 出 口 所 设置 的 运算 部 件 综合 性 能 估算 方法 。 
CTP 用 每 秒 百 万 次 理论 运算 (Million Theoretical Operations Per Second，MTOPS) 表示 。 
CTP 的 估算 方法 是 ， 首 先 算出 处 理 部 件 每 个 计算 单元 例如， 定点 加 法 单元 、 定 点 乘法 
单元 、 浮 点 加 单元 、 浮 点 乘法 单元 等 ) 的 有 效 计 算 率 ， 再 按 不 同 字 长 加 以 调整 ， 得 出 该 
计算 单元 的 理论 性 能 ， 所 有 组 成 该 处 理 部 件 的 计算 单元 的 理论 性 能 之 和 即 为 CTP。 


6.8.3 基准 程序 法 


6.8.2 节 介绍 的 性 能 评估 方法 主要 是 针对 CPU (有 时 包括 主 存 ) 的 性 能 , 但 没有 考虑 
诸如 IO 结构 、 操 作 系统 、 编 译 程序 的 效率 等 对 系统 性 能 的 影响 ， 因 此 ， 难 以 准确 评估 
计算 机 系统 的 实际 性 能 。 

把 应 用 程序 中 用 得 最 多 、 最 频繁 的 那 部 分 核心 程序 作为 评估 计算 机 系统 性 能 的 标准 
程序 ， 称 为 基准 测试 程序 (benchmark )。 基 准 程序 法 是 目前 一 致 承 认 的 测试 系统 性 能 的 
较 好 方法 。 

1. Dhrystone 基准 程序 

Dhrystone 是 一 个 综合 性 的 整数 基准 测试 程序 ， 它 是 为 了 测试 编译 器 和 CPU 处 理 整 
数 指令 和 控制 功能 的 有 效 性 ， 人 为 地 选择 一 些 典型 指令 综合 起 来 形成 的 测试 程序 。 
Dhrystone 基准 程序 用 100 条 C 语言 语句 (包括 各 种 赋值 语句 、 各 种 数据 类 型 和 数据 区 、 
各 种 控制 语句 、 过 程 调用 和 参数 传送 、 整 数 运算 和 逻辑 操作 〉 编写 而 成 ， 这 种 基准 程序 
当今 很 少 使 用 。 

2. Linpack 基准 程序 

Linpack 是 国际 上 最 流行 的 用 于 测试 高 性 能 计算 机 系统 浮 点 性 能 的 测试 。Linpack 基 
准 程序 是 一 个 用 Fortran 语言 写成 的 子 程序 软件 包 , 称 为 基本 线性 代数 子 程序 包 , 此 程序 
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完成 的 主要 操作 是 浮 点 加 法 和 浮 点 乘法 操作 。 测 量 计算 机 系统 的 Linpack 性 能 时 ， 让 机 
器 运行 Linpack 程序 ， 测 量 运 行 时 间 ， 将 结果 用 MFLOPS 表示 。 

Linpack 通过 对 高 性 能 计算 机 采用 高 斯 消 元 法 求解 一 元 n 次 稠密 线性 代数 方程 组 的 
测试 , 评价 高 性 能 计算 机 的 浮 点 性 能 。Linpack 测试 包括 三 类 : Linpack100、Linpack1000 
和 高 性 能 Linpack (High Performance Linpack，HPL)。Linpack100 求解 规模 为 100 阶 的 
稠密 线性 代数 方程 组 ， 它 只 允许 采用 编译 优化 选项 进行 优化 ， 不 得 更 改 代码 ， 甚 至 代码 
中 的 注释 也 不 得 修改 ，Linpack1000 要 求 求解 1000 阶 的 线性 代数 方程 组 ， 达 到 指定 的 精 
度 要 求 ， 可 以 在 不 改变 计算 量 的 前 提 下 做 算法 和 代码 上 的 优化 ，HPL 也 称 为 高 度 并 行 计 
算 基准 测试 ， 它 对 线性 代数 方程 组 的 阶 数 n 没有 限制 ， 即 求解 问题 的 规模 可 以 改变 ， 除 
基本 算法 (计算 量 ) 不 可 改变 外 ， 可 以 采用 其 他 任何 优化 方法 。 前 两 种 测试 运行 规模 较 
小 ， 已 不 是 很 适合 现代 计算 机 的 发 展 。 

3. Whetstone 基准 程序 

Whetstone 是 用 Fortran 语言 编写 的 综合 性 测试 程序 ， 主 要 由 执行 浮 点 运算 、 功 能 调 
用 、 数 组 变 址 、 条 件 转移 和 超越 函数 的 程序 组 成 。Whetstone 的 测试 结果 用 Kwips 表示 ， 
1 Kwips 表示 机 器 每 秒 钟 能 执行 1000 条 Whetstone 指令 。 这 种 基准 程序 当今 已 很 少 使 用 。 

4. SPEC 

系统 性 能 评估 机 构 〈System Peformance Evaluation Cooperative，SPEC) 基准 程序 对 
计算 机 系统 性 能 的 测试 有 两 种 方法 ， 一 种 是 测试 计算 机 完成 单项 任务 有 多 快 ， 称 为 速度 
测试 ， 另 一 种 是 测试 计算 机 在 一 定时 间 内 能 完成 多 少 项 任务 ， 称 为 春 吐 率 测试 。SPEC 
的 两 种 测试 方法 又 分 为 基本 的 和 非 基 本 的 两 类 ， 基 本 的 是 指 在 编译 程序 的 过 程 中 严格 限 
制 所 用 的 优化 选项 ， 非 基本 的 是 可 以 使 用 不 同 的 编译 器 和 编译 选项 以 得 到 最 好 的 性 能 ， 
这 就 使 得 测试 结果 的 可 比 性 降低 。 

SPEC 基准 程序 测试 结果 一 般 以 SPECmark (SPEC 分 数 )、SPECint (SPEC 整数 ) 
和 SPECfp (SPEC 浮 点 数 ) 等 形式 来 表示 ， 测 定 指标 越 高 ， 则 代表 性 能 越 好 。SPEC 还 
有 针对 多 CPU 系统 的 两 组 测试 程序 ， 称 为 SPECrate， 用 于 衡量 多 处 理 器 系统 在 整数 处 
理 (SPECint rate) 和 浮 点 处 理 (SPECfp rate) 方面 的 总 体 吞 吐 能 

SPEC 原来 主要 是 测试 CPU 性 能 的 ， 现 在 强调 开发 能 反映 真实 应 用 《〈 例 如 ， 实 际 负 
载 等 ) 的 基准 测试 程序 ， 并 已 推广 至 多 层 结构 计算 、 商 业 应 用 、IO 子 系统 等 。 例 如 ， 
SPECjbb 是 一 套 Java 基准 测试 程序 , 用 于 测试 Java 服务 器 性 能 ; SPECweb 用 于 评测 Web 
服务 器 能 够 支持 的 最 大 连接 数 的 基准 测试 。 

要 注意 的 是 ，SPEC 的 指标 是 随 着 计算 机 硬件 水 平 的 提高 和 应 用 要 求 的 改变 而 不 断 
更 新 的 ， 每 隔 几 年 都 会 公布 新 的 基准 测试 程序 。 

5s. TPC 

事务 处 理 委 员 会 (Transaction Processing Council，TPC) 基准 程序 用 以 评测 计算 机 
在 事务 处 理 、 数 据 库 处 理 、 企 业 管理 与 决策 支持 系统 等 方面 的 性 能 。 该 基准 程序 的 评测 


结果 用 每 秒 完 成 的 事务 处 理 数 TPC 来 表示 。TPC-A 基准 程序 规范 用 于 评价 在 OLTP 环境 
下 的 数据 库 和 硬件 的 性 能 , 不 同系 统 之 间 用 性 能 /价格 比 进行 比较 ; TPC-B 测试 的 是 不 包 
括 网 络 的 纯 事 务 处 理 量 ,用 于 模拟 企业 计算 环境 ;TPC-C 测试 的 是 联机 订货 系统 ;TPC-D、 
TPC-H 和 TPC-R 测试 的 都 是 决策 支持 系统 , 其 中 TPC-R 允许 有 附加 的 优化 选项 ; TPC-E 
测试 的 是 大 型 企业 信息 服务 系统 。TPC-W 是 基于 Web 应 用 的 基准 程序 ， 用 来 测试 一 些 
通过 Intermet 进行 市 场 服务 和 销售 的 商业 行为 , 所 以 TPC-W 可 以 看 作 是 一 个 服务 器 的 测 
试 标准 。 
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古人 云 :“ 学 以 致 用 ”。 一 切 技术 都 是 因应 用 而 生 , 为 应 用 服务 ， 信 息 技 术 也 不 例外 。 
系统 分 析 与 设计 技术 最 终 是 要 为 企业 《〈 本 书 中 的 “企业 ” 泛 指 公 司 、 工 厂 、 政 府 机构 、 
各 类 组 织 、 各 类 事业 单位 等 ) 信息 化 服务 的 ， 企 业 信息 化 的 广阔 领域 就 是 系统 分 析 师 的 
用 武之 地 。 因 此 ， 作 为 CIO 的 最 佳 候选 人 ， 系 统 分 析 师 必须 掌握 有 关 企业 信息 化 的 基础 
知识 ， 熟 悉 信息 系统 建设 的 基本 方法 和 流程 。 

企业 要 应 对 全 球 化 市 场 竞争 的 挑战 ， 特 别 是 大 型 企业 要 实现 跨 地 区 、 跨 行业 、 跨 所 
有 制 、 跨 国 经 营 的 战略 目标 ， 要 实施 技术 创新 战略 、 管 理 创新 战略 和 市 场 开 拓 战 略 ， 要 
将 企业 工作 重点 转向 技术 创新 、 管 理 创 新 和 制度 创新 的 方向 上 来 ， 信 息 化 是 必然 的 选择 
和 必要 的 手段 。 


7.1 企业 信息 化 概述 


企业 信息 化 是 指 企 业 以 业务 流程 的 优化 和 重 构 为 基础 ， 在 一 定 的 深度 和 广度 上 利用 
计算 机 技术 、 网 络 技 术 和 数据 库 技 术 ， 控 制 和 管理 企业 生产 经 营 活动 中 的 各 种 信息 ， 实 
现 企业 内 、 外 部 信息 的 共享 和 有 效 利 用 ， 以 提高 企业 的 经 济 效益 和 市 场 竞 争 力 。 从 技术 
角度 来 看 ， 信 息 化 的 核心 和 本 质 是 企业 运用 信息 技术 ， 进 行 隐 含 知识 的 挖掘 和 编码 化 ， 
进行 业务 流程 的 管理 。 企 业 信 息 化 涉及 到 对 企业 管理 理念 的 创新 、 管 理 流程 的 优化 、 管 
理 团队 的 重组 和 管理 手段 的 革新 等 问题 。 

1. 国家 信息 化 体系 

我 国 国家 信息 化 管理 部 门 曾经 列 出 了 国家 信息 化 体系 的 6 个 要 素 ， 它 们 组 成 了 一 个 
有 机 的 整体 。 

(1) 信息 资源 。 信 息 资源 的 开发 和 利用 是 国家 信息 化 的 核心 任务 ， 是 国家 信息 化 建 
设 取得 实效 的 关键 ， 也 是 我 国信 息 化 的 薄弱 环节 。 信 息 资源 开发 和 利用 的 程度 是 衡量 国 
家 信息 化 水 平 的 一 个 重要 标志 。 有 关 信 息 资源 的 详细 知识 ， 将 在 7.6 节 介绍 。 

(2) 信息 网 络 。 信 息 网 络 是 信息 资源 开发 和 利用 的 基础 设施 ， 包 括 电信 网 、 广 播 电 
视 网 和 计算 机 网 络 。 这 三 种 网 络 有 各 自 的 形成 过 程 、 服 务 对 象 和 发 展 模式 ， 它 们 的 功能 
有 所 交叉 ， 又 互 为 补充 。 信 息 网 络 在 国家 信息 化 的 过 程 中 将 逐步 实现 三 网 融合 ， 并 最 终 
做 到 三 网 合 一 。 

(3) 信息 技术 应 用 。 信息 技术 应 用 是 指 把 信息 技术 广泛 应 用 于 经 济 和 社会 各 个 领域 ， 
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它 直接 反映 了 效率 、 效 果 和 效益 。 信 息 技 术 应 用 是 信息 化 体系 六 要 素 中 的 龙头 ， 是 国家 
信息 化 建设 的 主 阵地 ， 集 中 体现 了 国家 信息 化 建设 的 需求 和 效益 。 

(4) 信息 产业 。 信 息 产 业 是 信息 化 的 物质 基础 ， 包 括 微 电子 、 计 算 机 、 电 信 等 产品 
和 技术 的 开发 、 生 产 、 销 售 ， 以 及 软件 、 信 息 系统 开发 和 电子 商务 等 。 从 根本 上 来 说 ， 
国家 信息 化 只 有 在 产品 和 技术 方面 拥有 雄厚 的 自主 知识 产权 ， 才 能 提高 综合 国力 。 

(5) 信息 化 人 才 。 人 才 是 信息 化 的 成 功 之 本 ， 而 合理 的 人 才 结 构 更 是 信息 化 人 才 的 
核心 和 关键 。 合 理 的 信息 化 人 才 结 构 要 求 不 仅 要 有 各 个 层次 的 信息 化 技术 人 才 ， 还 要 有 
精干 的 信息 化 管理 人 才 、 营 销 人 才 ， 法 律 、 法 规 和 情报 人 才 。 在 信息 化 人 才 中 有 一 种 人 
才 最 为 重要 ， 屠 就 是 系统 分 析 师 。 系 统 分 析 师 既是 信息 化 的 技术 人 才 ， 同 时 ， 又 是 经 营 
管理 人 才 ， 是 一 种 复合 型 人 才 。 而 CIO 又 是 系统 分 析 师 队伍 的 领军 人 物 ， 是 企业 最 高 管 
理 层 的 重要 成 员 。 

(6) 信息 化 政策 法 规 和 标准 规范 。 信 息 化 政策 和 法 规 、 标 准 、 规 范 用 于 规范 和 协调 
信息 化 体系 各 要 素 之 间 的 关系 ， 是 国家 信息 化 快速 、 有 序 、 健 康 和 持续 发 展 的 保障 。 

2. 企业 信息 化 方法 

企业 信息 化 建设 是 一 项 系统 工程 ， 而 不 是 单元 技术 的 改造 ， 它 涉及 到 企业 所 处 的 整 
个 “生态 系统 ” 个 别 部 门 或 部 分 业务 的 信息 化 并 不 能 代表 整个 企业 的 信息 化 。 同 时 ， 企 
业 信 息 化 是 一 个 不 断 发 展 和 完善 的 过 程 ， 随 着 管理 理念 和 信息 技术 〈 含 计算 机 网 络 和 通 
信 技 术 ， 下 同 ) 的 发 展 而 发 展 ， 是 一 个 螺旋 式 上 升 的 过 程 。 

要 注意 的 是 ， 企 业 信息 化 方法 并 不 等 同 于 信息 系统 建设 方法 ， 后 者 是 一 个 具体 的 信 
息 化 项 目的 开发 方法 ， 而 前 者 是 整个 企业 实现 信息 化 的 方法 。 前 者 比 后 者 的 层次 要 高 ， 
涉及 面 要 广 。 通 过 数 十 年 的 发 展 ， 人 们 已 经 总 结 出 了 许多 非常 实用 的 企业 信息 化 方法 ， 
并 且 还 在 不 断 地 探索 新 的 方法 。 下 面 简单 介绍 几 种 常用 的 方法 。 

(1) 业务 流程 重组 方法 。 在 信息 技术 迅猛 发 展 的 时 代 ， 企 业 必须 重新 审视 生产 经 营 
过 程 ， 利 用 信息 技术 ， 对 企业 的 组 织 结构 和 工作 方法 进行 “彻底 的 、 根 本 性 的 ”重新 设 
计 ， 以 适应 当今 市 场 发 展 和 信息 社会 的 需求 。 现 在 ， 业 务 流程 重组 已 经 成 为 企业 信息 化 
的 重要 方法 。 有 关 这 方面 的 详细 知识 ， 将 在 7.9 节 中 介绍 。 

(2) 核心 业务 应 用 方法 。 任 何 一 个 企业 ， 要 想 在 市 场 竞争 的 环境 中 生存 并 发 展 ， 都 
必须 有 自己 的 核心 业务 ， 和 否则 ， 必 然 会 被 市 场所 淘汰 。 围 绕 核心 业务 应 用 信息 技术 是 很 
多 企业 信息 化 成 功 的 秘诀 。 

(3) 信息 系统 建设 方法 。 对 大 多 数 企业 来 说 ， 企 业 信 息 化 的 重点 和 关键 是 建设 好 信 
息 系统 。 因 此 ， 信 息 系统 建设 成 了 最 具 普 遍 意 义 的 企业 信息 化 方法 。 目 前 ， 成 熟 的 信息 
系统 建设 方法 较 多 ， 有 关 这 方面 的 知识 ， 将 在 7.3 节 中 介绍 。 

(4) 主题 数据 库 方法 。 主 题 数据 库 就 是 面向 企业 业务 主题 的 数据 库 ， 也 就 是 面向 企 
业 的 核心 业务 的 数据 库 。 有 关 主 题 数 据 库 的 详细 知识 ， 将 在 7.4.4 节 中 介绍 。 

(5) 资源 管理 方法 。 管 理 好 企业 的 资源 是 企业 管理 的 永恒 主题 。 信 息 技术 的 应 用 为 
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企业 资源 管理 提供 了 强大 的 支持 。 因 此 ， 企 业 资 源 规划 和 管理 方法 也 就 成 了 企业 信息 化 
的 重要 方法 。 有 关 这 方面 的 知识 ， 将 在 7.5 节 中 介绍 。 


7.2 ”企业 信息 化 规划 


企业 信息 化 建设 是 一 项 长 期 而 艰巨 的 任务 ， 不 可 能 在 短 时 间 内 完成 。 因 此 ， 企 业 信 
息 化 建设 必然 会 分 解 成 各 个 相对 独立 的 项 目 ， 在 不 同时 期 分 别 实施 ， 从 而 建立 多 个 信息 
系统 。 如 果 缺 乏 总 体 规 划 ， 则 非常 容易 出 现 信息 系统 林立 的 情况 ， 数 据 资 源 分 散 ， 数 据 
收集 成 本 高 而 质量 低 ， 各 种 系统 相互 孤立 ， 互 不 连通 ， 从 而 形成 信息 孤岛 。 而 要 把 这 些 
信息 孤岛 集成 起 来 ， 其 难度 超 乎 寻常 ， 甚 至 造成 返工 ， 从 头 重建 。 要 解决 这 些 关 系 到 企 
业 信息 化 的 全 局 性 问题 ， 就 必须 从 企业 整体 出 发 ， 在 战略 层次 上 对 企业 的 信息 化 建设 进 
行 总 体 规划 。 

信息 化 规划 是 企业 信息 化 建设 的 纲领 和 向 导 ， 是 信息 系统 设计 和 实施 的 前 提 和 依 
据 。 信 息 化 规划 是 以 整个 企业 的 发 展 目标 和 战略 、 企 业 各 部 门 的 目标 与 功能 为 基础 ， 同 
时 结合 行业 信息 化 方面 的 实践 和 对 信息 技术 发 展 趋势 的 掌握 ， 制 订 出 企业 信息 化 远景 、 
目标 和 发 展 战略 ， 从 而 达到 全 面 、 系 统 地 指导 企业 信息 化 建设 的 目的 ， 充 分 而 有 效 地 利 
用 企业 的 信息 资源 ， 以 全 面 满 足 企业 发 展 的 需要 。 


7.2.1 信息 化 规划 的 内 容 


企业 信息 化 规划 不 仅 涉及 到 信息 系统 规划 ， 同 时 与 企业 规划 、 业 务 流程 建 模 等 紧密 
相关 ， 是 融合 企业 战略 、 管 理 规划 、 业 务 流程 重组 等 内 容 的 “业务 + 管理 + 技术 ”的 规划 
活动 。 图 7-1 给 出 了 企业 信息 化 规划 涉及 的 内 容 和 它们 之 间 的 依赖 关系 。 


用 岩 关 论 的 企业 昌林 


车 卜 科 苛 夺 刘 上 二; 这 世 战 晴好 刘 


全 昧 统战 脱 规划 


图 7-1 信息 化 规划 涉及 的 主要 内 容 和 关系 


1. 依赖 关系 分 析 
在 图 7-1 中 ， 涉 及 到 业务 流程 重组 和 信息 资源 规划 、 信 息 技术 战略 规划 、 信 息 系统 
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战略 规划 和 企业 战略 规划 等 多 个 领域 。 所 有 的 规划 ， 都 应 该 围绕 企业 关键 目标 的 实现 而 
展开 ， 并 为 企业 目标 的 实现 提供 支持 和 必须 的 服务 。 

企业 战略 规划 是 用 机 会 和 威胁 评价 现在 和 未 来 的 环境 ， 用 优势 和 劣势 评价 企业 现 
状 ， 进 而 选择 和 确定 企业 的 总 体 和 长 远 目标 ， 制 定 和 抉择 实现 目标 的 行动 方案 。 有 关 信 
息 化 规划 与 企业 战略 规划 的 关系 ， 将 在 7.2.2 节 中 详细 介绍 。 

信息 系统 战略 规划 关注 的 是 如 何 通过 信息 系统 来 支撑 业务 流程 的 运作 ， 进 而 实现 企 
业 的 关键 业务 目标 ,其 重点 在 于 对 信息 系统 远景 、 组 成 架构 、 各 部 分 迪 辑 关系 进行 规划 。 
有 关 信 息 系 统战 略 规 划 的 方法 ， 将 在 7.4 节 中 介绍 。 

信息 技术 战略 规划 通常 简称 为 IT 战略 规划 , 是 在 信息 系统 规划 的 基础 上 , 对 支撑 信 
息 系统 运行 的 硬件 、 软 件 、 支 撑 环 境 等 进行 具体 的 规划 ， 它 更 关心 技术 层面 的 问题 。IT 
战略 规划 主要 包括 以 下 步骤 : 业务 分 析 ， 主 要 是 理解 业务 部 门 的 现在 与 未 来 ， 检查 当 前 
的 开架 构 和 信息 系统 , 重点 是 评估 其 支持 业务 部 门 的 程度 ; 识别 机 会 ， 重 点 是 定义 通过 
信息 系统 改进 业务 的 机 会 ， 选 择 方案 ， 主 要 是 寻找 和 确定 一 致 的 机 会 和 方案 。 这 些 步 又 
作为 一 个 连续 统一 体 ， 实 际 上 就 是 IT 战略 规划 的 过 程 。 

信息 资源 规划 是 在 以 上 规划 的 基础 上 ， 为 开展 具体 的 信息 化 建设 项 目 而 进行 的 数据 
需求 分 析 、 信 息 资 源 标准 建立 、 信 息 资 源 整合 工作 。 有 关 信 息 资源 规划 的 详细 知识 ，; 


在 7.6.3 节 中 介绍 。 
在 信息 化 规划 的 过 程 中 ， 需 要 充分 重视 和 发 挥 业务 流程 重组 与 信息 系统 之 间 相 互 促 


进 的 作用 ， 通 过 先进 的 信息 系统 的 支持 ， 完 成 业务 流程 的 优化 ， 实 现 企业 管理 、 组 织 配 
置 与 信息 技术 的 结合 ， 反 过 来 ， 通 过 业务 流程 重组 和 信息 资源 规划 ， 进 一 步 促 进 企业 信 
息 化 规划 进程 ， 指 导 信息 系统 的 设计 与 实施 。 有 关 业 务 流程 重组 的 详细 知识 ， 将 在 7.9 
节 中 介绍 。 

2. 信息 化 规划 的 具体 内 容 

在 进行 信息 化 规划 时 ， 需 要 做 好 以 下 几 个 方面 的 工作 : 

(1) 明确 发 展 目标 和 实施 重点 。 企 业 要 从 自身 的 实际 需要 和 现实 条 件 出 发 ， 确 定 企 
业 近 期 、 中 期 以 及 长 期 的 企业 信息 化 的 任务 和 要 求 ， 做 到 方向 正确 ， 目 标清 晰 ， 实 施 进 
程 有 保障 。 一 个 企业 的 信息 化 建设 在 不 同 的 阶段 应 有 不 同 的 重点 ， 只 有 重点 突破 ， 实 施 
工作 才能 事半功倍 。 

(2) 成 立领 导 机 构 。 企 业 信息 化 是 一 个 长 期 性 、 综 合 性 的 系统 工程 ， 牵 涉 面 广 、 实 
施 难 度 大 ， 如 果 没 有 企业 高 层 领导 的 支持 和 推动 ， 没 有 有 效 的 协调 与 管理 ， 是 很 难 取得 
预期 效果 的 。 所 以 ， 成 立 一 个 由 高 层 领导 挂帅 、 有 关 部 门 领导 参加 的 领导 小 组 或 项 目 委 
员 会 是 十 分 必要 的 。 信 息 化 领导 小 组 组 长 或 项 目 委 员 会 主任 最 好 由 企业 “一 把 手 ” 担 任 ， 
CIO 担任 副职 ， 领 导 机 构 办 公 室 一 般 设 在 I 职能 部 门 。 

(3) 做 好 企业 业务 信息 化 需求 分 析 。 企 业 所 有 的 信息 化 项 目 都 不 是 孤立 的 ， 无 一 例 
外 的 都 是 为 业务 服务 。 因 此 ， 做 好 业务 的 信息 化 需求 分 析 十 分 重要 ， 它 是 信息 化 成 功 的 
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必要 条 件 。 需 要 指出 的 是 ， 这 类 需求 包括 现实 需求 和 潜在 需求 ， 而 以 潜在 需求 分 析 最 为 
关键 。 

(4) 确定 企业 信息 化 不 同 发 展 阶段 的 投资 预算 。 信 息 化 建设 必然 需要 一 定 的 资金 和 
其 他 资源 的 投入 ， 在 进行 信息 化 规划 时 要 充分 考虑 到 ， 并 做 出 科学 而 合理 的 安排 。 在 安 
排 企业 信息 化 预算 时 ， 既 要 避免 不 切实 际 的 盲目 投入 ， 造 成 不 必要 的 浪费 ， 也 要 满足 基 
本 需求 ， 以 免 导致 “ 烂 尾 工程 ”和 “半截 子 工 程 ”的 出 现 。 

(5) 制订 必要 的 促进 企业 信息 化 建设 的 规章 制度 。 企 业 信息 化 牵涉 面 广 ， 实 施 难度 
大 ， 制 订 必 要 的 规章 制度 ， 使 企业 信息 化 发 展 有 章 可 循 ， 有 据 可 查 ， 有 标准 可 执行 ， 对 
加 快 信息 化 的 顺利 发 展 有 重要 的 促进 作用 。 

此 外 ， 还 应 在 企业 信息 化 规划 中 明确 信息 化 实施 效果 评估 的 方法 ， 信 息 化 方案 优化 
等 措施 ， 以 便 在 信息 化 发 展 中 不 断 总 结 经 验 ， 保 证 信息 化 建设 的 实际 效果 。 


7.2.2 ”信息 化 规划 与 企业 战略 规划 


企业 战略 是 在 符合 和 保证 实现 企业 使 命 的 条 件 下 ， 在 充分 利用 环境 中 存在 的 各 种 机 
会 和 创造 新 机 会 的 基础 上 ， 确 定 企业 与 环境 的 关系 ， 规 定 企业 从 事 的 业务 范围 、 成 长 方 
向 和 竞争 对 策 ， 合 理 地 调整 企业 结构 和 分 配 企业 的 全 部 资源 。 在 全 球 化 和 信息 化 的 大 背 
景 下 ， 企 业 生存 竞争 环境 发 生 了 根本 变化 ， 企 业 信息 化 是 企业 在 信息 时 代 谋 求生 存 和 发 
展 的 基本 条 件 和 必 备 素质 。 

1， 信息 化 战略 与 企业 战略 

一 方面 ， 随 着 信息 技术 的 迅 狐 发 展 和 普及 ， 企 业 战 略 的 实现 已 经 离 不 开 信息 技术 和 
信息 系统 。 也 就 是 说 ， 企 业 战 略 需要 信息 化 战略 的 支持 。 在 进入 信息 时 代 的 过 程 中 ， 信 
息 、 信 息 技 术 和 信息 系统 作为 一 种 资源 已 不 再 仅仅 起 着 支撑 企业 战略 的 作用 ， 而 是 在 某 
种 程度 上 决定 企业 战略 。 

另 一 方面 ， 离 开 企业 战略 去 规划 信息 系统 ， 犹 如 建设 海 市 屡 楼 。 企 业 信息 化 规划 的 
价值 源泉 在 于 企业 价值 的 实现 ， 在 于 企业 的 经 营 战略 和 实际 业务 的 需要 。 也 就 是 说 ， 信 
息 化 战略 接受 企业 战略 的 指导 。 

企业 信息 化 建设 的 核心 问题 是 保证 企业 信息 化 战略 与 企业 战略 的 一 致 性 ， 把 企业 战 
略 的 目标 转换 为 信息 系统 的 战略 目标 。 在 企业 信息 化 实践 中 ， 如 何 处 理 信息 化 战略 与 企 
业 战 略 的 关系 是 一 个 比较 薄弱 的 环节 。 在 很 多 企业 ， 二 者 分 别 独 立 运行 ， 缺 乏 协调 和 统 
一 ， 从 而 导致 企业 战略 缺乏 信息 系统 的 支撑 ， 同 时 ， 信 息 系统 由 于 缺少 企业 战略 的 指导 ， 
而 导致 其 无 效 或 低 效 。 事 实 上 ， 这 也 是 造成 “IT 黑洞 ”的 主要 原因 之 一 。 

2. 信息 化 规划 与 企业 战略 规划 

在 实际 工作 中 ， 信 息 化 规划 与 企业 战略 规划 总 是 互相 影响 、 互 相 促进 的 。 根 据 企业 
所 处 的 信息 化 阶段 不 同 ， 信 息 化 规划 与 企业 战略 规划 的 关系 也 略 有 不 同 ， 具 体 表现 为 以 
下 三 种 情况 : 
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(1) 当 企业 处 在 信息 化 的 初级 阶段 时 ， 业 务 部 门 根据 现 有 的 业务 流程 或 管理 需要 ， 
直接 提出 信息 化 需求 ，IT 部 门 按照 需求 实施 。 例 如 ， 财 务 部 门 提出 财务 电 算 化 的 需求 ， 
生产 部 门 提出 库房 管理 的 需求 ，IT 部 门 则 根据 不 同 部 门 的 需要 分 别 独立 实施 ， 这 样 ， 就 
形成 了 一 个 完全 基于 企业 组 织 与 业务 流程 的 信息 系统 结构 ， 其 中 的 各 个 信息 系统 分 别 对 
应 于 特定 部 门 或 特定 业务 流程 。 

(2) 当 企业 处 在 信息 化 的 中 级 阶段 时 ， 企 业 制 订 了 整体 战略 规划 ， 业 务 部 门 则 根据 
企业 战略 ， 对 现 有 的 业务 流程 和 组 织 结构 进行 改进 ， 然 后 由 不 同 的 业务 部 门 分 别提 出 信 
息 化 需求 ,由 IT 部 门 分 别 独立 实施 。 这 时 候 形 成 的 信息 系统 结构 是 与 优化 后 的 组 织 结构 
和 业务 流程 相 适 应 的 。 

(3) 当 企 业 处 在 信息 化 的 高 级 阶段 时 ， 企 业 会 根据 整体 战略 规划 ， 通 盘 考 虑 各 业务 
部 门 的 信息 化 需求 ， 制 订 整 体 的 信息 化 战略 ， 统 一 规划 ， 分 步 实 施 。 这 时 候 建立 起 来 的 
信息 系统 结构 由 企业 信息 化 战略 统一 指导 ， 并 与 优化 后 的 组 织 结构 和 业务 流程 相 适应 。 

3. 信息 化 战略 与 企业 战略 的 集成 

企业 的 信息 化 建设 ， 不 是 为 了 信息 化 而 信息 化 ， 其 最 终 目的 是 为 了 满足 企业 的 业务 
需求 。 因 此 ， 企 业 在 考虑 信息 化 建设 时 ， 首 先 必 须 明确 企业 业务 对 信息 化 的 需求 到 底 是 
什么 。 如 果 企 业 对 自身 的 业务 发 展 战略 和 业务 结构 没有 一 个 清晰 的 认识 ， 对 企业 业务 的 
信息 化 需求 没有 宏观 的 把 握 ， 那 么 ， 它 的 信息 化 建设 往往 不 仅 不 能 促进 企业 业务 ， 反 而 
可 能 产生 负面 影响 。 

信息 化 战略 从 企业 战略 出 发 ， 服 务 于 企业 战略 ， 同 时 又 影响 和 促进 企业 战略 。 企 业 
战略 与 信息 化 战略 集成 的 主要 方法 有 业务 与 IT 整合 (Business-IT Alignment，BITA) 和 
企业 IT 架构 (Enterprise IT Architecture，EITA ) 。 

(1) 业务 与 开 整合 。 BITA 是 一 种 以 业务 为 导向 的 、 全 面 的 开 管理 咨询 实施 方法 论 。 
从 制订 企业 战略 、 建 立 (或 改进 ) 企业 组 织 结构 和 业务 流程 ， 到 进行 IT 管理 和 制订 过 渡 
计划 (Transition Plan)， 使 IT 能 够 更 好 地 为 企业 战略 和 目标 服务 。BITA 适用 于 信息 系 
统 不 能 满足 当前 管理 中 的 业务 需要 ， 业 务 和 IT 之 间 总 是 有 不 一 致 的 地 方 。BITA 的 主要 
步骤 是 : 评估 和 分 析 企业 当前 业务 和 IT 不 一 致 的 领域 , 整理 出 企业 的 业务 远景 和 未 来 战 
略 ， 建 立业 务 模 型 ， 提 出 达到 未 来 目标 的 转变 过 程 建议 和 初步 计划 ， 以 及 执行 计划 。 

(2) 企业 IT 架构 。EITA 分 析 企 业 战略 ， 帮 助 企业 制订 IT 战略 ， 并 对 其 投资 决策 进 
行 指 导 。 在 技术 、 信 息 系 统 、 信 息 、IT 组 织 和 IT 流程 方面 ， 帮 助 企 业 建 立 IT 的 原则 规 
范 、 模 式 和 标准 ， 指 出 IT 需要 改进 的 方面 并 帮助 制订 行动 计划 。EITA 适用 于 现 有 信息 
系统 和 I 基础 架构 不 一 致 、 不 兼容 和 缺乏 统一 的 整体 管理 的 企业 。 

根据 以 上 介绍 可 知 ，BITA 和 EITA 有 相同 之 处 ， 甚 至 在 某 些 领 域 有 重 登 。 在 企业 信 
息 化 实践 中 , 需要 根据 实际 情况 ,选择 其 中 的 一 种 方法 , 或 者 结合 使 用 BITA 和 EITA 方 
法 进行 实施 。 
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7.3 信息 系统 开发 方法 


信息 系统 是 一 个 极为 复杂 的 人 机 交互 系统 ， 它 不 仅 包含 计算 机 技术 、 通 信 技 术 和 网 
络 计划 ， 以 及 其 他 的 工程 技术 ， 而 且 ， 它 还 是 一 个 复杂 的 管理 系统 ， 需 要 管理 理论 和 方 
法 的 支持 。 因 此 , 与 其 他 工程 项 目 相 比 ， 信 息 系统 工程 项 目的 开发 和 管理 显得 更 加 复杂 ， 
所 面临 的 风险 也 更 大 。 

同时 ， 由 于 我 国 开展 信息 化 工作 的 时 间 并 不 长 ， 用 户 基 础 比较 薄弱 ， 发 达 地 区 和 边 
远 地 区 还 存在 一 些 差别 ， 市 场 变化 很 大 。 那 么 ， 如 何 选择 一 个 合适 的 开发 方法 ， 以 保证 
在 多 变 的 市 场 环境 下 , 在 既定 的 预算 和 时 间 要 求 范围 内 , 开发 出 让 用 户 满意 的 信息 系统 ， 
这 是 系统 分 析 师 所 必须 要 面临 的 问题 。 


7.3.1 结构 化 方法 


结构 是 指 系 统 内 各 个 组 成 要 素 之 间 的 相互 联系 、 相 互 作用 的 框架 。 结 构 化 方法 也 称 
为 生命 周期 法 ， 是 一 种 传统 的 信息 系统 开发 方法 ， 由 结构 化 分 析 (Structured Analysis， 
SA)、 结 构 化 设计 (Structured Design，SD) 和 结构 化 程序 设计 (Structured Programming， 
SP) 三 部 分 有 机 组 合 而 成 ， 其 精髓 是 自 项 向 下 、 逐 步 求 精 和 模块 化 设计 。 

结构 化 方法 假定 待 开发 的 系统 是 一 个 结构 化 的 系统 ， 其 基本 思想 是 将 系统 的 生命 周 
期 划分 为 系统 规划 、 系 统 分 析 、 系 统 设 计 、 系 统 实施 、 系 统 维护 等 阶段 。 这 种 方法 遵循 
系统 工程 原理 ， 按 照 事 先 设计 好 的 程序 和 步骤 ,使 用 一 定 的 开发 工具 ， 完 成 规定 的 文档 ， 
在 结构 化 和 模块 化 的 基础 上 进行 信息 系统 的 开发 工作 。 结 构 化 方法 的 开发 过 程 一般 是 先 
把 系统 功能 视 为 一 个 大 的 模块 ， 再 根据 系统 分 析 与 设计 的 要 求 对 其 进行 进一步 的 模块 分 
解 或 组 合 。 

1. 结构 化 方法 的 特点 

结构 化 方法 的 主要 特点 是 : 

(1) 开发 目标 清晰 化 。 结 构 化 方法 的 系统 开发 遵循 “用 户 第 一 ”的 原则 ， 开 发 中 要 
保持 与 用 户 的 沟通 , 取得 与 用 户 的 共识 , 这 使 得 信息 系统 的 开发 建立 在 可 靠 的 基础 之 上 。 
在 开发 过 程 中 ， 开 发 人 员 应 该 始终 与 用 户 保持 联系 ， 从 调查 研究 入 手 ， 充 分 理解 用 户 的 
需求 和 业务 活动 ， 不 断 地 让 用 户 了 解 工作 的 进展 情况 ， 校 准 工作 方向 。 

(2) 开发 工作 阶段 化 。 结 构 化 方法 每 个 阶段 的 工作 内 容 明确 ， 注 重 对 开发 过 程 的 控 
制 。 每 个 阶段 工作 完成 后 ， 要 根据 阶段 工作 目标 和 要 求 进行 审查 ， 这 使 各 阶段 工作 有 条 
不 亲 地 进行 ， 便 于 项 目 管理 与 控制 。 

(3) 开发 文档 规范 化 。 结 构 化 方法 每 个 阶段 工作 完成 后 ， 要 按照 要 求 完成 相应 的 文 
档 ， 以 保证 各 个 工作 阶段 的 衔接 与 系统 维护 工作 的 便利 。 

(4) 设计 方法 结构 化 。 在 系统 分 析 与 设计 时 ， 从 整体 和 全 局 考虑 ， 自 项 向 下 地 分 解 ; 
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在 系统 实现 时 ， 根 据 设计 的 要 求 ， 先 编写 各 个 具体 的 功能 模块 ， 然 后 自 底 向 上 逐步 实现 
整个 系统 。 

2. 结构 化 分 析 

SA 就 是 根据 分 解 与 抽象 的 原则 ， 按 照 系 统 中 数据 处 理 的 流程 ， 用 数据 流 图 (Data 
Flow Diagram，DFD ) 来 建立 系统 的 功能 模型 ， 从 而 完成 需求 分 析 。SA 方法 使 用 抽象 模 
型 的 概念 ， 按 照 系统 内 部 数据 传递 、 变 换 的 关系 ， 自 项 向 下 、 逐 层 分 解 ， 直 至 找到 满足 
功能 要 求 的 所 有 可 实现 的 系统 为 止 。SA 方法 给 出 了 一 组 帮助 系统 分 析 师 产生 需求 规格 
说 明 的 方法 与 技术 ， 一 般 利用 图 形 来 表达 用 户 需 求 ， 使 用 的 手段 主要 有 DFD、 数 据 字 典 
(Data Dictionary，DD)、 结 构 化 语言 、 判 定 表 及 判定 树 等 。 有 关 SA 的 详细 知识 ， 将 在 
11.4 节 中 介绍 。 

3. 结构 化 设计 

SD 可 以 进一步 细 分 为 概要 设计 和 详细 设计 两 个 阶段 ， 它 根据 模块 独立 性 原则 和 系 
统 结构 准则 ， 将 DFD 转换 为 系统 结构 图 (也 称 为 模块 结构 图 或 控制 结构 图 )， 用 系统 结 
构图 来 建立 系统 的 物理 模型 ， 描 述 系统 分 层次 的 模块 结构 ， 以 及 模块 之 间 的 通信 与 控制 
关系 。SD 方法 给 出 了 一 组 帮助 系统 设计 人 员 在 模块 层次 上 区 分 设计 质量 的 原理 与 技术 ， 
它 通常 与 SA 方法 衔接 起 来 使 用 ， 以 DFD 为 基础 得 到 系统 的 模块 结构 。SD 方法 尤其 适 
用 于 变换 型 结构 和 事务 型 结构 的 目标 系统 。 有 关 SD 的 详细 知识 ， 将 在 13.3 节 中 介绍 。 

4. 结构 化 程序 设计 

SP 就 是 使 用 某 种 程序 设计 语言 , 将 每 个 模块 的 功能 用 相应 的 标准 控制 结构 (顺序 结 
构 、 选 择 结构 、 循 环 结构 表示 出 来 ， 从 而 实现 整个 系统 。 与 SA 和 SD 一 样 ， 在 SP 阶 
段 ， 也 要 采取 自 项 向 下 、 逐 步 求 精 的 方法 ， 把 组 成 系统 的 各 功能 模块 逐步 分 解 ， 细 化 为 
一 系列 具体 的 步骤 ， 进 而 采用 某 种 程序 设计 语言 以 程序 代码 的 方式 来 实现 。 

S. 结构 化 方法 的 缺点 

结构 化 方法 是 目前 最 成 熟 、 应 用 较 广 泛 的 一 种 工程 化 方法 ， 它 特别 适合 于 数据 处 理 
领域 的 问题 ， 但 不 适应 于 规模 较 大 、 比 较 复 杂 的 系统 开发 。 结 构 化 方法 的 主要 不 足 和 局 
限 性 体现 在 以 下 几 个 方面 : 

(1) 开发 周期 长 。 采 用 结构 化 方法 进行 系统 开发 ， 按 照 顺序 历经 各 个 阶段 ， 直 到 系 
统 实 施 阶段 结束 后 ， 用 户 才能 使 用 系统 。 业 界 把 这 种 现象 形象 地 比喻 为 “只 闻 其 声 ， 不 
见 其 人 ”。 这 样 , 一 方面 使 用 户 在 较 长 的 时 间 内 不 能 得 到 (甚至 无 法 感觉 到 ) 一 个 可 实际 
运行 的 物理 系统 ， 另 一 方面 ， 由 于 开发 周期 长 ， 系 统 的 环境 (例如 ， 市 场 环境 、 业 务 结 
构 等 ) 必定 会 有 变化 ， 这 就 使 得 最 后 开发 出 来 的 系统 在 投入 使 用 之 前 就 已 经 面临 淘汰 ， 
这 种 系统 难以 适应 环境 变化 。 

(2) 难以 适应 需求 变化 。 在 信息 系统 项 目 中 , 用 户 需 求 的 变化 是 不 可 避免 的 ， 然 而 ， 
结构 化 方法 要 求 系统 分 析 师 在 系统 分 析 阶 段 充分 掌握 和 理解 用 户 需求 。 否 则 ， 如 果 在 系 
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统 分 析 阶 段 需求 不 明确 ， 或 者 需求 经 常 变 更 ， 就 会 导致 后 续 的 开发 过 程 返工 甚至 无 法 进 
行 。 这 是 很 多 信息 系统 项 目 失败 的 主要 原因 之 一 ， 因 为 系统 分 析 师 不 一 定 是 用 户 业 务 领 
域 的 行业 专家 ， 可 能 与 用 户 “ 隔 行 如 隔山 ”交流 起 来 比较 困难 ， 想 一 次 性 就 准确 描述 用 
户 的 需求 的 企图 注定 是 个 幻想 。 

(3) 很 少 考虑 数据 结构 。 结 构 化 方法 是 一 种 面向 数据 流 的 开发 方法 ， 比 较 注重 系统 
功能 的 分 解 与 抽象 ， 兼 顾 数据 结构 方面 不 多 。 尽 管 结构 化 方法 也 包括 数据 建 模 和 数据 库 
设计 ， 但 它 仍 是 以 模块 为 系统 开发 的 核心 环节 ， 而 且 ， 从 SA 阶段 的 DFD 到 SD 阶段 的 
模块 结构 图 的 转变 也 比较 困难 。 

以 上 问题 在 实际 应 用 中 有 的 已 经 解决 ， 同 时 也 产生 了 其 他 一 些 方法 ,例如 ， 原 型 法 、 
面向 对 象 方法 等 。 

6. 结构 化 方法 的 贡献 

结构 化 方法 属于 自 项 向 下 的 开发 方法 ， 强 调 开发 方法 的 结构 合理 性 ， 以 及 所 开发 系 
统 的 结构 合理 性 ， 它 提出 了 一 组 提高 系统 结构 合理 性 的 准则 ， 例 如 ， 分 解 与 抽象 、 模 块 
独立 性 、 信 息 隐蔽 等 。 这 些 准则 不 但 可 以 用 在 结构 化 方法 中 ， 也 可 以 用 在 其 他 的 开发 方 
法 中 。 例 如 ， 信 息 隐蔽 就 是 面向 对 象 方法 的 一 个 核心 思想 。 

结构 化 方法 的 另 一 个 贡献 在 于 ， 它 明确 划分 了 系统 规划 、 系 统 分 析 、 系 统 设计 、 系 
统 实施 、 系 统 维护 等 阶段 ， 后 来 发 展 的 一 些 开发 方法 ， 从 本 质 上 还 是 遵循 着 这 些 阶 段 ， 
只 是 在 每 个 阶段 所 使 用 的 工具 和 技术 不 同 而 已 。 


7.3.2 面向 对 象 方法 


面向 对 象 (Object-Oriented，OO) 方法 认为 ， 客 观 世 界 是 由 各 种 “对 象 ”组 成 的 ， 
任何 事物 都 是 对 象 , 每 一 个 对 象 都 有 自己 的 运动 规律 和 内 部 状态 , 都 属于 某 个 对 象 “ 类 ”， 
是 该 对 象 类 的 一 个 元 素 。 复 杂 的 对 象 可 由 相对 简单 的 各 种 对 象 以 某 种 方式 而 构成 ， 不 同 
对 象 的 组 合 及 相互 作用 就 构成 了 系统 。 

O0 方法 是 当前 的 主流 开发 方法 , 拥有 很 多 不 同 的 分 支 体系 , 主要 包括 OMT (Object 
Model Technology， 对 象 建 模 技 术 ) 方法 、Coad/Yourdon 方法 、OOSE (Object-Oriented 
Software Engineering， 面 向 对 象 的 软件 工程 ) 方法 和 Booch 方法 等 ， 而 OMT、OOSE 和 
Booch 已 经 统一 成 为 统一 建 模 语 言 (United Model Language，UML )。 

1. 基本 概念 

(1) 对 象 。 在 计算 机 系统 中 , 对 象 是 指 一 组 属性 及 这 组 属性 上 的 专用 操作 的 封装 体 。 
属性 可 以 是 一 些 数据 ， 也 可 以 是 另 一 个 对 象 。 每 个 对 象 都 有 它 自己 的 属性 值 ， 表 示 该 对 
象 的 状态 ， 用 户 只 能 看 见 对 象 封装 界面 上 的 信息 ， 对 象 的 内 部 实现 对 用 户 是 隐蔽 的 。 一 
个 对 象 通常 可 由 三 部 分 组 成 ， 即 对 象 名 、 属 性 和 方法 。 

(2) 类 。 类 是 一 组 具有 相同 属性 和 方法 的 对 象 的 集合 。 一 个 类 中 的 每 个 对 象 都 是 这 
个 类 的 一 个 实例 〈instance)。 在 系统 分 析 和 设计 时 ， 通 常 要 把 注意 力 集中 在 类 上 ， 而 不 


第 7 章 _ 企 业 信 息 化 战略 与 实施 271 


是 具体 的 对 象 上 。 每 个 类 一 般 都 有 实例 ， 没 有 实例 的 类 是 抽象 类 。 抽 象 类 不 能 被 实例 化 
(不 能 用 new 关键 字 去 产生 对 象 )， 抽象 方法 只 需 声 明 ， 而 不 需 实 现 。 是 否 建立 了 丰富 
的 类 库 是 衡量 一 个 OO 程序 设计 语言 成 熟 与 否 的 重要 标志 之 一 。 

(3) 继承 。 继 承 是 在 某 个 类 的 层次 关联 中 不 同 的 类 共享 属性 和 方法 的 一 种 机 制 。 父 
类 与 子 类 的 关系 是 一 般 与 特殊 的 关系 ， 一 个 父 类 可 以 有 多 个 子 类 ， 这 些 子 类 都 是 父 类 的 
特例 。 父 类 描述 了 这 些 子 类 的 公共 属性 和 方法 ， 子 类 还 可 以 定义 它 自己 的 属性 和 方法 。 
一 个 子 类 只 有 唯一 的 父 类 ， 这 种 继承 称 为 单一 继承 ;一 个 子 类 有 多 个 父 类 ， 可 以 从 多 个 
父 类 中 继承 特性 ， 这 种 继承 称 为 多 重 继承 。 对 于 两 个 类 A 和 B， 如 果 A 是 B 的 子 类 ， 
则 B 是 A 的 泛 化 (generalization)。 继 承 是 00 方法 区 别 于 其 他 方法 的 一 个 核心 思想 。 

(4) 封装 。 面 向 对 象 系统 中 的 封装 单位 是 对 象 ， 对 象 之 间 只 能 通过 接口 进行 信息 交 
流 ， 对 象 外 部 不 能 对 对 象 中 的 数据 随意 地 进行 访问 。 封 装 的 目的 是 使 对 象 的 定义 和 实现 
分 离 ， 这 样 ， 就 能 减少 耦合 ， 类 内 部 的 实现 可 以 自由 改变 而 不 会 影响 其 他 的 类 或 对 象 。 
同时 ， 类 具有 严密 的 接口 保护 ， 使 对 象 的 属性 或 服务 不 会 随意 地 被 使 用 ， 对 象 的 状态 易 
于 控制 ， 可 靠 性 随 之 增强 。 

(5) 消息 。 消 息 是 对 象 之 间 通 信 的 手段 ， 一 个 对 象 通过 向 另 一 个 对 象 发 送 消息 来 请 
求 其 服务 。 一 个 消息 通常 包括 以 下 信息 : 提供 服务 的 对 象 标识 、 服 务 类 型 和 相关 参数 ( 输 
入 信息 和 回答 信息 )。 要 求 服务 的 消息 具有 特定 的 格式 和 输入 参数 , 这 种 规定 也 称 为 消息 
协议 。 消 息 只 告诉 接收 对 象 需要 完成 什么 操作 ， 但 并 不 指示 接收 对 象 怎样 去 完成 这 个 
操作 。 

(6) 多 态 。 多 态 是 指 同 一 个 操作 作用 于 不 同 的 对 象 时 可 以 有 不 同 的 解释 ， 并 产生 不 
同 的 执行 结果 。 多 态 有 多 种 不 同 的 形式 ， 其 中 参数 多 态 〈 同 一 对 象 、 方 法 能 以 一 致 的 形 
式 用 于 不 同 的 类 型 ) 和 包含 多 态 〈 定 义 于 不 同类 中 的 同名 方法 的 多 态 行为 ) 统称 为 通用 
多 态 ， 过 载 多 态 〈 同 一 方法 名 表示 不 同 的 功能 ) 和 强制 多 态 〈 通 过 语义 操作 把 一 个 属性 
的 类 型 加 以 改变 ) 称 为 特定 多 态 。 从 实现 的 角度 来 看 ， 多 态 可 划分 为 两 类 ， 即 编译 时 的 
多 态 和 运行 时 的 多 态 。 前 者 是 在 编译 的 过 程 中 确定 了 同名 方法 的 具体 操作 对 象 ， 而 后 者 
则 是 在 程序 运行 过 程 中 才 动 态 确定 方法 所 针对 的 具体 对 象 。 按 照 绑 定 进行 阶段 的 不 同 ， 
可 以 分 为 两 种 不 同方 法 ， 即 静态 绑 定 和 动态 绑 定 ， 这 两 种 绑 定 过 程 分 别 对 应 着 多 态 的 两 
种 实现 方式 。 

2. O00 方法 的 过 程 

与 结构 化 方法 类 似 , 面向 对 象 方法 也 包括 面向 对 象 的 分 析 (Object-Oriented Analysis， 
OOA)、 面 向 对 象 的 设计 (Object-Oriented Design，OOD ) 和 面向 对 象 的 程序 设计 
(Object-Oriented Programming，OOP) 三 个 阶段 。 

OOA 的 任务 是 了 解 问题 域 所 涉及 的 对 象 、 对 象 间 的 关系 和 操作 ， 然 后 构造 问题 的 对 
象 模 型 。 问 题 域 是 指 一 个 包含 现实 世界 事物 与 概念 的 领域 ， 这 些 事物 和 概念 与 所 设计 的 
系统 要 解决 的 问题 有 关 。 在 这 个 过 程 中 ， 抽 象 是 最 本 质 和 最 重要 的 方法 。 针 对 不 同 的 问 
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题 , 可 以 选择 不 同 的 抽象 层次 , 过 简 或 过 繁 都 会 影响 到 对 问题 的 本 质 属性 的 了 解 和 解决 。 
有 关 OOA 的 详细 知识 ， 将 在 11.5 节 中 介绍 。 

OOD 在 分 析 对 象 模型 的 基础 上 , 设计 各 个 对 象 、 对 象 之 间 的 关系 (例如 , 层次 关系 、 
继承 关系 等 ) 和 通信 方式 〈 例 如 ， 消 息 模式 ) 等 ， 其 主要 作用 是 对 OOA 的 结果 作 进 一 
步 的 规范 化 整理 ， 以 便 能 够 被 OOP 直接 接受 。 有 关 OOD 的 详细 知识 ， 将 在 13.4 节 中 
介绍 。 

OOP 指 系统 功能 的 编码 ， 实 现在 OOD 阶段 所 规定 的 各 个 对 象 所 应 完成 的 任务 。 它 
包括 每 个 对 象 的 内 部 功能 的 实现 ， 确 立 对 象 哪 一 些 处 理 能 力 应 在 哪些 类 中 进行 描述 ， 确 
定 并 实现 系统 的 界面 、 输 出 的 形式 等 。 有 关 OOP 的 详细 知识 ， 将 在 14.1 节 中 介绍 。 

另外 ， 由 于 00 方法 所 开发 出 来 的 系统 具有 其 自身 的 特征 ， 与 结构 化 系统 相 比 ， 对 
于 面向 对 象 系统 的 测试 (Object-Oriented Testing，OOT) 也 需要 采用 不 同 的 技术 和 方法 。 
OOT 目前 也 逐渐 独立 出 来 ， 成 为 一 个 学 科 分 支 。 有 关 这 方面 的 详细 知识 ， 将 在 14.4 节 
中 介绍 。 

3. Coad/Yourdon 方法 

Coad/Yourdon 方法 特别 强调 OOA 和 OOD 采用 完全 一 致 的 概念 和 表示 法 , 使 分 析 和 
设计 之 间 不 需要 表示 法 的 转换 。 该 方法 的 特点 是 表示 简 炼 、 易 学 ， 对 于 对 象 、 结 构 、 服 
务 的 认定 较 系统 、 完 整 ， 可 操作 性 强 。 

在 Coad/Yourdon 方法 中 ，OOA 的 任务 主要 是 建立 问题 域 的 分 析 模 型 。 分 析 过 程 和 
构造 OOA 概念 模型 的 顺序 由 5 个 层次 组 成 ， 分 别 是 类 与 对 象 层 、 属 性 层 、 操 作 层 、 结 
构 层 和 主题 层 , 它们 分 别 表示 分 析 的 不 同 侧面 。OOA 需要 经 过 5 个 步骤 来 完成 整个 分 析 
工作 ， 即 标识 对 象 类 、 标 识 结构 与 关联 (包括 继承 、 聚 合 、 组 合 、 实 例 化 等 )、 划 分 主题 、 
定义 属性 和 定义 操作 。 

OOD 中 将 继续 贯穿 OOA 中 的 5 个 层次 和 5 个 活动 ， 它 由 4 个 部 分 组 成 ， 分 别 是 人 
机 交互 组 件 、 问 题 域 组 件 、 任 务 管 理 组 件 和 数据 管理 组 件 ， 其 主要 的 活动 就 是 这 4 个 组 
件 的 设计 工作 。 

4. Booch 方法 

Booch 最 先 描 述 了 00 方法 的 基础 问题 ， 指 出 00 方法 是 一 种 根本 不 同 于 传统 的 功 
能 分 解 的 设计 方法 。OO 的 系统 分 解 更 接近 人 对 客观 事务 的 理解 ， 而 功能 分 解 只 通过 问 
题 空间 的 转换 来 获得 。 

Booch 认为 系统 开发 是 一 个 螺旋 上 升 的 过 程 ， 每 个 周期 包括 4 个 步骤 ， 分 别 是 标识 
类 和 对 象 、 确 定 类 和 对 象 的 含义 、 标 识 关 系 、 说 明 每 个 类 的 接口 和 实现 。Booch 方法 的 
开发 模型 包括 静态 模型 和 动态 模型 ， 静 态 模型 分 为 逻辑 模型 (类 图 、 对 象 图 ) 和 物理 模 
型 (模块 图 、 进 程 图 )， 用 来 描述 系统 的 构成 和 结构 。 动 态 模型 包括 状态 图 和 顺序 图 ， 用 
来 描述 对 象 的 状态 变化 和 交互 过 程 。 有 关 这 些 图 形 的 详细 知识 ， 将 在 11.5.1 节 中 介绍 。 
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5. OMT 方 法 

OMT 方法 使 用 了 建 模 的 思想 ， 讨 论 如 何 建立 一 个 实际 的 应 用 模型 ， 包 括 对 象 模型 、 
动态 模型 和 功能 模型 。 对 象 模型 描述 系统 中 对 象 的 静态 结构 、 对 象 之 间 的 关系 、 属 性 和 
操作 ， 主 要 用 对 象 图 来 实现 ; 动态 模型 描述 与 时 间 和 操作 顺序 有 关 的 系统 特征 ， 例 如 ， 
激发 事件 、 事 件 序 列 、 确 定 事件 先后 关系 的 状态 等 ， 主 要 用 状态 图 来 实现 动态 模型 ， 功 
模型 描述 一 个 计算 如 何 从 输入 值得 到 输出 值 ， 它 不 考虑 计算 的 次 序 ， 主 要 用 DFD 来 
实现 功能 模型 。 简 单 地 说 ， 功 能 模型 指出 发 生 了 什么 ， 动 态 模型 确定 什么 时 候 发 生 ， 而 
对 象 模型 确定 发 生 的 客体 。 

OMT 方法 通常 包括 4 个 活动 : 系统 分 析 、 系 统 设 计 、 对 象 设计 和 实现 。 其 中 ， 分 
析 就 是 实现 OOA 的 任务 ， 系 统 设 计 确 定 整个 系统 的 架构 ， 对 象 设计 建立 基于 分 析 模型 
的 设计 模型 并 考虑 实现 细节 ， 实 现 是 将 所 设计 的 对 象 类 及 其 关系 转换 为 程序 设计 语言 、 
数据 库 或 硬件 的 实现 。 

6. OOSE 

OOSE 在 OMT 的 基础 上 ， 对 功能 模型 进行 了 补充 ， 提 出 了 用 例 (use case) 的 概念 ， 
最 终 取 代 了 DFD 来 进行 需求 分 析 和 建立 功能 模型 .OOSE 方法 采用 5 类 模型 来 建立 目标 
系统 ， 即 需求 模型 、 分 析 模 型 、 设 计 模型 、 实 现 模型 和 测试 模型 。 

OOSE 的 开发 活动 主要 分 为 三 类 : 分析、 构造 和 测试 。 其 中 分 析 过 程 分 为 需求 分 析 
和 健壮 性 分 析 两 个 子 过 程 ， 分 析 活 动 分 别 产 生 需 求 模 型 和 分 析 模 型 ， 构 造 活动 包括 设计 
和 实现 两 个 子 过 程 ， 分 别 产生 设计 模型 和 实现 模型 ， 测 试 过 程 包括 单元 测试 、 集 成 测试 
和 系统 测试 三 个 过 程 ， 共 同 产生 测试 模型 。 

用 例 是 OOSE 中 的 重要 概念 ， 在 开发 各 种 模型 时 ， 它 是 贯穿 OOSE 活动 的 核心 ， 描 
述 了 系统 的 需求 及 功能 。 用 例 实 际 上 是 描述 系统 参与 者 〈 既 可 以 是 用 户 ， 也 可 以 是 与 系 
统 交 互 的 其 他 系统 ) 对 于 系统 的 使 用 情况 ， 是 从 参与 者 的 角度 来 确定 系统 的 功能 。 因 此， 
首先 必须 分 析 、 确 定 系 统 的 参与 者 ， 然 后 进一步 考虑 参与 者 的 主要 任务 和 使 用 方式 ， 再 
识别 出 所 使 用 的 事件 ， 即 用 例 。 有 关 用 例 图 的 知识 ， 将 在 11.5.1 节 中 介绍 ; 有 关 用 例 模 
型 的 知识 ， 将 在 11.5.2 节 中 介绍 。 

7. 与 结构 化 方法 的 结合 

0O0 方法 使 系统 的 描述 及 信息 模型 的 表示 与 客观 实体 相对 应 , 符合 人 们 的 思维 习惯 ， 
有 利于 系统 开发 过 程 中 用 户 与 开发 人 员 的 交流 和 沟通 ， 缩 短 开 发 周期 ， 提 供 系 统 开发 的 
正确 性 和 效率 。OO 方法 可 以 普遍 适用 于 各 类 信息 系统 的 开发 , 但 是 ，00 方法 也 存在 明 
显 的 不 足 。 例 如 ， 必 须 依 靠 一 定 的 OO 技术 支持 ， 在 大 型 项 目的 开发 上 具有 一 定 的 局 限 
性 ， 不 能 涉足 系统 分 析 以 前 的 开发 环节 。 

当前 , 一 些 大 型 信息 系统 的 开发 , 通常 是 把 结构 化 方法 和 OO0 方法 结合 起 来 。 首先 ， 
使 用 结构 化 方法 进行 自 顶 向 下 的 整体 划分 ; 然后 ， 自 底 向 上 地 采用 00 方法 开发 系统 。 
因此 , 结构 化 方法 和 00 方法 仍 是 两 种 在 系统 开发 领域 中 相互 依存 的 、 不 可 替代 的 方法 。 
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本 书后 续 章 节 有 关系 统 分 析 、 系 统 设计 、 系 统 测试 等 内 容 中 ， 将 分 别 包含 这 两 种 方法 的 
介绍 ， 以 便 读 者 同时 理解 这 两 种 方法 ， 并 比较 它们 各 自 的 优势 和 缺点 。 


7.3.3 面向 服务 方法 


OO 的 应 用 构建 在 类 和 对 象 之 上 ， 随 后 发 展 起 来 的 建 模 技 术 将 相关 对 象 按照 业务 功 
E 进 行 分 组 ， 就 形成 了 构件 (component) 的 概念 。 对 于 跨 构 件 的 功能 调用 ， 则 采用 接 
的 形式 暴露 出 来 。 进 一 步 将 接口 的 定义 与 实现 进行 解 厢 ， 则 催生 了 服务 和 面向 服务 
(Service-Oriented，SO) 的 开发 方法 。 由 此 可 见 ， 面 向 对 象 、 基 于 构件 、 面 向 服务 是 三 
个 递 进 的 抽象 层次 。 

从 企业 应 用 的 角度 来 看 ， 企 业内 部 、 企 业 与 企业 之 间 各 种 应 用 系统 的 互相 通信 和 互 
操作 性 直接 影响 着 企业 对 信息 的 掌握 程度 和 处 理 速度 。 如 何 使 信息 系统 快速 响应 需求 与 
环境 变化 ， 提 高 系统 可 复 用 性 、 信 息 资 源 共 享 和 系统 之 间 的 互 操作 性 ， 成 为 影响 企业 信 
息 化 建设 效率 的 关键 问题 ， 而 SO 的 思维 方式 恰好 满足 了 这 种 需求 。 

1， 服 务 的 概念 

万 维 网 联盟 (World Wide Web Consortium，W3C) 将 服务 定义 为 “服务 提供 者 完成 
一 组 工作 , 为 服务 使 用 者 交付 所 需 的 最 终结 果 ”。 服务 是 一 种 为 了 满足 某 项 业务 需求 的 操 
作 、 规 则 等 的 逻辑 组 合 ， 它 包含 一 系列 有 序 活动 的 交互 ， 为 实现 用 户 目 标 提 供 支持 。 

服务 的 概念 很 容易 与 对 象 的 概念 相 混淆 。 事 实 上 ， 对 象 主要 是 面向 系统 的 ， 侧 重 描 
述 的 是 程序 概念 上 的 内 容 ， 而 服务 是 面向 业务 的 ， 总 是 与 业务 紧密 联系 。 此 外 ， 对 象 的 
粒度 级 别 主要 集中 在 类 级 ， 这 种 程度 的 抽象 级 别 对 于 业务 服务 来 说 则 显得 过 低 ， 服 务 从 
更 广泛 、 更 整体 的 角度 来 对 待 功能 的 实现 , 并 使 用 与 实现 细节 无 关 的 标准 化 接口 来 构建 。 
服务 给 业务 带 来 了 灵活 性 和 敏捷 性 ， 它 们 通过 松散 耦合 、 封 装 和 信息 隐藏 使 重 构 更 加 容 
易 。 有 关 服 务 的 详细 知识 ， 将 在 12.5.1 节 中 介绍 。 

2. SO 分 析 与 设计 

SO 方法 有 三 个 主要 的 抽象 级 别 : 操作 、 服 务 和 业务 流程 。 位 于 最 低层 的 操作 代表 
单个 逻辑 单元 的 事物 ， 执 行 操作 通常 会 导致 读 、 写 或 修改 一 个 或 多 个 持久 性 数据 。 服 务 
的 操作 类 似 于 对 象 的 方法 ， 它 们 都 有 特定 的 结构 化 接口 ， 并 且 返 回 结构 化 的 响应 ;位 于 
第 二 层 的 服务 代表 操作 的 逻辑 分 组 ， 最 高 层 的 业务 流程 则 是 为 了 实现 特定 业务 目标 而 执 
行 的 一 组 长 期 运行 的 动作 或 活动 ， 包 括 依据 一 组 业务 规则 按照 有 序 序列 执行 的 一 系列 操 
作 。 其 中 操作 的 排序 、 选 择 和 执行 成 为 服务 或 流程 的 编排 ， 典 型 的 情况 是 调用 已 编排 的 
服务 来 响应 业务 事件 。 

从 建 模 的 观点 来 看 ，SO 带 来 的 主要 挑战 是 如 何 描述 操作 、 服 务 和 流程 抽象 的 特征 ， 
以 及 如 何 系统 地 构建 它们 。 针 对 这 个 问题 ,Olaf Zimmermann 和 Pal Krogdahl 综合 了 OOA、 
OOD 、 企 业 架 构 (Enterprise Architecture, EA ) 和 业务 流程 建 模 (Business Process Modeling， 
BPM) 中 的 适当 原理 ， 将 这 些 规则 中 的 原理 与 许多 独特 的 新 原理 组 合 起 来 ， 提 出 了 面向 


第 7 章 _ 企 业 信 息 化 战略 与 实施 275 


服务 的 分 析 与 设计 (Service-Oriented Analysis and Design，SOAD ) 的 概念 ，OOA/OOD、 
EA 和 BPM 分 别 从 基础 设计 层 、 应 用 结构 层 和 业务 组 织 层 三 个 层次 上 为 SOAD 提供 理论 
支撑 。 其 结构 如 图 7-2 所 示 。 


本 
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图 7-2 SOAD 结构 图 


(1) 基础 设计 层 。 采 用 OOA 和 OOD 的 思想 ， 其 主要 目标 是 能 够 进行 快速 而 有 效 的 
设计 、 开 发 ， 以 及 执行 灵活 且 可 扩展 的 底层 服务 构件 。 对 于 设计 服务 中 的 底层 类 和 构件 
结构 ，OO 是 一 种 很 有 价值 的 方法 。 但 是 ，00 方法 在 SOAD 实践 中 存在 着 一 些 问题 ， 
例如 ，OO 的 抽象 级 别 太 低 ， 继 承 的 强 关 联 性 使 相关 方 之 间 产 生 一 定 程 度 的 紧 耦 合 。 
此 相反 ，SOAD 试图 通过 松 耦 合 来 促进 灵活 性 和 敏捷 性 。 这 使 得 OO 方法 难以 与 SOAD 

(2) 应 用 结构 层 。 采 用 EA 的 理论 框架 。 企 业 信息 系统 建设 是 一 个 庞大 的 工程 ， 其 
中 可 能 会 涉及 到 众多 的 业务 流水 线 和 组 织 单元 部门)。 因 此 ， 需 要 应 用 EA， 以 努力 实 
现 各 解决 方案 之 间架 构 的 一 致 性 。 在 SOAD 中 ， 应 用 结构 层 以 表示 业务 服务 的 逻辑 构件 
为 中 心 ， 并 且 集 中 于 定义 服务 之 间 的 接口 和 服务 级 协定 。 

(3) 业务 组 织 层 。 采 用 BPM 规则 。BPM 是 一 个 不 完整 的 规则 ， 其 中 有 许多 不 同 的 
形式 、 表 示 法 和 资源 ， 其 中 应 用 较为 广泛 的 是 UML。SOAD 以 现 有 的 BPM 方法 为 起 点 ， 
以 服务 流程 编排 模型 为 补充 。 此 外 ，SOAD 中 的 流程 建 模 必须 与 用 例 设计 保持 同步 。 有 
关 BPM 的 详细 知识 ， 将 在 10.6.4 节 中 介绍 。 

3. 服务 建 模 

服务 建 模 的 过 程 实际 上 是 进行 流程 分 解 ， 对 业务 目标 和 现 有 系统 在 不 引起 混淆 的 
情况 下 ， 本 书 的 “ 现 有 系统 ” 既 可 以 是 计算 机 信息 系统 ， 也 可 以 是 纯 手工 的 流程 ) 进行 
分 析 ， 发 现 候选 服务 ， 并 对 其 进行 分 类 ， 确 定 哪 些 服务 可 被 暴露 ， 最 终 实 现 服务 和 架构 
设计 的 过 程 。 按 照 实施 的 阶段 ， 服 务 建 模 可 以 分 为 服务 发 现 、 服 务 规约 和 服务 实现 三 个 
阶段 。 

(1) 服务 发 现 。 采 用 自 上 而 下 、 自 下 而 上 和 中 间 对 齐 的 方式 ， 得 到 候选 服务 。 

自 上 而 下 的 方式 也 称 为 业务 领域 分 解 , 从 业务 着 手 进行 分 析 , 将 业务 进行 领域 分 解 、 
流程 分 解 和 变化 分 析 。 业 务 领 域 分 解 的 结果 (业务 范围 ) 是 一 个 业务 概念 ， 可 以 无 颖 映 
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射 到 信息 系统 范畴 ; 流程 分 解 将 业务 流程 逐 级 分 解 成 子 流程 或 者 业务 活动 ， 直 到 每 个 业 
务 活 动 都 是 具备 业务 含义 的 最 小 单元 。 流 程 分 解 得 到 的 业务 活动 树 上 的 每 一 个 节点 ， 都 
是 服务 的 候选 者 。 变 化 分 析 的 目的 是 将 业务 领域 中 易 变 的 部 分 和 稳定 的 部 分 区 分 开 来 ， 
通过 将 易 变 的 业务 逻辑 与 相关 的 业务 规则 剥离 出 来 ,保证 未 来 的 变化 不 会 破坏 现 有 设计 ， 
提升 架构 应 对 变化 的 能 力 。 

自 下 而 上 的 方式 也 称 为 已 有 资产 分 析 ， 利 用 已 有 资产 来 实现 服务 ， 已 有 资产 包括 现 
有 系统 、 定 制 应 用 、 行 业 规范 或 业务 模型 等 。 通 过 对 已 有 资产 的 业务 功能 、 技 术 平台 、 
架构 和 实现 方式 的 分 析 ， 除 了 能 够 验证 候选 服务 或 者 发 现 新 的 候选 服务 外 ， 还 能 够 通过 
分 析 现 有 系统 、 定 制 应 用 的 技术 局 限 性 尽早 验证 服务 实现 决策 的 可 行 性 ， 为 服务 实现 决 
策 提 供 重要 的 依据 。 

中 间 对 齐 的 方式 也 称 为 业务 目标 建 模 ， 帮 助 发 现 与 业务 对 齐 ( 支 持 相 关 的 业务 流程 
和 业务 目标 ) 的 服务 ， 并 确保 关键 的 服务 在 业务 领域 分 解 和 已 有 资产 分 析 的 过 程 中 没有 
被 遗漏 。 将 业务 目标 分 解 成 子 目 标 ， 然 后 分 析 哪 些 服务 是 用 来 实现 这 些 子 目标 的 。 在 这 
个 过 程 中 ， 为 了 可 以 度量 这 些 服务 的 执行 情况 并 进而 评估 业务 目标 ， 会 发 现 关键 业务 指 
标 、 度 量 值 和 相关 的 业务 事件 。 

(2) 服务 规约 。 对 候选 服务 进行 分 类 ， 根 据 是 否 便 于 复 用 和 组 装 ， 是 否 具 有 业务 对 
齐 性 来 决定 是 否 将 服务 暴露 。 同 时 ， 需 要 考虑 服务 的 信息 系统 特性 。 服 务 规约 还 包括 服 
务 编排 、 服 务 库 和 服务 总 线 中 间 件 模式 的 设计 等 过 程 。 

(3) 服务 实现 。 根 据 对 业务 领域 的 理解 和 现 有 系统 的 分 析 ， 将 服务 的 实现 分 配 到 相 
应 的 服务 构件 中 ， 并 决定 服务 的 实现 方式 。 具 体 的 实现 方式 既 可 以 由 现 有 系统 暴露 相关 
功能 为 服务 ， 或 者 重新 开发 相关 功能 提供 服务 ， 也 可 以 由 合作 伙伴 来 提供 服务 。 无 论 采 
用 哪 种 方式 ， 系 统 分 析 师 都 需要 对 于 关键 点 进行 技术 可 行 性 分 析 。 

4. 与 OO 方法 的 比较 

SO 方法 加 强 了 系统 的 灵活 性 、 可 复 用 性 和 可 演化 性 ， 并 给 信息 系统 开发 带 来 了 新 
的 思路 ， 单 纯 应 用 过 去 的 技术 已 经 无 法 完全 满足 这 种 方法 的 需要 ， 因 为 服务 基础 架构 基 
于 粗 粒 度 、 松 散 耦 合 和 基于 标准 的 服务 ， 这 使 得 信息 系统 的 建设 能 够 保持 主动 ， 这 种 方 
法 使 信息 系统 能 够 通过 自身 和 业务 的 转换 来 应 对 市 场 挑战 。 

尽管 SO 方法 是 一 种 新 的 概念 ， 是 一 种 思维 方式 的 改变 ， 但 是 ， 它 并 不 是 一 种 新 的 
方法 学 ,在 它 的 原则 与 原理 中 仍 可 以 见 到 许多 熟悉 的 影子 .SO 的 系统 并 不 排除 使 用 OOD 
来 构建 单个 服务 ， 由 于 它 考虑 到 了 系统 内 的 对 象 ， 所 以 SO 方法 是 基于 对 象 的 。 但 是 ， 
作为 一 个 整体 ， 它 却 不 是 OO 的 。 虽 然 OO 和 SO 的 目标 都 是 为 了 实现 构件 化 ， 但 思考 
的 角度 不 同 , 它们 之 间 是 螺旋 上 升 的 关系 。SO 是 OO 的 具有 跳跃 性 的 升级 版 本 ,强调 的 
是 业务 本 身 ， 看 重 的 是 最 终结 果 ， 对 企业 来 讲 ， 更 有 现实 意义 。 

目前 ，SO 方法 是 一 个 较 新 的 领域 ， 许 多 研究 和 实践 还 有 待 进一步 深入 。 但 是 ， 它 
代表 着 不 拘泥 于 具体 技术 实现 方式 的 一 种 新 的 系统 开发 思想 ， 已 经 成 为 企业 信息 系统 建 
设 的 大 趋势 ， 越 来 越 多 的 企业 开始 实施 SO 的 信息 系统 。 
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7.3.4 ”原型 化 方法 


结构 化 方法 和 面向 对 象 方法 有 一 个 共同 点 ， 即 在 系统 开发 初期 必须 明确 系统 的 功能 
要 求 ， 确 定 系统 边界 。 从 工程 学 角度 来 看 ， 这 是 十 分 自然 的 : 解决 问题 之 前 必须 明确 要 
解决 的 问题 是 什么 。 然 而 ,对 于 信息 系统 建设 而 言 ， 明 确 问题 本 身 不 是 一 件 轻松 的 事情 。 

原型 化 方法 也 称 为 快速 原型 法 ， 或 者 简称 为 原型 法 。 它 是 一 种 根据 用 户 初步 需求 ， 
利用 系统 开发 工具 ， 快 速 地 建立 一 个 系统 模型 展示 给 用 户 ， 在 此 基础 上 与 用 户 交流 ， 最 
终 实现 用 户 需 求 的 信息 系统 快速 开发 的 方法 。 

1. 原型 的 概念 和 分 类 

通常 ， 原 型 是 指 模拟 某 种 产品 的 原始 模型 。 在 系统 开发 中 ， 原 型 是 系统 的 一 个 早期 
可 运行 的 版 本 ， 它 反映 最 终 系统 的 部 分 重要 特性 。 如 果 在 获得 一 组 基本 需求 说 明 后 ， 通 
过 快速 分 析 构 造 出 一 个 小 型 的 系统 ， 满 足 用 户 的 基本 要 求 ， 使 得 用 户 可 在 试用 原型 系统 
的 过 程 中 得 到 亲身 感受 和 受到 启发 ， 做 出 反应 和 评价 ， 然 后 开发 者 根据 用 户 的 意见 对 原 
型 加 以 改进 。 随 着 不 断 试验 、 纠 错 、 使 用 、 评 价 和 修改 ， 获 得 新 的 原型 版 本 ， 如 此 周 而 
复 始 ， 逐 步 减 少 分 析 和 通信 中 的 误解 ， 弥 补 不 足 之 处 ， 进 一 步 确定 各 种 需求 细节 ， 适 应 
需求 的 变更 ， 从 而 提高 了 最 终 产 品 的 质量 。 

从 原型 是 否 实现 功能 来 分 ， 可 分 为 水 平原 型 和 垂直 原型 两 种 。 水 平原 型 也 称 为 行为 
原型 ， 用 来 探索 预期 系统 的 一 些 特定 行为 ， 并 达到 细 化 需求 的 目的 。 水 平原 型 通常 只 是 
功能 的 导航 ， 但 并 未 真实 实现 功能 。 水 平原 型 主要 用 在 界面 上 ;垂直 原型 也 称 为 结构 化 
原型 ， 实 现 了 一 部 分 功能 。 垂 直 原型 主要 用 在 复杂 的 算法 实现 上 。 

从 原型 的 最 终结 果 来 分 ， 可 分 为 抛弃 式 原 
型 和 演化 式 原型 。 抛 弃 式 原型 也 称 为 探索 式 原 确定 出 亚 下 本 由 吸 
型 ， 是 指 达到 预期 目的 后 ， 原 型 本 身 被 抛弃 。 
抛弃 式 原 型 主要 用 在 解决 需求 不 确定 性 、 二 义 
性 、 不 完整 性 、 含糊 性 等 ; 演化 式 原型 为 开发 试用 称 计 说 计 吉 
增 量 式 产 品 提供 基础 ， 逐 步 将 原型 演化 成 最 终 
系统 。 主 要 用 在 必须 易于 升级 和 优化 的 场合 ， 
适用 于 Web 项 目 。 

2. 原型 法 的 开发 过 程 

原型 法 的 开发 过 程 如 图 7-3 所 示 。 

(1) 确定 用 户 基 本 需求 。 在 系统 分 析 师 和 
用 户 的 紧密 配合 下 , 快速 确定 系统 的 基本 需求 。 图 7-3 原型 法 的 开发 过 程 
这 些 需求 可 能 是 不 完全 的 、 粗 略 的 ， 但 却 是 最 
基本 的 、 易 于 描述 和 定义 的 。 这 个 阶段 一 般 不 产生 对 外 的 正式 文档 ， 但 对 于 大 型 系统 而 
言 ， 应 该 形成 一 个 初步 需求 文档 。 
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(2) 设计 系统 初始 原型 。 在 快速 分 析 的 基础 上 ， 根 据 基 本 需求 ， 尽 快 实现 一 个 可 运 
行 的 系统 。 构 造 原型 时 要 注意 两 个 基本 原则 ， 即 集成 原则 ( 尽 可 能 用 现 有 系统 和 模型 来 
构成 ， 这 需要 相应 的 原型 工具 ) 和 最 小 系统 原则 (耗资 一 般 不 超过 总 投资 的 10%)。 

(3) 试用 和 评价 原型 。 用 户 在 开发 人 员 的 协助 下 试用 原型 ， 根 据 实际 运行 情况 ， 评 
价 系统 的 优点 和 不 足 ， 指 出 存在 的 问题 ， 进 一 步 明确 用 户 需求 ， 提 出 修改 意见 。 

(4) 修正 和 完善 原型 。 根 据 修改 意见 和 新 的 需求 进行 修改 。 如 果 用 修改 原型 的 过 程 
代替 快速 分 析 ， 就 形成 了 原型 开发 的 迭代 过 程 。 开 发 人 员 和 用 户 在 一 次 次 的 迭代 过 程 中 
不 断 将 原型 完善 ， 以 接近 系统 的 最 终 要 求 。 

(5) 整理 原型 和 提供 文档 。 如 果 经 过 修改 或 改进 的 原型 ， 得 到 参与 者 一 致 认可 ， 则 
原型 开发 的 迭代 过 程 可 以 结束 。 

根据 以 上 介绍 可 知 ， 利 用 原型 法 ， 可 为 系统 开发 提供 一 种 完整 的 、 灵 活 的 、 近 似 动 
态 的 需求 规格 说 明 方 法 。 

3. 原型 法 的 特点 

从 原型 法 的 开发 过 程 可 以 看 出 ， 原 型 法 从 原理 到 流程 都 是 十 分 简单 的 ， 并 无 任何 高 
深 的 理论 和 技术 ， 所 以 得 到 了 广泛 应 用 。 原 型 法 的 特点 主要 体现 在 以 下 儿 个 方面 : 

(1) 原型 法 可 以 使 系统 开发 的 周期 缩短 、 成 本 和 风险 降低 、 速 度 加 快 ， 获 得 较 高 的 
综合 开发 效益 。 

(2) 原型 法 是 以 用 户 为 中 心 来 开发 系统 的 ， 用 户 参 与 的 程度 大 大 提高 ， 开 发 的 系统 
符合 用 户 的 需求 ， 因 而 增加 了 用 户 的 满意 度 ， 提 高 了 系统 开发 的 成 功率 。 

(3) 由 于 用 户 参与 了 系统 开发 的 全 过 程 ， 对 系统 的 功能 和 结构 容易 理解 和 接受 ， 有 
利于 系统 的 移交 ， 有 利于 系统 的 运行 与 维护 。 

但 是 ， 作 为 一 种 开发 方法 ， 原 型 法 也 不 是 万 能 的 ， 它 也 有 不 足 之 处 ， 主 要 体现 在 以 
下 两 个 方面 : 

(1) 开发 的 环境 要 求 高 ， 例 如 ， 开 发 人 员 和 用 户 的 素质 、 系 统 开发 工具 、 软 硬件 设 
备 等 ， 特 别 是 原型 法 需要 快速 开发 工具 的 支持 ， 开 发 工具 的 水 平 是 原型 法 能 否 顺利 实施 
的 第 一 要 素 。 原 型 法 成 败 的 关键 及 效率 的 高 低 ， 在 于 原型 构建 的 速度 。 

(2) 管理 水 平 要 求 高 。 系 统 的 开发 缺乏 统一 的 规划 和 开发 标准 ， 难 以 对 系统 的 开发 
过 程 进行 控制 。 例 如 ， 如 何 确定 用 户 的 满意 程度 ， 如 何 控制 对 系统 原型 的 修改 次 数 等 ， 
都 是 较 难 协调 的 问题 。 

由 以 上 的 分 析 可 以 看 出 ， 原 型 法 的 优点 主要 在 于 能 更 有 效 地 确认 用 户 需求 。 从 直观 
上 来 看 ， 原 型 法 适用 于 那些 需求 不 明确 的 系统 开发 。 事 实 上 ， 对 于 分 析 层 面 难度 大 、 技 
术 层 面 难度 不 大 的 系统 ， 适 合 于 原型 法 开发 : 而 对 于 技术 层面 的 困难 远大 于 其 分 析 层 面 
的 系统 ， 则 不 宜 用 原型 法 。 

从 严格 意义 上 来 说 ， 目 前 的 原型 法 不 是 一 种 独立 的 系统 开发 方法 ， 而 只 是 一 种 开发 
思想 ， 它 只 支持 在 系统 开发 早期 阶段 快速 生成 系统 的 原型 ， 没 有 规定 在 原型 构建 过 程 中 
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必须 使 用 哪 种 方法 。 因 此 ， 它 不 是 完整 意义 上 的 方法 论 体系 。 这 就 注定 了 原型 法 必须 与 
其 他 信息 系统 开发 方法 结合 使 用 ， 用 原型 法 进行 需求 获取 和 分 析 ， 以 经 过 修改 、 确 定 的 
原型 系统 作为 系统 开发 的 依据 ， 在 此 基础 上 完善 用 户 需求 规格 说 明 书 。 


7.4 信息 系统 战略 规划 方法 


信息 系统 战略 规划 (Information System Strategic Planning，ISSP) 是 从 企业 战略 出 
发 ， 构 建 企业 基本 的 信息 架构 ， 对 企业 内 、 外 信息 资源 进行 统一 规划 、 管 理 与 应 用 ， 利 
用 信息 控制 企业 行为 ， 辅 助 企业 进行 决策 ， 帮 助 企业 实现 战略 目标 。 

ISSP 方法 经 历 了 三 个 主要 阶段 ， 各 个 阶段 所 使 用 的 方法 也 不 一 样 。 第 一 个 阶段 主要 
以 数据 处 理 为 核心 ， 围 绕 职 能 部 门 需求 的 信息 系统 规划 ， 主 要 的 方法 包括 企业 系统 规划 
法 、 关 键 成 功 因 素 法 和 战略 集合 转化 法 ， 第 二 个 阶段 主要 以 企业 内 部 管理 信息 系统 为 核 
心 ， 围 绕 企业 整体 需求 进行 的 信息 系统 规划 ， 主 要 的 方法 包括 战略 数据 规划 法 、 信 息 工 
程 法 和 战略 栅 格 法 ， 第 三 个 阶段 的 方法 在 综合 考虑 企业 内 外 环境 的 情况 下 ， 以 集成 为 核 
心 ， 围 绕 企 业 战 略 需 求 进行 的 信息 系统 规划 ， 主 要 的 方法 包括 价值 链 分 析 法 和 战略 一 致 
性 模型 。 


7.4.1 企业 系统 规划 法 


企业 系统 规划 (Business System Planning，BSP) 方法 是 IBM 公司 于 20 世纪 70 年 
代 提 出 的 一 种 方法 ， 主 要 用 于 大 型 信息 系统 的 开发 。BSP 方法 是 企业 战略 数据 规划 方法 
和 信息 工程 方法 的 基础 ， 也 就 是 说 ， 战 略 数据 规划 方法 和 信息 工程 方法 是 在 BSP 方法 的 
基础 上 发 展 起 来 的 。 因 此 , 理解 BSP 方法 , 对 于 全 面 掌 握 信息 系统 开发 方法 是 有 帮助 的 。 
BSP 方法 的 目标 是 提供 一 个 信息 系统 规划 ， 用 以 支持 企业 短期 的 和 长 期 的 信息 需求 。 

1. BSP 方法 的 原则 

采用 BSP 方法 的 前 提 是 , 在 企业 内 有 改善 信息 系统 的 要 求 , 并 且 有 为 建设 这 一 系统 
而 建立 总 的 战略 的 需要 。 因 而 ，BSP 的 基本 概念 与 企业 信息 系统 的 长 期 目标 有 关 。BSP 
方法 遵循 以 下 原则 : 

(1) 信息 系统 必须 支持 企业 的 战略 目标 。BSP 可 以 看 作 是 一 个 转化 过 程 ， 即 把 企业 
的 战略 目标 转化 为 信息 系统 的 战略 目标 。 

(2) 信息 系统 的 战略 应 当 表达 出 企业 各 个 管理 层次 的 需求 。 对 任何 企业 而 言 ， 都 同 
时 存在 三 个 不 同 的 层次 : 战略 计划 层 、 管 理 控制 层 和 操作 控制 层 。 战 略 计划 层 是 决定 企 
业 的 目标 ， 以 及 达到 这 些 目标 所 需要 的 资源 ， 获 取 、 使 用 、 分 配 这 些 资源 的 策略 的 过 程 ; 
通过 管理 控制 层 , 管理 人 员 确 认 资 源 的 获取 , 以 及 企业 目标 是 否 有 效 地 使 用 了 这 些 资源 ; 
操作 控制 层 保证 有 效率 地 完成 具体 的 任务 。 

(3) 信息 系统 应 该 向 整个 企业 提供 一 致 的 信息 。 把 数据 作为 一 种 企业 资源 加 以 确定 ， 
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为 了 使 每 个 用 户 更 有 效 地 使 用 这 些 数据 ， 要 对 这 些 数据 进行 统一 规划 、 管 理 和 控制 ， 以 
确保 数据 的 一 致 性 。 

(4) 信息 系统 应 该 适应 企业 组 织 结构 和 管理 体制 的 改变 。BSP 采用 了 企业 发 展 过 程 
的 概念 ， 这 种 技术 独立 于 企业 组 织 结构 的 各 种 因素 。 

(5) 信息 系统 战略 规划 应 当 由 总 体 信 息 系 统 结构 中 的 子 系统 开始 实现 。 对 大 型 信息 
系统 而 言 ，BSP 采取 的 是 自 上 而 下 的 系统 规划 ， 自 下 而 上 的 分 步 实现 。 

由 于 BSP 方法 所 得 到 的 规划 是 随 着 时 间 的 推移 而 发 生变 化 的 , 它 只 是 某 个 时 间 内 对 
企业 信息 资源 的 最 佳 认识 ， 因 此 ，BSP 方法 的 真正 价值 在 于 创造 一 种 环境 和 提出 初步 的 
行动 计划 ， 使 企业 能 根据 这 个 计划 对 将 来 的 系统 和 优先 次 序 的 改变 做 出 积极 响应 ， 不 至 
于 造成 设计 的 重大 失误 。 

2. BSP 方法 的 步骤 

BSP 方法 是 通过 全 面 调查 , 分 析 企 业 信息 需求 , 制订 信息 系统 总 体 方案 的 一 种 方法 。 
其 活动 步骤 如 图 7-4 所 示 。 


CH 


准 条 工作 
1 
目 巡 阶段 
i 


证 六 全 炎 过 殿 


定义 数 所 类 
i 


性 析 现 和 地 这 


_ 于 空 建议 书 和 于 发 记 划 
大 再 要 
图 7-4 BSP 方法 的 步骤 


从 图 7-4 中 可 以 总 结 出 BSP 方法 的 4 个 基本 步骤 : 定义 管理 目标 、 定 义 管理 功能 、 
定义 数据 分 类 和 定义 信息 结构 。 
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3. 前 期 准备 工作 

众所周知 ， 信 息 化 是 “一 把 手 ” 工 程 。BSP 的 经 验 也 说 明 ， 除 非得 到 了 最 高 领导 者 
和 某 些 最 高 管理 部 门 参与 规划 的 承诺 ， 和 否则 ， 不 要 贸然 开始 系统 规划 。 取 得 领导 同意 以 
后 ， 就 可 以 开始 准备 工作 了 。 具 体 来 说 ，BSP 的 准备 工作 包括 以 下 几 个 方面 的 内 容 : 

(1) 确定 系统 规划 的 范围 ， 成 立 系统 规划 组 (System Planning Group，SPG)。 最 重 
要 的 任务 就 是 选择 SPG 组 长 ， 要 有 一 位 企业 领导 用 全 部 时 间 参 加 规划 工作 并 指导 SPG 
的 活动 。SPG 一 般 设 秘书 一 名 、 若 干 调查 小 组 (其 成 员 除 专职 的 系统 分 析 师 外 ， 还 需要 
有 经 验 的 管理 人 员 )、 一 个 协调 组 和 若干 顾问 (一 般 聘 请 有 经 验 的 信息 系统 专家 担任 )。 

(2) 收集 数据 ， 包 括 企 业 的 一 般 情况 和 现 有 系统 的 情况 ， 将 涉及 到 有 关 制 订 企业 计 
划 的 数据 、 有 关 组 织 结构 的 数据 、 有 关 业 务 活动 的 数据 、 现 有 系统 的 环境 数据 和 当前 技 
术 环 境 的 数据 。 收 集 有 关 数 据 后 ， 形 成 正式 的 文档 并 进行 分 类 ， 包 括 业务 文档 、 技 术 文 
档 和 系统 文档 。 然 后 ， 对 这 些 文 档 进 行 评审 。 

(3) 制订 计划 ， 画 出 系统 规划 工作 的 PERT 图 和 甘 特 图 ， 准 备 好 各 种 调查 表 和 调查 
提纲 。 

(4) 开 好 介绍 会 .全体 SPG 成 员 和 系统 规划 所 涉及 到 的 部 门 负责 人 都 应 出 席 介绍 会 ， 
并 由 最 高 层 的 领导 主持 介绍 会 。 介 绍 会 的 内 容 包 括 : 宣布 系统 规划 的 业务 领导 ， 正 式 成 
立 SPG; SPG 介绍 规划 范围 、 工 作 进 度 、 目 标 系统 的 设想 和 关键 问题 ， 并 介绍 准备 过 程 
中 收集 到 的 资料 。 

4. 定义 企业 过 程 

企业 过 程 是 企业 资源 管理 所 需要 的 、 逻 辑 相 关 的 一 组 决策 和 活动 ， 定 义 企业 过 程 可 
以 作为 识别 信息 系统 的 基础 ， 按 照 企业 过 程 所 开发 的 信息 系统 ， 在 企业 组 织 结 构 发 生变 
化 时 可 以 不 必 改 变 ， 也 就 是 说 ， 可 以 使 信息 系统 尽量 地 独立 于 组 织 结构 。 

定义 企业 过 程 主要 涉及 到 三 类 资源 : 战略 计划 与 管理 控制 .产品 /服务 和 支持 性 资源 。 
定义 企业 过 程 根据 企业 目标 分 别 从 这 三 个 方面 来 完成 识别 资源 任务 ， 然 后 进一步 分 析 、 
合并 、 调 整 或 删除 ， 最 后 得 到 企业 过 程 分 解 系统 。 

(1) 战略 计划 与 管理 控制 过 程 。 从 准备 工作 阶段 收集 到 的 有 关 计划 、 关 键 成 功 因素 
和 它们 的 度量 标准 等 信息 ， 一 般 可 被 组 合成 战略 计划 与 管理 控制 类 。 战 略 计划 是 长 远 计 
划 或 发 展 规划 ， 管 理 控制 是 操作 计划 、 管 理 计 划 和 资源 计划 。 

(2) 产品 /服务 过 程 。 识 别 企业 的 产品 /服务 ， 按 产品 /服务 的 生命 周期 的 各 阶段 〈 产 
生 阶 段 、 获 得 阶段 、 服 务 阶段 、 归 宿 阶 段 》 识别 过 程 ， 画 出 过 程 的 总 流程 图 ， 对 每 个 过 
程 给 出 说 明 。 例 如 ， 产 品 在 服务 阶段 有 库存 控制 、 质 量 控制 、 包 装 存储 等 业务 过 程 。 

(3) 支持 性 资源 过 程 。BSP 方法 对 支持 性 资源 的 描述 是 “企业 为 实现 其 目标 时 的 消 
耗 和 使 用 物 ”。 基本 的 支持 性 资源 有 材料 、 资 金 、 设 备 和 人 员 4 类 ， 需 要 对 每 个 支持 性 资 
源 ， 按 生命 周期 各 阶段 〈 与 产品 /服务 过 程 相 同 ) 进行 识别 过 程 。 例 如 ， 人 员 在 获得 阶段 
有 招聘 、 平 行 调动 、 上 级 安排 等 业务 过 程 。 

识别 了 上 述 三 个 过 程 之 后 ，SPG 就 需要 对 过 程 进 行 归并 ,减少 过 程 在 层次 上 的 不 一 


282 系统 分 析 师 教程 


致 性 ， 归 并 有 共性 的 过 程 。BSP 方法 认为 ， 正 常情 况 下 一 般 有 4 一 12 个 过 程 组 ， 而 便于 
规划 的 过 程 的 最 大 数量 是 60 个 。 过程 归 并 结束 后 , 就 要 将 每 个 过 程 组 合 和 它 的 过 程 都 列 
在 一 张 表格 上 。BSP 方法 用 建立 过 程 /组 织 (Process/Organization，PO) 和 矩阵 的 方法 ， 把 
企业 组 织 结构 与 企业 过 程 联系 起 来 , 它 说 明了 每 个 过 程 与 组 织 的 联系 和 其 决策 人 。 例如， 
表 7-1 是 一 个 简单 的 PO 拢 阵 示 例 。 其 中 “\” 代 表 负 责 和 决策 ,“ 上 ”代表 过 程 主要 涉 
及 ,“+” 代 表 过 程 有 涉及 ， 空 白 表 示 过 程 不 涉及 。 


表 7-1 简单 的 PO 和 矩阵 示例 


销售 副 总 裁 


招聘 培训 


PO 和 矩阵 有 助 于 明确 调查 对 象 、 决 定 过 程 负 责 人 提出 的 问题 ， 以 及 作为 企业 管理 系 
统 手 册 的 一 个 索引 。 建 立 PO 矩阵 之 后 ， 就 要 识别 关键 的 过 程 ， 以 便 决定 对 企业 的 哪些 
部 门 做 更 详细 的 研究 。 

企业 过 程 是 后 续 活 动 的 基础 ， 其 根本 作用 是 了 解 使 用 信息 系统 来 支持 企业 的 需求 和 
机 会 。 在 企业 过 程 定 义 中 , 应 该 要 获得 下 列 结果 和 资料 : 过 程 组 和 它们 所 含 过 程 的 目录 、 
各 个 过 程 的 说 明 、 关 键 过 程 名 、 产 品 /服务 流程 图 ， 以 及 SPG 对 整个 企业 的 理解 和 分 析 。 

5. 定义 数据 类 

识别 了 企业 过 程 之 后 ， 就 要 以 企业 资源 为 基础 ， 通 过 其 数据 的 类 型 识别 出 数据 类 。 
数据 类 是 指 支持 企业 过 程 所 必要 的 逻辑 上 相关 的 数据 ， 即 数据 按 逻 辑 相 关 性 归 成 类 。 数 
据 类 型 是 和 信息 生命 周期 (需求 、 分 配 、 经 营 管理 、 获 取 ) 有 关 的 ， 一 般 可 分 为 存档 类 
(库存 类 )、 事 务 类 、 计 划 类 和 统计 类 (综合 类 )。 

定义 数据 类 的 基本 方法 仍然 是 对 企业 的 基本 活动 进行 调查 研究 。 一 般 采用 实体 法 和 
功能 法 分 别 进行 ， 然 后 互相 参照 ， 归 纳 出 数据 类 。 实 体 法 首先 列 出 企业 资源 (一 般 来 说 
要 列 出 7 一 15 类 资源 )， 再 列 出 一 个 资源 /数据 (Resource/Data，RD) 矩阵， 如 表 7-2 
所 示 。 


表 7-2 简单 的 RD 和 矩阵 示例 


材料 资金 “| 人 事 
本 设备 “| 大 村 村 一 | 好 务 会 计 | 庆 员 
TE 机 器 负荷 | 付款 单 | ) 守 总 账 | 工资 
事务 歼 据 材料 接收 | 收 诛 付 蒜 | 
本 -| 销售 区 项 | 设备 计划 | 材料 需求 入 员 计 
计划 数据 。 | 产品 计划 pe | 预算 | 2 


统计 数据 ”| 产品 需求 | 销售 历史 | 设备 利用 率 | 分 类 需求 | 厂家 行为 | 财务 统计 | 生产 率 
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功能 法 也 称 为 过 程 法 ， 它 利用 所 识别 的 企业 过 程 ， 分 析 每 个 过 程 的 输入 数据 类 和 和 输 
出 数据 类 ， 与 RD 甜 阵 进行 比较 并 调整 ， 最 后 归纳 出 系统 的 数据 类 。 功 能 法 可 以 用 IPO 
(Input-Process-Output， 输 入 -处 理 - 输 出 ) 图 表示 。 

企业 过 程 和 数据 类 定义 好 后 ， 可 以 得 到 一 张 过 程 / 数 据 类 表格 ， 表 达 企业 过 程 与 数据 
类 之 间 的 联系 。 然 后 ， 以 企业 过 程 为 行 ， 以 数据 类 为 列 ， 按 照 企业 过 程 生成 数据 类 关系 
填写 C〈Create)， 使 用 数据 类 关系 填写 U (User)， 形 成 CU 矩阵 ， 如 表 7-3 所 示 。 


表 7-3 简单 的 CU 矩阵 示例 


在 初始 的 CU 矩阵 中 ， 数 据 类 和 企业 过 程 是 随机 排列 的 ， 需 要 进一步 根据 功能 组 合 
和 数据 类 进行 调整 。 最 后 ， 根 据 调整 后 的 CU 矩阵 就 可 以 形成 一 个 个 的 子 系统 。 

6. 分 析 现 有 系统 

分 析 现 有 系统 的 步骤 包括 考察 信息 系统 对 过 程 的 支持 ， 识 别 当前 的 数据 使 用 情况 。 

(1) 在 整个 企业 范围 内 ， 利 用 PO 珑 阵 了 解 现 有 系统 对 各 个 企业 过 程 的 支持 ， 并 分 
别 进行 标注 ， 例 如 ， 没 有 得 到 当前 系统 支持 的 过 程 、 只 得 到 部 分 支持 的 过 程 、 有 重复 支 
持 的 过 程 等 。 

(2) 在 现 有 数据 类 中 ， 利 用 CU 矩阵 了 解 有 多 少 个 数据 类 被 不 同 的 系统 共享 。 

7. 确定 管理 部 门 对 系统 的 要 求 

BSP 的 出 发 点 是 管理 部 门 对 系统 的 要 求 。 一 般 情况 下 ， 这 种 要 求 是 通过 10 一 20 位 
高 层 管理 人 员 进 行 2 一 4 个 小 时 面谈 得 到 的 。 面谈 的 目的 是 核实 已 经 得 到 的 材料 , 明确 企 
ele 确定 企业 存在 的 问题 ， 并 将 其 与 过 程 、 数 据 类 联系 ， 提 出 解决 问题 

能 的 办 法 和 确定 潜在 的 效益 ,面谈 的 具体 方法 和 过 程 与 需求 获取 中 的 面谈 法 是 一 样 的 ， 
sg 

8. 提出 判断 和 结论 

在 收集 情况 的 工作 基本 结束 后 ， 接 下 来 的 任务 就 是 要 对 得 到 的 事实 加 以 分 析 ， 得 出 
必要 的 结论 。 提 出 判断 和 结论 需要 按照 以 下 步 又 进行 检查 前 期 工作 的 情况 、 确 定 判断 
和 结论 的 范畴 、 把 问题 分 类 、 判 断 和 结论 成 文 。 

9. 定义 信息 总 体 结构 

企业 的 信息 结构 图 描述 了 每 个 系统 的 范围 ， 产 生 、 控 制 和 使 用 的 数据 ， 系 统 之 间 的 
关系 ， 对 给 定 过 程 的 支持 ， 以 及 子 系统 间 的 数据 共享 。 信 息 结构 图 是 企业 长 期 数据 资源 
规划 的 图 形 表示 ， 是 现在 和 将 来 信息 系统 开发 和 运行 的 蓝图 。 为 了 将 复杂 的 大 型 信息 系 
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统 分 解 成 便于 理解 和 实现 的 部 分 ， 一 般 将 信息 系统 分 解 为 若干 个 相对 独立 而 又 相互 联系 
的 子 系统 ， 即 信息 系统 的 主要 系统 。 通 过 将 过 程 和 由 它们 产生 的 数据 类 分 组 、 归 并 ， 形 
成 主要 系统 。 

10. 确定 优先 顺序 

对 于 众多 的 子 系统 ， 需 要 确定 优先 顺序 ， 其 过 程 是 : 确定 选择 的 标准 、 对 子 系统 进 
行 排序 、 描 述 优先 子 系统 、 选 择 实施 方法 。 
系统 逻辑 优先 顺序 的 确定 ， 主要 依据 4 个 方面 的 需求 , 分 别 是 需求 、 对 企业 的 影响 、 
潜在 的 利益 分 析 和 成 功 的 可 能 性 。BSP 方法 建议 ， 把 每 个 方面 划分 成 1 一 10 个 等 级 ， 确 
定 实 施 顺序 ， 绘 制图 形 ， 以 便 强 调 最 迫切 需求 的 子 系统 。 为 了 方便 管理 人 员 对 优先 子 系 
统 进行 评价 ，SPG 应 建立 其 详细 资料 ， 包 括 企 业 过 程 和 数据 类 字典 、 问 题 分 析 表 、PO 
和 矩阵、CU 矩阵 和 RD 和 矩阵， 以 及 结论 等 。 

11. 评价 信息 资源 管理 工作 

信息 资源 管理 是 指 企业 在 业务 活动 中 《〈 例 如， 生产 和 经 营 活动 ) 对 信息 的 产生 、 获 
取 、 处 理 、 存 储 、 传 输 和 使 用 进行 全 面 的 管理 。 信 息 资源 与 人 力 、 物 力 、 财 力 和 自然 资 
源 一 样 ， 都 是 企业 的 重要 资源 ， 应 该 像 管理 其 他 资源 那样 管理 信息 资源 。 有 关 信息 资源 
管理 的 详细 知识 ， 将 在 7.6 节 中 介绍 。 

12. 制订 建议 书 和 开发 计划 

通过 系统 规划 而 提出 的 具体 建议 可 能 有 以 下 4 个 方面 : 

(1) 信息 结构 。 包 括 对 目前 正在 开发 的 系统 所 需要 的 修改 ， 对 作为 未 来 方向 和 未 来 
信息 系统 规划 基础 的 信息 结构 的 认可 ， 以 及 对 现 有 系统 的 过 渡 性 改进 。 

(2) 信息 系统 管理 。 包 括 加 强 数据 管理 以 控制 企业 内 的 数据 资源 ， 改 进 信息 系 统 的 
规划 过 程 ， 使 得 更 有 效 地 支持 企业 和 使 用 信息 资源 ， 提 供 一 个 测控 系统 ， 以 保证 未 来 实 
施工 作 能 顺利 完成 。 

(3) 分 布 信息 系统 规划 。 包 括 分 布 信息 系统 的 硬件 配置 ， 以 及 数据 的 组 织 和 程序 的 
开发 。 

(4) 总 体 结构 优先 顺序 。 包 括 提 出 将 被 实现 的 优先 级 的 系统 ， 确 定 实现 高 优先 级 系 
统 的 先行 系统 。 

每 个 开发 计划 都 应 该 包括 项 目的 范围 、 主 题 和 目标 、 预 期 成 果 、 进 度 、 潜 在 的 效益 、 
人 员 和 职责 、 工 具 和 技术 、 人 员 培 训 、 通 信 、 后 勤 和 控制 等 内 容 。 有 关 项 目 开发 计划 的 
详细 知识 ， 将 在 20.1 节 中 介绍 。 

13. 成 果 报告 

写 出 BSP 报告 的 目的 ， 是 为 了 得 到 管理 部 门 的 支持 和 参与 ， 并 向 管理 部 门 介绍 系统 
规划 工作 所 做 出 的 判断 ， 提 出 建议 及 通过 开发 计划 。 成 果 报 告 一 般 应 包括 研究 的 背景 、 
系统 目标 和 范围 、 研 究 方 法 、 主 要 问题 的 识别 、 结 论 及 建议 、 对 后 续 项 目的 开发 计划 等 。 
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BSP 的 后 续 活 动 是 指 当 系 统 规划 完成 后 ， 进 一 步 开 发 时 应 考虑 和 从 事 的 活动 ， 它 是 BSP 
主要 活动 的 继续 发 展 ， 更 偏重 于 确定 细节 和 做 出 实现 项 目的 计划 。 


7.4.2 ”关键 成 功 因素 法 


关键 成 功 因 素 (Critical Success Factors，CSF) 法 是 由 John Rockart 于 20 世纪 70 年 
代 末 提出 的 一 种 信息 系统 规划 方法 。 该 方法 能 够 帮助 企业 找到 影响 系统 成 功 的 关键 因素 ， 
进行 分 析 以 确定 企业 的 信息 需求 ， 从 而 为 管理 部 门 控制 信息 技术 及 其 处 理 过 程 提供 实施 
指南 。 

在 每 个 企业 中 都 存在 着 对 企业 成 功 起 关键 性 作用 的 因素 ， 称 为 CSF。CSF 通常 与 那 
些 能 够 确保 企业 生存 和 发 展 的 方面 相关 。CSF 方法 的 目的 是 通过 企业 的 CSFE， 确 定 企业 
业务 的 关键 信息 需求 。 通 过 对 CSF 的 识别 ， 找 出 实现 目标 所 需要 的 关键 信息 集合 ， 从 而 
确定 系统 开发 的 优先 次 序 。 

1. CSF 的 确定 

CSF 与 企业 战略 规划 密切 相关 ， 企 业 战 略 描述 企业 期 望 的 目标 ，CSF 则 提供 达到 有 目 
标的 关键 路 径 和 所 需 的 性 能 指标 。CSF 是 为 确保 业务 流程 的 成 功 需要 完成 的 最 重要 的 工 
作 , 是 业务 流程 的 可 观察 、 可 测量 的 特征 , 它 分 布 于 企业 的 各 个 方面 。 因 此, 需要 对 CSF 
进行 认真 的 选择 和 度量 ， 并 对 CSF 之 间 的 关系 进行 动态 调整 。 

不 同类 型 的 业务 活动 具有 不 同 的 CSF，CSF 可 以 分 为 以 4 种 类 型 

(1) 内 部 CSF: 针对 企业 的 内 部 活动 ， 例 如 ， 改 善 产 品质 量 、 提 高 工效 等 。 

(2) 外 部 CSF: 与 企业 的 对 外 活动 有 关 ， 例 如 ， 满 足 客户 企业 的 标准 、 获 得 对 方 的 
信贷 等 。 

(3) 监控 型 CSF: 对 现 有 业务 流程 等 进行 监控 ， 例 如 ， 监 测 零件 缺陷 百分比 等 。 

(4) 建设 型 CSF: 适应 企业 未 来 变化 的 有 关 活 动 ， 例 如 ， 改 善 产 品 组 合 冬 

CSF 共 分 为 4 层 : 行业 CSF、 企 业 CSF、 部 门 CSF 和 管理 人 员 CSF， 它 们 依次 相互 
影响 。 可 以 通过 内 外 渠道 收集 的 数据 按 一 定 方法 来 验证 CSF， 对 于 不 易 量 化 的 CSF， 则 
由 管理 人 员 做 出 主观 判断 ， 当 然 ， 也 可 以 用 客观 方法 来 量度 。 例 如 ， 使 用 德尔 菲 法 或 其 
他 方法 把 不 同人 设想 的 CSF 综合 起 来 。 行 业 CSF 是 在 竞争 中 取胜 的 关键 环节 ， 可 以 通 
过 层次 分 析 法 来 识别 。 

2. CSF 方法 的 实施 步骤 

CSF 方法 通过 与 管理 人 员 ， 特 别 是 高 层 管理 人 员 的 交流 ， 根 据 企业 战略 确定 的 企业 
目标 , 识别 出 与 这 些 目标 相关 的 CSF 及 其 关键 性 能 指标 。CSEF 方法 能 够 直观 地 引导 高 层 
管理 人 员 理 清 企业 战略 、 信 息 化 战略 与 业务 流程 之 间 的 关系 。 应 用 CSF 方法 大 致 可 分 为 
三 个 步 又， 分 别 是 确定 企业 目标 、 识 别 CSF 和 确定 信息 需求 ， 如 图 7-5 所 示 。 
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3. CSF 方法 的 特点 

使 用 CSF 方法 进行 信息 系统 战略 规划 ， 管 理 
人 员 必 须 面 对 环 境 的 变化 , 在 对 环境 分 析 的 基础 上 
认真 考虑 如 何 形成 自己 的 信息 需求 。 CSF 方法 要 求 
高 层 管理 人 员 就 评价 标准 达成 共识 , 对 于 高 层 管理 
和 开发 决策 支持 系统 尤其 适用 。CSF 方法 的 主要 缺 
点 体现 在 以 下 几 个 方面 


现 峭 了 韩 企 业 司 深 


(1) 数据 的 汇总 和 数据 分 析 过 程 比较 随意 ， 缺 
乏 一 种 专门 严格 的 方法 将 众多 个 人 的 CSF 汇总 成 
一 个 明确 的 整个 企业 的 CSF。 

(2) 由 于 个 人 和 企业 的 CSF 往往 并 不 一 致 ， 
两 者 之 间 的 界限 容易 被 混淆 ， 从 而 容易 使 企业 的 
CSF 具有 个 人 倾向 性 。 

(3) 由 于 环境 和 管理 经 常 迅速 变化 , 信息 系统 
也 必须 做 出 相应 调整 ， 而 用 CSF 方法 开发 的 系统 
可 能 无 法 适应 变化 了 的 环境 。 


站 CSF 过 行 阁 全 提 居 


2 尹 定 
全 冰 尼 管理 人 只 古 读 个 业 
1 本 
从 乓 所 得 次 梓 ， 刚 证 宇 业 1 看 
全 

让 唱 守 弄 1TR2UCST 
光 别 
(CS]: 


1 
全 已 扩 永 CST 的 必 论 莉 杖 


确定 关键 全 马 湖 站 


图 7-5 CSF 方法 的 步骤 


(4) CSF 方法 在 应 用 于 较 低 层 的 管理 时 ， 由 于 不 容易 找到 相应 目标 的 CSF 及 其 关键 


指标 ， 效 率 可 能 会 比较 低 。 
7.4.3 ”战略 集合 转化 法 


战略 目标 集合 转化 法 (Strategy Set Transformation, SST) 是 由 William R. King 于 1978 
年 提出 的 一 种 信息 系统 规划 方法 。 该 方法 将 企业 战略 看 成 是 一 个 “信息 集合 ”包括 使 命 、 


目标 、 战 略 和 其 他 企业 属性 ， 例 如 ， 管 理 水 平 、 发 展 趋势 以 及 重要 的 环境 约束 等 。 


SST 


方法 就 是 把 企业 的 战略 集合 转化 为 信息 系统 的 战略 集合 ， 而 后 者 由 信息 系统 的 目标 、 环 


境 约束 和 战略 规划 组 成 ， 如 图 7-6 所 示 。 


图 7-6 SST 方法 


1. SST 方法 的 步骤 
SST 方法 大 致 可 以 分 为 以 下 三 个 步骤: 


第 一 步 : 识别 和 阐明 企业 的 战略 集合 。 首 先 考 察 企业 是 和 否 有 书面 的 战略 规划 ， 如 果 
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没有 ， 就 要 去 构造 这 种 战略 集合 。 其 构造 过 程 如 下 : 

(1) 描述 出 企业 各 类 人 员 结 构 ， 例如， 卖主 、 经 理 、 雇 员 、 供 应 商 、 顾 客 、 贷 款 人 、 
政府 代理 人 、 地 区 社团 、 竞 争 者 等 。 

(2) 识别 每 类 人 员 的 目标 。 

(3) 对 于 每 类 人 员 识 别 其 使 命 和 战略 。 

(4) 验证 企业 战略 集合 。 

第 二 步 : 将 组 织 的 战略 集合 转化 为 信息 系统 战略 集合 。 这 个 转换 过 程 包括 对 组 织 战 
略 集合 的 每 个 元 素 确定 对 应 的 信息 系统 战略 元 素 。 然 后 ， 提 炼 出 整个 信息 系统 的 结构 。 

第 三 步 : 反复 完善 、 修 改 ,提交 进行 评审 ， 选 出 一 个 最 佳 方案 送 主管 领导 进行 审核 。 

SST 方法 所 描述 的 是 从 组 织 的 基本 宗旨 出 发 ， 得 到 对 系统 开发 阶段 的 输入 ， 其 目的 
是 产生 一 个 与 组 织 的 战略 和 能 力 紧 密 相关 的 系统 。 但 是 由 于 不 同 组 织 的 战略 目标 集 的 内 
容 差 别 很 大 ， 所 以 转化 过 程 还 不 能 形成 形式 化 的 算法 。 

2. 与 BSP 和 CSF 方法 的 比较 

CSF 方法 能 抓 住 主要 了 矛盾， 使 目标 的 识别 突出 重点 。 用 这 种 方法 所 确定 的 目标 和 传 
统 的 方法 衔接 得 比较 好 ， 但 一 般 最 有 利 的 只 是 在 确定 管理 目标 上 。 

SST 方法 从 另 一 个 角度 识别 管理 目标 ， 它 反映 了 各 种 人 的 要 求 ， 而 且 给 出 了 按 这 种 
要 求 的 分 层 ， 然 后 转化 为 信息 系统 目标 的 结构 化 方法 。 它 能 保证 目标 比较 全 面 ， 疏 漏 较 
少 ， 但 它 在 突出 重点 方面 不 如 CSF。 

BSP 方法 虽然 也 首先 强调 目标 ， 但 它 没 有 明显 的 目标 引出 过 程 。 企 业 目 标 到 系统 目 
标的 转换 是 通过 对 PO 和 矩阵 、RD 矩阵 和 CU 矩阵 等 的 分 析 得 到 的 。 这 样 可 以 定义 出 新 的 
系统 以 支持 企业 过 程 ， 也 就 把 企业 的 目标 转化 为 系统 的 目标 ,识别 企业 过 程 是 BSP 方法 
的 中 心 。 

在 信息 系统 战略 规划 的 实践 中 , 往往 把 这 三 种 方法 结合 起 来 使 用 , 统称 为 CSB 方法 。 
CSB 方法 先 用 CSF 方法 确定 企业 目标 ， 然 后 用 SST 方法 补充 完善 企业 目标 ， 并 将 这 些 
目标 转化 为 信息 系统 目标 ， 用 BSP 方法 校 核 两 个 目标 ， 并 确定 信息 系统 结构 。 这 样 ， 就 
补充 了 单个 方法 的 不 足 。 当 然 ， 这 也 使 得 整个 方法 过 于 复杂 ， 而 削弱 了 单个 方法 的 灵 
活性 。 


7.4.4 ”战略 数据 规划 法 


按照 詹姆斯 ， 马 丁 (James Martin) 的 观点 ， 企 业 要 搞 信息 化 ， 首 要 任务 应 该 是 在 企 
业 战 略 目标 的 指导 下 做 好 企业 战略 数据 规划 (Stragegy Data Planning，SDP) 。SDP 是 企 
业 核 心 竞争 力 的 重要 构成 因素 ， 它 具有 非常 明显 的 异 质 性 和 专 有 性 。 马 丁 总 结 了 信息 系 
统 开发 的 经 验 与 教训 ， 创 造 性 地 发 现 企业 数据 处 理 中 的 一 个 基本 规律 ， 即 数据 类 和 数据 
之 间 内 在 的 联系 是 相对 稳定 的 ， 而 对 数据 处 理 的 业务 流程 和 步骤 是 经 常 变 化 的 。 

SDP 工作 的 开展 应 由 核心 设计 小 组 (Core Design Group，CDG) 来 领导 ，CDG 将 得 
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到 企业 内 各 个 用 户 部 门 的 帮助 ， 并 从 用 户 部 门 选取 一 些 主要 人 员 “〈 用 户 分 析 师 ) 参加 到 
设计 小 组 中 。 对 于 一 个 中 等 规模 的 企业 ，CDG 应 包括 数据 处 理 管理 人 员 、 系 统 分 析 领 导 
者 、 资 源 管 理 人 员 、 财 务 总 监 、 业 务 经 理 、 客 户 服务 经 理 等 。 

SDP 方法 采用 自 项 向 下 进行 全 局 规划 , 自 底 向 上 进行 详细 设计 , 设计 是 规划 的 延伸 。 
全 局 规划 可 分 为 粗略 的 方式 和 精细 的 方式 。 粗 略 的 方式 一 般 只 描述 职能 范围 和 业务 活动 
过 程 ， 而 不 描述 活动 ， 只 描述 主题 数据 库 而 不 去 描述 组 成 这 些 数 据 库 的 实体 ， 精 细 的 方 
式 则 需要 描述 所 有 这 些 实体 或 活动 。 全 局 规划 工作 一 般 应 该 在 6 个 月 内 完成 。 

1. 企业 模型 的 建立 

企业 模型 表示 企业 在 经 营 管理 中 具有 的 职能 ， 企 业 职能 范围 是 企业 中 的 主要 业务 领 
域 。 在 SDP 方法 中 ， 第 一 个 阶段 就 是 确定 企业 的 各 个 职能 范围 ， 以 便 从 总 体 上 把 握 整 个 
企业 的 概况 。 

每 个 职能 范围 都 要 实现 一 定数 量 的 业务 活动 过 程 ， 在 每 个 业务 活动 过 程 中 ， 又 都 包 
含 若干 个 业务 活动 。 例 如 ， 职 能 范围 有 业务 计划 、 资 金 、 产 品 规划 、 材 料 等 ， 而 “材料 ” 
的 业务 活动 过 程 可 以 有 材料 需求 、 材 料 订货 、 验 收 进货 等 。 “材料 订货 ”可 包括 提出 购 货 
申请 、 选 择 供应 商 、 提 出 购 货 订单 等 活动 。SDP 方法 指出 ， 在 一 个 大 型 企业 中 ， 可 以 有 
大 约 30 个 职能 和 150 一 300 个 可 执行 的 过 程 ， 每 个 过 程 包括 5 一 30 个 活动 。 

在 一 个 企业 中 ， 需 要 一 张 表明 该 企业 职能 和 活动 的 企业 模型 图 ， 企 业 模 型 应 具有 完 
整 性 、 适 用 性 和 持久 性 。 企 业 模型 的 建立 大 致 分 为 三 个 阶段 ， 逐 步 细 化 : 开发 一 个 表示 
企业 各 职能 范围 的 模型 ; 扩展 上 述 模型 ， 使 它 表 示 企 业 各 处 理 过 程 ; 继续 扩展 上 述 模型 ， 
使 它 能 表示 各 处 理 过 程 。 

在 建立 企业 模型 的 过 程 中 ， 要 注意 识别 关键 成 功 因素 ， 也 就 是 对 企业 成 功 起 关键 作 
用 的 因素 。 在 大 多 数 企业 中 , 通常 有 3 一 6 个 关键 成 功 因素 ， 为 使 企业 获得 成 功 ， 这 些 关 
键 性 的 任务 必须 特别 认真 地 完成 。 有 关 这 方面 的 详细 知识 ， 请 阅读 7.4.2 节 。 

2. 主题 数据 库 

马丁 认为 ， 企 业 信 息 化 首先 要 做 好 SDP， 建 设 好 主题 数据 库 ， 然 后 再 围绕 主题 数据 

库 进 行 应 用 系统 的 开发 ， 而 建设 好 主题 数据 库 则 是 信息 系统 建设 的 重点 和 关键 。 主 题 数 
据 库 的 设计 目的 是 为 了 加 速 应 用 系统 的 开发 ， 它 把 企业 的 全 部 数据 划分 成 一 些 可 以 管理 
的 单位 ， 即 主题 数据 库 。 主 题 数 据 库 具有 以 下 基本 特征 : 
(1) 面向 业务 主题 。 主 题 数 据 库 是 面向 业务 主题 的 数据 组 织 存 储 ， 例 如 ， 企 业 中 需 
要 建立 的 典型 的 主题 数据 库 有 产品 、 客 户 、 零 部 件 、 供 应 商 、 订 货 、 员 工 、 文 件 资料 、 
工程 规范 等 。 其 中 产品 、 客 户 、 零 部 件 等 数据 库 的 结构 ， 是 对 有 关 单 证 和 报表 的 数据 项 
进行 分 析 和 整理 而 设计 的 ， 不 是 按 单 证 和 报表 的 原样 建立 的 。 这 些 主题 数据 库 与 企业 管 
理 中 要 解决 的 主要 问题 相关 联 ， 而 不 是 与 通常 的 信息 系统 应 用 项 目 相关 联 。 

(2) 信息 共享 。 主题 数据 库 是 对 各 个 应 用 系统 “ 自 建 自用 ”的 数据 库 的 否定 ， 强 调 
建立 各 个 应 用 系统 “ 共 建 共用 ”的 共享 数据 库 。 不 同 的 应 用 系统 统一 调用 主题 数据 库 ， 
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例如 ， 库 存 管 理 调用 产品 、 零 部 件 、 订 货 数据 ， 采 购 调用 零 部 件 、 供 应 商 、 工 程 规范 数 
据 等 。 

(3) 一 次 一 处 输入 系统 。 主题 数据 库 要 求 调研 分 析 企业 各 经 营 管理 层次 上 的 数据 源 ， 
强调 数据 的 就 地 采集 ， 就 地 处 理 、 使 用 和 存储 ， 以 及 必要 的 传输 、 汇 总 和 集中 存储 。 同 
一 数据 必须 一 次 、 一 处 进入 系统 ， 保 证 其 准确 性 、 及 时 性 和 完整 性 ， 但 可 以 多 次 、 多 处 
使 用 。 

(4) 由 基本 表 组 成 。 主 题 数据 库 是 由 多 个 达到 基本 表 规 范 〈 满 足 3NF) 要 求 的 数据 
实体 构成 的 。 

主题 数据 库 最 主要 的 特征 是 面向 业务 主题 ， 而 不 是 面向 应 用 系统 ， 因 而 数据 独立 于 
应 用 系统 。 主 题 数 据 库 应 设计 得 尽 可 能 的 稳定 ， 使 能 在 较 长 时 间 内 为 企业 的 信息 资源 提 
供 稳定 的 服务 。 稳 定 并 非 限制 主题 数据 库 永 不 发 生变 化 ， 而 是 要 求 在 变化 后 不 会 影响 已 
有 的 应 用 项 目的 工作 。 要 求 主题 数据 库 的 逻辑 结构 独立 于 当前 的 计算 机 硬件 和 软件 的 物 
理 实现 过 程 ， 这 样 能 保持 在 技术 不 断 进步 的 情况 下 ， 主 题 数 据 库 的 逻辑 结构 仍然 有 效 。 

主题 数据 库 与 BSP 方法 中 的 数据 类 是 相当 的 概念 ， 其 确定 过 程 与 BSP 方法 中 的 定 
义 数据 类 的 过 程 是 类 似 的 。 当 给 出 许多 主题 数据 库 及 业务 活动 过 程 后 ， 在 实现 企业 信息 
系统 时 ， 必 须 把 这 些 主题 数据 库 组 合 或 划分 成 若干 个 可 以 实现 的 子 系统 。 

SDP 方法 区 分 了 信息 系统 的 4 类 数据 环境 ,分别 是 文件 环境 (不 使 用 数据 管理 系统 )、 
应 用 数据 库 环境 使 用 数据 库 管理 系统 )、 主 题 数据 库 环境 (数据 库 的 建立 基本 独立 于 具 
体 应 用 )、 信 息 检索 系统 环境 (为 自动 信息 检索 、 决 策 支 持 和 办 公 自 动 化 而 设计 ， 数 据 动 
态 变 化 )。 其 中 信息 检索 系统 环境 通常 与 主题 数据 库 环 境 共存 , 把 信息 检索 系统 从 生产 性 
的 数据 系统 中 分 离 出 来 的 主要 原因 是 考虑 效率 问题 。 就 主题 数据 库 环境 而 言 ， 如 果 管理 
不 善 ， 则 会 退化 成 文件 环境 或 应 用 数据 库 环 境 。 一 个 高 效率 的 企业 应 该 基本 上 具有 三 类 
或 4 类 数据 环境 作为 基础 。 

3. SDP 的 执行 过 程 

SDP 的 执行 过 程 包括 企业 的 实体 分 析 、 实 体 活动 分 析 、 企 业 的 重组 、 亲 合 度 分 析 和 
分 布 数据 规划 。 

(1) 企业 的 实体 分 析 。 实 体 是 数据 的 载体 ， 实 体 可 以 是 具体 的 ， 也 可 以 是 抽象 的 。 
例如 ， 顾 客 、 财 务 预 算 等 。 实 体 分 析 是 自 顶 向 下 确定 企业 实体 的 过 程 ， 在 确定 实体 间 的 
联系 时 ， 类 似 于 E-R 模型 ， 用 方 框 表示 实体 ， 用 方 框 之 间 的 连 线 和 其 他 辅助 符号 表示 实 
体 之 间 的 关系 ， 实 体 之 间 的 关系 可 以 有 一 对 一 和 一 对 多 。 实 体 可 以 实体 间 的 联系 路 径 的 
使 用 频 度 为 依据 聚集 成 超级 组 ， 一 个 超级 组 内 的 实体 在 同一 个 主题 数据 库 中 实现 。 一 个 
超级 组 内 的 联系 路 径 应 有 较 高 的 使 用 频 度 ， 不 同 的 超级 组 之 间 的 联系 路 径 的 使 用 频 度 是 
较 低 的 。 

(2) 实体 活动 分 析 。 一 个 基本 活动 对 应 着 一 个 计算 机 处 理 过 程 或 人 工 处 理 过 程 ， 当 
这 个 过 程 自动 处 理 又 要 使 用 数据 库 时 , 可 以 用 数据 库 活动 图 描述 。 活动 要 逐步 进行 细 分 ， 
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细 分 的 原则 是 ， 把 某 个 大 的 活动 细 分 到 “可 以 用 一 名 话说 明 一 个 活动 的 目的 ”为 止 。 活 
动 之 间 是 相关 的 。 

(3) 企业 的 重组 。 实 体 分 析 不 仅 把 现行 组 织 结构 转换 成 数据 结构 ， 而 且 为 高 层 管理 
人 员 提 供 了 一 种 手段 ， 根 据 实体 分 析 的 结果 ， 决 定 企业 或 部 门 应 该 怎样 改变 。 实 体 活动 
分 析 导 致 了 过 程 的 重新 考虑 ， 常 会 提出 部 门 或 企业 的 重组 问题 。 

(4) 亲 合 度 分 析 。 假设 有 2 个 实体 E1 和 E2， 如 果 它 们 从 来 没有 被 相同 的 活动 使 用 ， 
则 它们 的 亲 合 度 E(E1，E2〉=0; 如 果 它 们 总 是 同时 被 每 一 个 活动 所 使 用 ， 则 它们 的 亲 
合 度 为 E (E1，E2) =1; 如 果 仅 被 某 些 活动 一 起 使 用 ， 其 亲 合 度 E (E1，E2) 则 在 〈0， 
1) 的 区 间 内 。 如 果 用 (E1) 表示 使 用 实体 El 的 活动 数目 ，(E1，E2) 表示 同时 使 用 实 
体 El 和 E2 的 活动 数目 ， 则 (E1，E2) /(E1) 为 实体 El 和 E2 的 亲 合 因 子 。 一 般 来 说 ， 
如 果 两 个 实体 的 亲 合 度 比较 高 ， 则 它们 应 该 在 同一 个 主题 数据 库 中 。 相 反 ， 则 不 能 放 在 
同一 个 主题 数据 库 中 。 有 具体 的 分 界线 要 根据 系统 的 实际 情况 而 定 。 

(5) 分 布 数据 规划 。 分 布 式 数据 存在 6 种 不 同 的 基本 形式 : 复制 数据 、 子 集 数据 、 
重组 数据 、 划 分 数据 、 独 立 模式 数据 和 不 相 容 数据 。 复 制 数据 是 指 相 同 数据 在 不 同 的 地 
方 存储 儿 个 副本 ， 从 而 避免 系统 之 间 的 数据 传输 ， 子 集 数 据 是 指 外 围 计算 机 存储 的 数据 
是 大 型 计算 机 的 数据 子 集 。 子 集 数据 是 复制 数据 的 一 种 形式 , 但 它 通常 没有 完整 的 模式 ; 
重组 数据 是 指使 用 倒 排 表 、 次 索引 ， 或 者 用 多 个 关键 字 将 数据 从 同一 台 计 算 机 或 多 台 
计算 机 ) 的 数据 库 〈 或 文件 ) 中 选取 并 进行 编辑 和 重新 组 织 ， 划 分 数据 是 指 同一 模型 用 
于 两 台 或 更 多 的 计算 机 中 , 而 每 台 计 算 机 储存 不 同 的 数据 , 每 台 计算 机 具有 不 同 的 记录 ， 
但 其 构造 形式 使 用 的 程序 是 相同 的 ， 独 立 模式 数据 是 指 不 同 的 计算 机 含有 不 同 模式 的 数 
据 和 使 用 不 同 的 程序 ， 它 们 由 不 同 的 组 织 安装 和 使 用 ; 不 相 容 数据 是 指 在 不 同 机 构建 立 
的 信息 系统 ， 数 据 没有 统一 设计 和 规划 。 在 分 布 数据 规划 中 ， 要 对 数据 进行 定性 分 析 和 
定量 分 析 。 定 性 分 析 是 指 讨论 分 布 式 处 理 系统 中 ， 如 何 设计 各 种 应 用 程序 的 运行 位 置 ; 
定量 分 析 是 指 以 某 种 方式 去 安排 数据 和 加 工 处 理 位 置 ， 使 得 任意 两 点 间 的 流通 量 和 相互 
作用 尽量 的 小 。 


7.4.5 ”信息 工程 方法 


信息 工程 (Information Engineering， 正 ) 方法 是 马丁 创立 的 面向 企业 信息 系统 建设 
的 方法 ， 其 基础 是 BSP 方法 和 SDP 方法 。 正 方法 与 信息 系统 开发 的 其 他 方法 相 比 ， 有 
一 点 很 大 的 不 同 ， 就 是 信息 工程 不 仅 是 一 种 方法 ， 它 还 是 一 门 工程 学 科 ， 把 信息 系统 开 
发 过 程 工程 化 。 信 息 工程 由 系统 的 方法 论 、 完 备 的 工具 集 、 信 息 工程 环境 和 成 熟 的 经 验 
总 结 4 个 部 分 组 成 , 正方 法 认为 ,与 企业 的 信息 系统 密切 相关 的 三 个 要 素 是 企业 的 各 种 
信息 、 企 业 的 业务 活动 过 程 和 企业 采用 的 信息 技术 。 也 就 是 说 ， 信 息 、 过 程 和 技术 构成 
了 企业 信息 系统 的 三 要 素 。 

正方 法 自 上 而 下 地 把 整个 信息 系统 的 开发 过 程 分 为 4 个 实施 阶段 , 分 别 是 信息 战略 
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规划 阶段 、 业 务 领 域 分 析 阶 段 、 系 统 设计 阶段 和 系统 构建 阶段 。 这 4 个 阶段 在 具体 的 实 
施 中 ， 根 据 其 任务 和 性 质 ， 一 般 可 再 划分 为 信息 战略 规划 、 业 务 领 域 分 析 、 业 务 系统 设 
计 、 技 术 系统 设计 、 系 统 构建 、 系 统 转换 和 系统 运行 7 个 步骤 。 

1. 信息 战略 规划 

信息 战略 规划 是 信息 工程 实施 的 起 点 ， 也 是 信息 工程 的 基础 ， 是 将 企业 战略 目标 和 
企业 的 信息 需求 转换 成 信息 系统 目标 。 实 施 信息 工程 是 要 为 企业 建立 起 具有 稳定 的 数据 
处 理 中 心 ， 以 满足 各 级 管理 人 员 关 于 信息 的 需求 ， 它 坚持 以 应 用 为 中 心 的 原则 。 信 息 战 
略 规划 的 流程 包括 评估 企业 的 信息 需求 、 建 立 企业 总 体 信息 结构 、 建 立 企业 业 务 系统 结 
构 、 建 立 企业 技术 结构 和 提交 信息 战略 规划 。 

(1) 评估 企业 的 信息 需求 。 包 括 确定 企业 使 命 、 战 略 、 目 标 、 关 键 成 功 因素 、 企 业 
业务 流程 、 部 门 的 信息 需求 ， 确 定 什么 样 的 信息 技术 能 更 有 效 地 实现 企业 目标 和 新 的 业 
务 机 会 ， 以 及 竞争 优势 。 

(2) 建立 企业 总 体 信息 结构 。 确 定 企业 的 实体 并 分 析 实 体 间 的 联系 ， 建 立 结构 化 的 
实体 关系 图 ， 建 立 CU 和 矩阵。 根据 CU 甜 阵 将 过 程 数 据 类 组 合 ， 从 而 将 整个 系统 分 解 为 
既 相互 独立 又 相互 联系 的 若干 主要 系统 。 将 各 个 主要 系统 进一步 细 化 为 子 系统 ， 确 定子 
系统 的 轮廓 ， 分 析 子 系统 间 的 依赖 性 ， 确 定 其 开发 顺序 。 

(3) 建立 企业 业务 系统 结构 。 对 CU 抑 阵 进行 实体 活动 分 析 ， 根 据 分 析 结 果 对 企业 
进行 重组 。 对 CU 矩阵 进行 亲 合 度 分 析 ， 使 实体 类 聚合 成 若干 聚合 实体 类 组 〈 即 将 来 的 
数据 库 )。 对 业务 功能 之 间 的 亲 合 度 进行 分 析 ， 形 成 聚合 的 业务 功能 组 ， 即 企业 预期 的 业 
务 系统 。 建 立业 务 系 统 结构 图 ， 对 预期 的 业务 系统 进行 分 类 ， 并 建立 预期 系统 之 间 的 信 
息 流 。 最 后 调整 预期 系统 。 

(4) 建立 企业 技术 结构 。 通 过 给 出 每 个 预期 的 数据 库 和 文件 的 分 布 状 况 形成 预期 的 
数据 存储 /地 点 矩阵 ， 进 而 形成 每 个 地 点 数据 分 布 决策 表 的 办 法 ， 建 立 数据 分 布 矩 阵 。 建 
立业 务 系统 分 布 和 矩阵 ， 规 划 不 同 地 理 位 置 的 场所 和 部 门 的 业务 系统 。 对 数据 分 布 进行 分 
析 ， 建 立 有 关 地 点 的 系统 /数据 存储 矩阵 ， 建 立 有 关 地 点 的 业务 系统 和 相应 数据 库 或 文件 
之 间 交 互 关 系 和 矩阵 ， 制 订 每 个 地 点 的 计算 机 和 数据 库 配置 计划 ， 进 而 制订 出 企业 整体 网 
络 规划 。 

(5) 提交 信息 战略 规划 。 即 提交 完整 的 规划 方案 ， 通 过 此 规划 方案 ， 可 以 行 之 有 效 
地 指导 信息 系统 的 建设 。 

从 以 上 步骤 可 以 看 出 ， 焉 方法 是 对 BSP 方法 和 SDP 方法 的 综合 应 用 。 

2. 信息 战略 规划 报告 

信息 战略 规划 报告 是 所 有 前 期 工作 的 总 结 ， 该 报告 将 成 为 企业 信息 系统 建设 的 依 
据 。 信 息 战略 规划 报告 的 读者 首先 应 该 是 企业 的 高 层 领导 者 ， 因 此 ， 不 能 把 报告 写成 一 
份 纯 技术 性 的 文件 。 信 息 战 略 规划 报告 应 包括 摘要 、 规 划 和 附录 三 个 部 分 。 

摘要 通常 不 要 超过 5 页 ， 其 内 容 应 涉及 下 列 主题 : 信息 战略 规划 所 涉及 的 范围 、 企 
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业 的 业务 目标 和 战略 重点 、 信 息 技术 对 企业 业务 的 影响 、 对 现 有 信息 环境 的 评价 、 推 荐 
的 系统 战略 (关于 信息 结构 规划 和 业务 系统 结构 规划 的 总 结 )、 推 荐 的 技术 战略 (关于 技 
术 结 构 的 总 结 )、 推荐 的 组 织 战略 (关于 企业 进行 机 构 改革 的 建议 )、 推荐 的 行动 计划 (要 
执行 的 主要 项 目 、 项 目的 持续 时 间 、 硬 件 设备 获得 的 时 间 )。 

规划 是 信息 战略 规划 报告 的 主体 内 容 ， 详 细 描 述 执行 摘要 中 的 相关 要 点 、 所 使 用 的 
表格 、 图 形 和 插图 表达 的 重要 信息 。 规 划 的 篇 幅 一 般 在 40 一 70 页 之 间 , 不 宜 过 长 。 其 主 
要 内 容 包括 阐述 总 体内 容 、 业 务 环境 描述 ;评价 现 有 信息 环境 ， 确 定 在 满足 业务 环境 需 
求 方面 存在 的 问题 ， 通 过 可 选择 方案 和 推荐 的 信息 结构 、 业 务 系 统 结构 、 技 术 结构 ， 阅 
明 其 优点 、 确 定 问题 的 解决 方案 ， 最 后 给 出 推荐 的 行动 计划 。 大 部 分 规划 的 详细 内 容 可 
包含 在 附录 中 。 


7.4.6 ”战略 栅 格 法 


战略 栅 格 (Strategic Grid，SG ) 法 是 McFarlan 等 人 在 20 世纪 80 年 代 初 提出 的 一 种 
信息 系统 规划 方法 。 该 方法 创建 一 个 2X2 的 拢 Pe 
阵 (战略 栅 格 )， 从 战略 影响 方面 标 出 企业 现 有 机 
的 和 将 来 的 信息 系统 组 合 的 特征 ， 也 就 是 它们 t 
对 企业 生存 前 景 的 影响 ， 如 图 7-7 所 示 。 型 [0] DL 
SG 方法 是 一 种 了 解 企业 中 信息 系统 作用 。 系 


的 诊断 工具 ， 它 利用 机 格 表 ， 依 据 现 有 信息 系 中 

统 和 规划 中 的 信息 系统 的 战略 影响 ， 确 定 出 4 避 

种 不 同 的 信息 系统 战略 规划 条 件 ， 即 战略 型 、 。 依 | 如 轩 覃 

转变 型 、 工 厂 型 和 支持 型 辅助 型 )。 六 , 
1. 战略 棚 格 一 一 一 一 一 
栅 格 表 中 每 一 方 格 确定 了 企业 中 信息 活动 低 和 结 息 系 织 开发 到 全 的 二 了 站 2 

的 位 置 ， 通 过 对 现 有 信息 系统 和 规划 中 的 信息 图 7-7 战略 栅 格 

系统 可 能 产生 的 影响 分 析 ， 可 达到 诊断 当前 状 

态 和 调整 战略 方向 的 作用 。 


(1) 工厂 型 : 现 有 信息 系统 对 战略 的 影响 程度 高 ， 而 规划 中 的 信息 系统 对 战略 的 影 
响 程度 低 。 此 时 ， 如 果 没 有 信息 系统 ， 企 业 将 无 法 运转 ， 然 而 ， 信 息 系统 却 不 能 提供 未 
来 的 竞争 优势 。 例 如 ， 汽 车 三 的 自动 化 控制 系统 ， 现 在 看 起 来 很 重要 ， 但 目前 看 不 到 其 
在 未 来 的 重要 性 ， 随 时 要 注意 新 技术 所 带 来 的 机 会 。 

(2) 支持 型 : 现 有 信息 系统 对 战略 的 影响 程度 低 ， 而 规划 中 的 信息 系统 对 战略 的 影 
响 程度 也 低 。 支 持 型 的 信息 系统 只 起 到 辅助 的 作用 ， 例 如 ， 在 支持 传统 数据 处 理应 用 。 
此 时 ， 系 统 的 稳定 与 速度 是 最 重要 的 性 能 指标 。 

(3) 战略 型 : 现 有 信息 系统 对 战略 的 影响 程度 高 ， 而 规划 中 的 信息 系统 对 战略 的 影 
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响 程 度 也 高 。 信 息 系统 可 能 影响 现 有 的 竞争 战略 和 未 来 的 战略 ， 信 息 系统 能 提供 战略 上 
的 竞争 优势 。 例 如 ， 对 于 金融 业 而 言 ， 信 息 系统 目前 很 重要 ， 随 着 信息 技术 的 发 展 ， 未 
来 战略 价值 的 重要 度 更 高 。 

(4) 转变 型 ， 现 有 信息 系统 对 战略 的 影响 程度 低 ， 而 规划 中 的 信息 系统 对 战略 的 影 
响 程 度 高 。 信 息 系 统 的 角色 是 由 支持 型 到 战略 型 的 一 个 过 渡 阶 段 。 企 业已 有 支持 型 的 信 
息 系统 ， 但 正 试图 找寻 战略 运用 的 机 会 。 此 时 的 战略 重点 在 于 服务 ， 留 住 忠诚 客户 ， 将 
线 下 交易 的 客户 转变 为 电子 商务 客户 ， 或 是 利用 电子 商务 服务 于 现 有 的 客户 。 

2. 规划 方法 

根据 企业 在 战略 栅 格 中 的 位 置 ， 应 采用 适当 的 规划 方法 。 特 别 地 ， 规 划 过 程 中 资源 
的 投入 数量 和 高 层 管理 人 员 的 参与 应 依赖 于 企业 在 战略 栅 格 中 的 位 置 。 

(1) 对 于 战略 型 和 转变 型 的 企业 ， 由 于 信息 系统 将 会 取得 或 者 维持 很 强 的 对 企业 战 
略 的 影响 ， 因 此 ， 不 仅 需要 在 计划 中 投入 可 观 的 资源 ， 而 且 需 要 广泛 的 高 层 管理 人 员 的 
参与 ， 从 而 使 整体 的 战略 目标 能 和 将 来 的 信息 系统 应 用 结合 在 一 起 。 

(2) 对 于 工厂 型 的 企业 ， 上 日 常 运营 非常 依赖 于 现 有 信息 系统 。 但 是 ， 信 息 系统 并 不 
影响 他 们 竞争 的 成 功 。 这 样 ， 为 了 不 使 日 常 的 运营 混乱 ， 就 需要 细致 的 计划 ， 尤 其 是 有 
关 能 力 和 运营 的 计划 。 但 是 ， 高 层 管理 人 员 没有 必要 参与 。 

(3) 对 于 支持 型 的 企业 ， 由 于 信息 系统 既 不 需要 用 来 使 生产 平稳 ， 也 不 会 对 企业 战 
略 有 很 大 的 影响 ， 因 此 ， 就 需要 很 少 的 资源 来 支持 信息 系统 规划 。 


7.4.7 价值 链 分 析 法 


价值 链 分 析 (Value Chain Analysis，VCA) 法 是 由 Michael E.Porter 于 1989 年 提出 
的 一 种 信息 系统 规划 方法 。 该 方法 视 企业 为 一 系列 的 输入 、 处 理 与 输出 的 活动 序列 集合 ， 
每 个 活动 都 有 可 能 相对 于 最 终 产 品 产生 增值 行为 ， 从 而 增强 企业 的 竞争 地 位 。 信 息 技术 
和 关键 业务 流程 的 优化 是 实现 企业 战略 的 关键 。 企 业 通过 在 价值 链 过 程 中 灵活 应 用 信息 
技术 ， 发 挥 信息 系统 的 控制 作用 、 杠 杆 作 用 和 乘 数 效 应 ， 可 以 增强 企业 的 竞争 能 力 。 

1. 价值 链 与 信息 系统 

价值 链 是 一 种 高 层次 的 物流 模式 ， 由 原材料 作为 投入 资产 开始 ， 直 至 原料 通过 不 同 
过 程 售 给 顾客 为 止 , 其 中 做 出 的 所 有 价值 增值 活动 都 可 作为 价值 链 的 组 成 部 分 。VCA 方 
法 认为 ， 由 于 信息 技术 的 发 展 和 应 用 日 益 广泛 ， 信 息 系统 在 企业 中 的 应 用 越 来 越 受到 重 
视 。 然 而 ， 由 于 资金 、 技 术 等 一 系列 的 现实 问题 ， 企 业 信息 化 建设 必须 根据 实际 情况 ， 
制订 一 个 循序 渐进 的 发 展 战略 。 也 就 是 说 ， 要 确定 企业 中 哪些 部 门 或 生产 过 程 先进 行 信 
息 化 ， 哪 些 可 以 等 待 更 好 的 时 机 。 如 果 将 企业 按照 其 价值 链 划 分 为 若干 个 环节 ， 毫 无 疑 
问 ， 应 当 照 顾 那些 最 需要 信息 系统 支持 的 环节 。 

事实 上 ， 信 息 系 统 是 通过 改变 价值 活动 的 进行 方式 来 影响 价值 链 的 。 例 如 ， 对 于 企 
业 采 购 而 言 , 通过 信息 系统 在 网 上 发 布 招标 公 告 , 在 线 查看 供应 商 的 存货 计划 等 。 这 样 ， 
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就 能 在 大 范围 内 (理论 上 可 以 达到 整个 世界 范围 ) 寻求 潜在 的 供应 商 ， 选 择 性 能 /价格 比 
最 优 的 产品 。 

2. VCA 方法 的 步骤 

VCA 方法 就 是 对 企业 活动 关键 环节 的 辨识 ， 显然, 这 些 环节 是 信息 系统 战略 所 要 关 
注 的 重点 。VCA 方法 既 要 关注 增值 的 环节 ， 也 要 关注 减 值 环节 。 

(1) 确定 增值 环节 。 首 先 ， 研 究 企 业 业 务 流程 ， 确 定 哪些 环节 是 价值 增值 最 多 的 ， 
然后 标注 在 价值 链 上 。 也 就 说 ， 确 定 各 个 环节 在 价值 附加 中 所 起 作用 的 比例 ， 比 例 大 的 
就 是 关键 环节 。 例 如 ， 设 定价 值 链 总 分 数 为 100 分 ， 参 与 调查 的 每 个 人 把 这 100 分 分 配 
到 价值 链 的 各 个 环节 中 。 然 后 ， 把 所 有 人 的 结果 综合 起 来 ， 就 决定 了 价值 链 各 个 环节 的 
分 数 ， 如 图 7-8 所 示 。 


管 妊 色目 时务， 让 入 G3? ev 
人 次 淹 符 琴 [3.196 


证 安 111,2%] 


其 EC209a1 


陀 见 全 村 


销 提 这 。。 提 条 赔 
由 了 县 务 六 
430) (228 


图 7-8 价值 增加 环节 分 析 


显然 ， 在 图 7-8 中 ， 关 键 环 节 为 制造 或 服务 、 采 购 ， 其 次 是 产品 研发 。 这 些 关 键 环 
节 如 果 由 新 的 信息 系统 支持 ， 就 能 够 迅速 、 大 量 地 产生 附加 价值 。 因 此 ， 可 以 优先 建设 
这 些 方面 的 信息 系统 。 

(2) 确定 减 值 环节 。 价 值 减少 最 多 的 关键 环节 ， 通 常 也 是 最 需要 信息 系统 支持 的 环 
节 。 其 确定 过 程 与 增值 环节 是 类 似 的 。 例 如 ， 如 果 由 于 销售 人 员 不 能 及 时 得 知 库存 情况 
而 出 现 缺 货 状况 ， 就 会 影响 企业 在 客户 心目 中 的 形象 ， 从 而 导致 减 值 现 象 的 发 生 。 此 时 ， 
就 需要 建设 销售 环节 的 信息 系统 。 


7.4.8 ”战略 一 致 性 模型 


根据 7.2.2 节 的 介绍 ， 我 们 知道 ， 信 息 化 战略 接受 企业 战略 的 指导 ， 企 业 战 略 需要 
信息 化 战略 的 支持 。 企 业 信息 化 建设 的 核心 问题 是 保证 信息 化 战略 与 企业 战略 的 一 致 性 ， 
把 企业 战略 的 目标 转化 为 信息 系统 战略 的 目标 。 遗 憾 的 是 ， 企 业 信息 化 战略 投入 的 价值 
难以 体现 ， 究 其 原因 ， 首 先 在 于 企业 战略 与 信息 系统 战略 之 间 缺 少 对 应 关系 ， 其 次 是 缺 
少 一 个 动态 的 操作 流程 来 保证 企业 战略 与 信息 系统 战略 之 间 持 久 的 对 应 关系 。 

战略 一 致 性 模型 (Strategy Alignment Model, SAM) 也 称 为 战略 对 应 模型 , 是 由 John 
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Handerson 于 1994 年 提出 的 一 种 信息 系统 规划 方法 ， 它 可 以 帮助 企业 检查 企业 战略 与 信 
息 基 础 架构 之 间 的 一 致 性 。 

1. SAM 模型 

SAM 把 企业 战略 规划 和 信息 化 战略 规划 的 关系 划分 为 内 、 外 两 大 部 分 。 如 图 7-9 所 
示 ， 其 中 ， 外 部 区 域 是 指 企业 所 面临 的 外 部 竞争 环境 ， 例 如 ， oa 内 部 区 
域 包括 企业 组 织 结构 、 整 体 信息 架构 和 业务 流程 等 。 模 型 由 企业 经 营 战略 、 组 织 与 业务 


流程 、 信 息 系统 战略 、IT 基础 架构 四 大 领域 构成 。 

1 
1 企业 了 EC 

| "Wm 和 IE 
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城 | {he 能 站 Re 
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1 个 匡 虐 略 已 划 1 从 电化 虐 划 
图 7-9 SAM 模型 示意 图 


(1) 企业 经 营 战略 是 指 企 业 对 产品 和 市 场 在 竞争 领域 的 定位 选择 问题 ， 包 括 企 业 目 
标 、 核 心 人 ey 

(2) 组 织 与 业务 流程 是 指 企业 的 内 部 资源 ， 它 对 企业 所 选择 的 市 场 竞争 战略 提供 有 
效 的 支持 ， 体 现 资源 整合 战略 观 ， 包 括 企 业 基 础 设施 、 业 务 流程 和 组 织 技能 三 个 方面 。 

(3) 信息 系统 战略 是 指 企 业 在 IT 市场 中 的 定位 选择 , 包括 企业 对 信息 系统 目标 、 信 
息 系统 能 力 和 信息 系统 管理 制度 方面 的 选择 。 

(4) IT 基础 架构 是 企业 进行 信息 化 建设 的 基础 ,包括 IT 基础 设施 、IT 流程 和 IT 技 
能 三 个 方面 。 

从 图 7-9 可 以 看 出 ，SAM 模型 描述 了 信息 系统 潜在 作用 的 基础 性 框架 ,使 信息 系统 
战略 地 位 从 传统 的 内 部 定位 提升 到 从 内 、 外 环境 获取 竞争 优势 的 关键 位 置 。 另 一 方面 ， 
内 部 领域 中 企业 基础 设施 、 业 务 流程 与 IT 基础 设施 的 结合 在 战略 一 致 性 中 具有 重要 地 
位 ， 它 们 制约 着 企业 战略 和 信息 系统 战略 的 形成 ， 是 实现 企业 战略 的 关键 。 
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2. 战略 适 配 

SAM 考虑 外 部 环境 的 影响 , 同时 关注 企业 内 部 资源 整合 能 力 , 根据 技术 和 业务 领域 
分 别 形成 经 营 战略 适 配 和 信息 系统 战略 适 配 。 经 营 战略 适 配 是 指 企 业 业务 经 营 领域 内 、 
外 部 的 匹配 ， 这 是 使 企业 经 济 效益 最 大 化 的 过 程 ; 信息 系统 战略 适 配 要 求 理 解 信息 系统 
战略 和 相 匹 配 的 内 部 信息 系统 架构 ， 要 求 信息 系统 创建 满足 客户 需求 的 能 力 。 通 过 不 断 
评估 新 技术 的 发 展 和 应 用 前 景 , 选择 合适 的 IT 基础 设施 支持 信息 系统 战略 目标 ,以 体现 
企业 对 外 部 技术 市 场 的 应 变 能 力 。 

另外 ， 图 7-9 中 的 上 半 部 分 之 间 的 联系 体现 了 战略 集成 ， 即 企业 战略 和 信息 系统 战 
略 一 致 性 的 外 部 集成 ; 而 下 半 部 分 表现 为 企业 基础 设施 、 业 务 流 程 和 IT 基础 设施 一 致 性 
的 运营 集成 ， 理 涵 着 业务 流程 与 IT 流程 等 资源 的 整合 能 力 。 

3. 方法 的 选择 

本 节 介 绍 了 8 种 信息 系统 战略 规划 方法 ， 这 些 方法 各 有 侧重 面 ， 都 只 能 覆盖 一 部 分 
的 一 致 性 目标 ， 并 且 有 相互 重合 的 地 方 。 将 其 余 7 种 方法 与 SAM 模型 进行 基准 比较 ， 
大 致 可 以 分 为 三 类 : 保证 业务 流程 与 信息 系统 架构 之 间 的 一 致 ， 包 括 BSP 和 SDP 方法 ; 
保证 企业 战略 与 信息 系统 战略 之 间 的 一 致 ， 包 括 SST、SG、CSF 和 VCA 方法 ; 保证 企 
业 战 略 、 业 务 流 程 和 信息 系统 架构 三 者 之 间 的 一 致 ， 以 正方 法 为 代表 。 

另外 ， 这 些 规 划 方 法 都 缺少 模型 的 支持 ， 只 是 对 概念 的 描述 和 一 般 性 步骤 的 叙述 ， 
因此 ， 可 操作 性 都 比较 差 。 而 且 ， 这 些 规划 方法 无 法 与 已 有 的 信息 系统 开发 方法 进行 连 
接 ， 以 臻 最终 导致 信息 系统 和 企业 战略 目标 脱节 现象 更 加 严重 。 


7.5 ”企业 资源 规划 和 实施 


企业 资源 是 指 支持 企业 业务 活动 和 战略 运营 的 事物 , 既 包 括 人 们 常 说 的 人 、 财 和 物 ， 
也 包括 人 们 没有 特别 关注 的 信息 资源 。 同 时 ， 不 仅 包括 企业 的 内 部 资源 ， 还 包括 企业 的 
各 种 外 部 资源 。 企 业 资源 可 以 归纳 为 三 个 “ 流 ”， 即 物流 、 资 金 流 和 信息 流 。 企 业 资源 
规划 (Enterprise Resource Planning，ERP) 是 指 建立 在 信息 技术 基础 上 ， 以 系统 化 的 管 
理 思想 ， 为 企业 提供 决策 和 运营 手段 的 管理 平台 。ERP 系统 是 将 企业 所 有 资源 进行 集成 
整合 ， 并 进行 全 面 、 一 体 化 管理 的 信息 系统 。 

目前 , 在 ERP 的 应 用 方面 , 众多 企业 在 汇集 了 不 同行 业 、 不 同 企业 的 管理 需求 特点 、 
管理 模式 和 管理 经 验 之 后 , 不 断 完善 和 发 展 自己 的 ERP 系统 应 用 产品 , 形成 了 百花 齐 放 ， 
百家争鸣 的 市 场 格局 。 


7.5.1 ERP 概述 


ERP 是 一 套 多 方面 、 全 方位 为 企业 运营 提供 辅助 决策 信息 和 大 量 日 常 管理 信息 的 大 
规模 集成 化 软件 ， 同 时 也 是 企业 管理 不 断 向 零 缺陷 趋 近 的 一 整套 现代 化 管理 思想 和 办 公 
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手段 。 它 能 使 企业 在 纵横 市 场 的 过 程 中 始终 处 于 企业 供应 与 市 场 需求 的 平衡 点 ， 以 及 最 
优 资源 配置 ， 最 少 资源 占用 的 状态 ， 从 而 加 速 企业 资金 周转 ， 修 正 企 业 日 常 运营 中 的 偏 
差 ， 使 企业 达到 全 面 受 控 状态 。 

1. ERP 的 概念 

ERP 是 一 种 融合 了 企业 最 佳 实践 和 先进 信息 技术 的 新 型 管理 工具 ， 它 扩充 了 管理 信 
息 系 统 (Management Information System, MIS ) 和 制造 资源 计划 (Manufacturing Resources 
Planning，MRP) 的 管理 范围 ， 将 供应 商 和 企业 内 部 的 采购 、 生 产 、 销 售 以 及 客户 紧密 
联系 起 来 ， 可 对 供应 链 上 的 所 有 环节 进行 有 效 管理 ， 实 现 对 企业 的 动态 控制 和 各 种 资源 
的 集成 和 优化 ， 提 升 基础 管理 水 平 ， 追 求 企 业 资 源 的 合理 高 效 利用 。 

为 了 更 好 地 理解 ERP 的 概念 ， 可 以 从 管理 思想 、 软 件 产品 和 管理 系统 三 个 角度 来 
思考 。 

(1) 管理 思想 。ERP 最 初 是 一 种 基于 企业 内 部 供应 链 的 管理 思想 ， 是 在 MRPII 的 基 
础 上 扩展 了 管理 范围 ， 给 出 了 新 的 结构 。 它 的 基本 思想 是 将 企业 的 业务 流程 看 作 是 一 个 
紧密 联接 的 供应 链 ， 将 企业 内 部 划分 成 几 个 相互 协同 作业 的 支持 子 系统 ， 例 如 ， 财 务 、 
市 场 营销 、 生 产 制造 、 质 量 控制 、 售 后 服务 、 工 程 技 术 等 。 

(2) 软件 产品 。 随 着 应 用 的 深入 ， 软 件 产品 作为 ERP 的 载体 ， 也 在 向 更 高 的 层次 发 
展 。 最 初 ，ERP 就 是 一 个 软件 开发 项 目 。 这 时 的 ERP 产品 费用 高 、 耗 时 长 ， 而 且 项 目 可 
控 性 很 差 ， 导 臻 ERP 成 功率 很 低 ， 后 来 ，ERP 产品 发 展 成 为 模块 化 ， 这 时 ， 大 大 地 提高 
了 软件 开发 效率 , 但 是 , 由 于 是 产品 导向 的 , 出 现 了 削 足 适 履 的 现象 。 因 此 , 这 时 的 ERP 
成 功率 还 是 不 高 ; 现在 ， 大 多 数 ERP 产品 供应 商都 在 模块 化 的 基础 上 ， 把 产品 和 服务 进 
行 了 集成 , 能 实现 ERP 产品 的 技术 先进 性 和 个 性 化 设计 , 为 用 户 提供 一 体 化 的 解决 方案 。 

(3) 管理 系统 。 管 理 系统 是 ERP 的 基础 和 依托 。ERP 是 一 个 集成 的 信息 系统 ， 集 成 
了 企业 各 个 部 门 、 各 种 资源 和 环境 。 具体 而 言 , ERP 管理 系统 主要 由 六 大 功能 目标 组 成 : 
支持 企业 整体 发 展 战略 经 营 系统 、 实 现 全 球 大 市 场 营销 战略 与 集成 化 市 场 营销 、 完 善 企 
业 成 本 管理 机 制 、 研 究 开发 管理 系统 、 建 立 敏捷 的 后 勤 管理 系统 、 实 施 准 时 生产 方式 。 

2. ERP 的 作用 

ERP 的 作用 是 在 协调 与 整合 企业 各 方面 资源 运营 的 过 程 中 , 全 面 实现 信息 共享 和 企 
业 对 市 场 变化 的 快速 反应 ， 降 低 市 场 波动 给 企业 带 来 的 经 营 风险 ， 帮 助 企 业 以 更 少 的 资 
源 投入 获得 更 多 的 投资 回报 。 有 具体 由 如 下 几 个 方面 来 体现 : 

(1) 在 供应 制造 方面 : 通过 物料 清单 (Bil Of Materials, BOM) 和 主 生 产 计划 (Master 
Production Schedule，MPS) 等 管理 功能 ， 帮 助 企业 达到 “以 销 定 产 ， 以 产 定 料 ， 以 料 的 
需求 来 花 钱 ” 这 一 良性 循环 。 从 而 降低 企业 资金 在 供应 仓库 、 生 产 车 间 、 产 成 品 库 等 方 
面 的 固化 ， 加 速 资金 周转 。 

(2) 在 分 销 渠 道 方面 : 通过 对 订单 、 发 货 、 信 用 、 应 收 、 调 拨 等 相 结 合 的 管理 措施 ， 
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帮助 企业 规避 或 减少 由 于 牛 著 效应 (Bullwhip Effect) 带 来 的 各 种 不 良 后 果 ， 即 最 终 消费 
需求 波动 在 分 销 渠道 链 上 的 放大 ， 导 致 供 货 不 平衡 带 来 的 重复 运输 、 仓 库 积 压 、 商 品 短 
缺 等 现象 而 增加 经 营 成 本 ， 以 及 由 于 经 销 商 、 代 理 商 管理 不 善 带 来 的 从 款 问题 、 串 货 现 
象 、 价 格 失控 等 管理 漏洞 。 

(3) 在 集中 财务 管理 方面 : 使 财务 管理 水 平 从 简单 的 会 计 核算 向 管理 会 计 方 面 提高 。 
例如 ， 成 本 分 析 与 控制 、 多 级 责任 中 心 、 多 维 核算 与 分 析 的 记 账 基础 、 与 业务 密切 结合 
的 预算 管理 控制 体系 、 审 计 追 溯 、 财 务 报表 合 并 、 财 务 与 业务 的 无 颖 集成 、 现 金 流 管理 
与 预测 等 。 

(4) 在 客户 关系 管理 方面 : 通过 对 销售 过 程 的 严密 监控 和 机 会 信息 的 分 析 ， 提 高 销 
售 预测 水 平和 业务 人 员 的 销售 业绩 ; 降低 营销 人 员 流 失 导致 客户 资源 流失 的 损失 ; 快速 、 
低 成 本 满足 用 户 服务 需求 ， 不 断 挖掘 新 、 老 客户 的 潜在 价值 。 

(5) 在 人 力 资源 管理 方面 : 整合 企业 中 的 员工 、 人 事 、 薪 资 福利 、 考 勤 等 信息 ， 有 
效 规划 员工 的 职业 生涯 , 推动 企业 人 事 管 理 从 简单 的 劳资 关系 管理 迈 向 人 力 资本 化 管理 。 

(6) 在 项 目 管理 方面 : 通过 高 效率 的 信息 化 平台 ， 快 速 收集 、 反 映 与 分 析 各 种 项 目 
资源 的 占用 与 空闲 状况 ， 并 进行 有 效 分 配 。 同 时 ， 将 合同 管理 与 项 目 任务 、 项 目 施工 单 
位 、 项 目 经 理 密 切 结合 ， 降 低 项 目 运营 过 程 中 的 各 种 风险 ， 缩 短 项 目 周 期 和 运营 成 本 。 

(7) 在 资产 维护 方面 : 通过 对 生产 设备 及 其 相关 零 部 件 等 的 维修 信息 、 运 行 信息 、 
寿命 信息 的 记录 、 追 踪 与 分 析 ， 指 导 设备 部 件 的 准确 采购 和 及 时 修复 ， 降 低 企 业 的 备用 
品 、 备 件 库存 资金 ， 防 止 和 减少 因 设 备 隐 患 和 故障 造成 工厂 停产 的 重大 损失 。 

3.ERP 的 主要 功能 

ERP 为 企业 提供 的 功能 是 多 层面 的 和 全 方位 的 。 在 企业 中 ， 一 般 管理 主要 包括 三 个 
方面 的 内 容 : 生产 控制 、 物 流 管理 和 财务 管理 。 这 三 大 系统 本 身 就 是 一 个 集成 体 ， 相 互 
之 间 有 相应 的 接口 ， 能 够 很 好 地 整合 在 一 起 。 另 外 ， 随 着 企业 对 人 力 资源 管理 的 重视 和 
加 强 ， 己 经 有 越 来 越 多 的 ERP 供应 商 将 人 力 资 源 管理 也 纳入 了 ERP 系统 。 因 此 ， 典 型 
的 ERP 系统 的 主要 功能 模块 如 下 : 

(1) 财会 管理 : 包括 会 计 核算 和 财务 管理 等 模块 。 

(2) 物流 管理 ， 包括 分 销 管理 、 库 存 控制 和 采购 管理 等 模块 。 

(3) 生产 控制 管理 : 包括 主 生 产 计 划 、 物 料 需求 计划 、 能 力 需求 计划 、 车 问 控制 和 
制造 标准 等 模块 。 

(4) 人 力 资源 管理 : 包括 人 力 资源 规划 的 辅助 决策 、 招 聘 管 理 、 工 资 核算 、 工 时 管 
理 和 差旅费 核算 等 模块 。 


7.5.2 ERP 的 开发 方法 


目前 ，ERP 供应 商 众多 ， 各 自 的 系统 都 有 其 自身 的 特色 ， 但 归纳 起 来 ， 这 些 系统 通 
常 采用 两 种 典型 的 开发 模式 : 二 次 开发 和 定制 开发 。 这 两 种 模式 的 目的 相同 , 但 在 实施 、 
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维护 和 扩充 等 方面 各 有 特色 。 

1. 两 种 开发 模式 

第 一 种 模式 是 在 ERP 供应 商 的 套装 软件 上 进行 二 次 开发 。 由 于 现在 的 ERP 产品 基 
本 上 采用 模块 化 结构 ， 允 许 用 户 进 行 个 性 化 设计 ， 所 以 ， 二 次 开发 是 可 行 的 。 这 种 方式 
实施 时 投资 相对 较 少 , 而 且 项 目的 建设 期 明显 缩短 。 套装 软件 往往 由 知名 软件 厂商 开发 ， 
凭借 技术 实力 雄厚 的 开发 团队 ， 套 装 软件 具有 良好 的 系统 架构 和 稳定 的 系统 性 能 ， 能 够 
适应 一 定 领域 的 市 场 需求 ， 但 面 对 的 是 管理 水 平 参差 不 齐 、 竞 争 环境 千差万别 的 各 种 企 
业 。 因 此 ， 套 装 软件 在 系统 设计 时 往往 采用 行业 的 先进 管理 理念 ， 这 种 理念 不 一 定 和 企 
业 原 来 的 业务 实践 相 一 致 。 这 就 要 求 企业 向 这 种 标准 靠拢 ， 而 实际 上 很 难 满足 不 同 企业 
的 个 性 化 需求 。 

第 二 种 模式 是 为 企业 定制 开发 ERP 系统 。 这 种 开发 方式 是 从 企业 的 个 性 化 需求 出 
发 ， 进 行 系统 定制 。 这 种 定制 开发 的 系统 能 够 满足 特定 企业 的 需求 ， 但 鉴于 开发 者 的 技 
术 实 力 和 对 企业 业务 实践 、 需 求 的 了 解 程度 ， 总 是 很 难 全 面 考 虑 系统 的 扩展 性 、 稳 定性 
等 架构 因素 ， 系 统 不 能 快速 适应 企业 的 需求 变化 ， 开 发 周期 较 长 ， 效 率 不 高 ， 投 资 较 大 ， 
实施 风险 大 。 当 然 ， 随 着 信息 技术 的 发 展 ， 这 些 不 利 因素 也 会 逐渐 得 到 缓解 。 例 如 ， 可 
以 利用 Web Service 技术 ， 集 成 企业 原来 在 信息 化 建设 中 构建 的 各 种 彼此 孤立 的 应 用 系 
统 ， 降 低 开发 成 本 和 风险 。 有 关 Web Service 的 详细 知识 ， 将 在 12.5.3 节 中 介绍 。 

2. 比较 分 析 

ERP 系统 的 二 次 开发 和 定制 开发 模式 之 间 的 差异 , 可 以 从 以 下 三 个 方面 来 进行 比较 : 

(1) 规划 中 的 差异 。 套 装 软件 中 凝结 了 大 量 的 先进 管理 思想 ， 这 些 思想 可 以 被 企业 
管理 人 员 借鉴 。 然 而 ， 一 个 优秀 的 管理 软件 包 并 不 能 代替 一 个 已 生存 多 年 的 企业 管理 实 
践 和 管理 创新 活动 ， 完 全 照搬 套装 软件 中 的 管理 思想 并 不 现实 。 定 制 开发 可 以 贯彻 企业 
自身 己 经 形成 的 管理 思想 和 理念 ， 但 却 难 以 实现 对 原 业 务 流程 的 改进 和 优化 ， 而 使 得 企 
业 实 施 ERP 系统 收效 不 高 。 因此, 如 果 选 用 定制 开发 , 则 必须 考虑 好 业务 流程 重组 问题 。 

(2) 实施 中 的 差异 。 套 装 软件 的 实施 一 般 按 事前 准备 、 现 场 调研 、 流 程 优 化 、 蓝 图 
设计 、 系 统 实现 、 上 线 准备 、 系 统 切 换 上 线 等 阶段 进行 。 其 重点 在 流程 优化 、 蓝 图 设计 
和 系统 实现 上 。 其 基础 数据 的 准备 ， 需 要 靠 企业 自身 的 良好 积累 。 虽 然 采用 套装 软件 可 
以 减少 编程 量 ， 但 为 了 体现 管理 个 性 ， 还 需要 做 不 少 个 性 化 工作 和 系统 配置 工作 。 定 制 
开发 一 般 按 事前 调查 、 需 求 分 析 、 概 要 设计 、 详 细 设计 、 编 程 调试 、 综 合 测试 、 系 统 切 
换 上 线 等 阶段 进行 实施 ， 其 重点 在 于 充分 了 解 企业 自身 的 需要 、 企 业 在 管理 上 的 特点 和 
个 性 ， 以 便 在 软件 的 编制 过 程 中 能 充分 融入 这 些 特点 和 个 性 。 

(3) 维护 中 的 差异 。 套 装 软件 的 实施 中 ， 企 业 参 与 不 多 。 套 装 软件 供应 商 往往 不 会 
专 为 某 个 企业 实施 个 性 化 的 功能 扩充 。 套 装 软件 是 否 基 于 开放 标准 等 因素 使 得 实施 完成 
后 ， 企 业 想 依靠 自己 的 开发 队伍 进行 个 性 化 的 二 次 开发 不 易 实现 。 对 于 定制 开发 而 言 ， 
实施 过 程 中 企业 参与 程度 高 ， 如 果 开 发 时 采用 XML (eXtensible Markup Language， 可 扩 
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展 标记 语言 ) 技术 等 开放 标准 ， 系 统 具 有 良好 的 可 复 用 性 和 可 移植 性 ， 企 业 完全 可 以 依 
靠 自己 的 开发 团队 进行 系统 的 个 性 化 扩充 和 优化 。 有 关 XML 的 详细 知识 ， 将 在 12.4.3 
节 中 介绍 。 

从 目前 ERP 实施 的 技术 手段 来 看 , 定制 开发 和 二 次 开发 正在 相互 渗透 。 套装 软件 正 
在 提高 其 开放 程度 ， 开 放 多 种 接口 ， 为 企业 提供 更 为 灵活 的 二 次 开发 手段 。 定 制 开 发 也 
正在 出 现 大量 经 过 封装 的 中 间 件 和 应 用 构件 ， 大 大 加 速 了 定制 开发 和 实施 的 速度 。 套 装 
软件 提出 定制 化 套装 软件 的 概念 ， 定 制 开发 走 产品 化 的 道路 ， 二 者 有 趋 于 统一 的 趋势 。 


7.5.3 ERP 的 实施 


实施 ERP 是 一 场 耗资 大 、 周 期 长 、 涉 及 面 广 的 系统 工程 。 企 业 是 ERP 的 实施 主体 ， 
每 个 企业 的 行业 特点 、 管 理 重心 、 组 织 结构 、 企 业 文 化 都 有 所 不 同 ， 这 就 决定 了 不 同 的 
企业 在 ERP 实施 过 程 中 将 面 对 不 同 的 问题 , 采取 不 同 的 方法 。 但 是 , 在 某 种 程度 上 来 说 ， 
ERP 的 实施 就 是 企业 对 于 管理 的 规范 化 、 标 准 化 、 科 学 化 的 一 个 不 断 改 善 的 过 程 。 因 此 ， 
不 同 的 企业 在 实施 ERP 的 过 程 中 又 有 许多 相似 的 工作 。 

综合 二 次 开发 和 定制 开发 两 种 模式 ， 整 个 ERP 的 实施 过 程 一 般 包括 以 下 工作 : 明确 
观点 、 统 一 认识 、 建 立 实施 团队 ; 明确 目标 和 制订 实施 计划 ;根据 企业 人 员 知 识 结 构 和 
技术 水 平 组 织 培训 ;根据 企业 现状 进行 业务 需求 分 析 ; 根据 需求 分 析 结 果 建 模 和 进行 原 
型 分 析 ; 根据 实际 业务 流程 和 具体 情况 进行 系统 功能 和 参数 配置 以 及 系统 实施 ， 根 据 业 
务 原型 进行 试 运行 试验 ; 制订 技术 解决 方案 ， 调 试 环境 、 培 训 和 测试 ， 上线 准备 、 数 据 
准备 ;系统 上 线 ， 投 入 运行 ;系统 优化 、 周 期 性 系统 运行 审查 。 

从 技术 角度 来 看 ，ERP 系统 的 规划 、 分 析 、 设 计 、 实 现 、 维 护 过 程 与 其 他 信息 系统 
是 一 样 的 。 因 此 ， 本 节 后 续 内 容 所 讨论 的 ERP 实施 将 不 包括 这 些 技术 过 程 ， 只 是 从 管理 
角度 来 讨论 ERP 的 实施 问题 ， 从 ERP 软件 安装 、 试 运行 开始 到 整个 ERP 项 目的 验收 、 
实施 人 员 撤 离 为 止 ， 可 分 为 前 期 准备 阶段 、 试 运行 阶段 和 交付 收尾 阶段 。 

1. 存在 的 问题 

业界 有 关 ERP 失败 率 的 统计 数据 不 一 ， 有些 文献 说 高 达 80%， 甚至 更 悲观 的 说 法 是 
“ERP 的 成 功率 几乎 是 零 ”。 本 书 不 去 追究 这 些 具 体 的 数字 ,但 可 以 肯定 地 说 ，ERP 失败 
率 很 高 ， 造 成 ERP 实施 不 成 功 的 原因 主要 有 以 下 几 个 方面 : 

(1) 思想 认识 不 足 。 很 多 企业 对 ERP 究竟 对 企业 的 发 展 能 起 多 大 作用 的 认识 不 够 充 
分 ， 对 企业 实施 ERP 的 难度 估计 不 足 ， 对 企业 实施 ERP 的 过 程 、 模 式 、 手 段 、 方 法 等 
认识 不 足 。 

(2) 企业 的 管理 思想 陈旧 ， 管 理 手段 落后 ， 不 能 适应 ERP 系统 建设 的 需要 。 也 就 是 
说 ， 企 业 不 能 一 下 子 就 从 马车 时 代 进 入 卫星 时 代 ， 需 要 有 一 个 渐进 的 过 程 ， 这 不 是 短期 
靠 资金 就 能 解决 的 问题 。 

(3) 企业 业务 流程 不 规范 。 业 务 流程 规范 化 、 信 息 化 、 自 动 化 是 ERP 系统 建设 的 前 
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提 ， 而 目前 我 国 很 多 大 中 型 企业 ， 基 本 上 还 没有 达到 这 个 要 求 。 

(4) 基础 数据 不 准确 。ERP 日 常 运行 产生 的 结果 正确 与 否 ， 依 赖 于 初始 数据 和 日 常 
录入 数据 。 业 界 流行 的 说 法 是 “三 分 技术 、 七 分 管理 、 十 二 分 数据 ”足以 说 明基 础 数据 
对 ERP 实施 的 重要 性 。 

(5) 实施 计划 形同虚设 。ERP 的 实施 是 一 个 项 目 而 不 是 日 常 工作 ， 应 该 按照 项 目 管 
理 的 方法 来 开展 工作 。 不 切实 际 的 实施 计划 , 或 没有 控制 的 实施 计划 是 造成 ERP 系统 建 
设 不 能 按时 完成 的 根本 原因 。 

(6) 资金 缺乏 。ERP 是 一 个 庞大 的 信息 系统 ， 它 的 实施 需要 专业 的 技术 顾问 进行 指 
导 , 同时 需要 良好 的 IT 基础 设施 , 因此 , 需要 大 量 的 资金 。 一些 企 业 由 于 前 期 估算 不 足 ， 
匆忙 上 马 ERP 项 目 ， 后 期 资金 跟 不 上 ， 导 致 中 途 天 折 。 

(7) 高 层 领 导 不 重视 。 高 层 领导 的 决心 、 信 心 和 承诺 是 企业 成 功 实施 ERP 的 关键 ， 
当 高 层 领导 班子 意见 不 统一 时 ， 或 一 把 手 不 重视 时 ，ERP 实施 一 旦 遇 到 问题 ， 持 支持 态 
度 的 领导 很 容易 向 持 反对 态度 的 领导 妥协 、 让 步 或 届 服 ， 从 而 使 ERP 项 目 因 失去 管理 
层 的 支持 而 失败 。 

2. 前 期 准备 阶段 

企业 要 实施 ERP 项 目 , 需要 高 层 管理 人 员 意 见 高 度 统一 , 成 立 专门 的 项 目 组 织 机 构 ， 
包括 领导 小 组 和 实施 团队 ， 领 导 小 组 必须 要 有 企业 “一 把 手 ” 兼 任 组 长 ， 实 施 小 组 组 长 
也 必须 要 由 权威 的 副 总 以 上 领导 担任 。 组 织 机 构 确定 后 ， 就 要 进一步 明确 目标 和 制订 切 
实 可 行 的 实施 计划 。 

(1) 动员 大 会 。ERP 供应 商 的 实施 团队 到 达 企业 现场 后 ， 应 与 企业 高 层 沟通 并 取得 
一 致 ， 召 开 ERP 项 目的 动员 大 会 。 加 强 对 ERP 的 宣传 ， 使 科学 管理 的 观念 深入 人 心 。 

(2) 基础 数据 的 准备 。 基 础 数据 的 准备 是 一 个 复杂 而 又 繁重 的 过 程 ， 也 是 一 个 非常 
重要 的 过 程 ， 只 有 当 基 础 数据 完整 而 准确 的 时 候 ，ERP 的 实施 才 意 义 。 

(3) 系统 的 安装 。 包括 ERP 软件 产品 的 安装 、 硬 件 性 能 条 件 的 确认 ， 以 及 操作 系统 、 
相关 数据 库 产 品 和 其 他 辅助 软件 产品 的 安装 和 确认 。 

(4) 程序 演示 和 功能 确认 。 系 统 安装 完成 以 后 ， 就 可 以 由 ERP 供应 商 向 企业 关键 用 
户 演示 各 项 软件 功能 ， 以 便 确 认 是 否 符合 企业 本 身 的 各 项 要 求 ， 以 及 是 否 符合 双方 协商 
的 设计 要 求 。 

(5) 期 初 数据 的 导入 。 由 于 ERP 的 实施 是 在 企业 一 个 特定 的 时 点 开始 进行 的 ， 所 以 
有 一 些 期 初 数 据 要 进行 录入 ， 借 此 保证 ERP 系统 正式 运行 后 数据 的 前 后 一 致 性 和 准 
确 性 。 

3. 试 运 行 阶段 

在 系统 上 线 、 投 入 试 运行 阶段 ， 日 常 的 各 种 业务 处 理 一 定 要 及 时 、 准 确 、 完 整地 录 
入 到 系统 中 ， 以 便 真实 地 反映 企业 现状 。 根 据 实 际 业 务 流程 和 具体 情况 进行 系统 功能 
参数 的 配置 ， 对 相关 功能 进行 详细 的 测试 。 
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(1) 确定 用 户 清 单 ， 划 分 用 户 权限 。ERP 是 一 个 庞大 的 系统 ， 由 许多 相关 的 业务 模 
块 组 成 。 每 个 操作 人 员 只 是 负责 系统 中 某 一 部 分 功能 ， 所 以 需要 划分 用 户 权限 ， 避 免 功 
能 混乱 、 操 作 交叉 和 保密 数据 的 泄漏 。 

(2) 加 强 培训 。ERP 是 企业 管理 的 一 个 全 新 概念 ， 变 化 的 不 仅 是 管理 工具 和 手段 ， 
还 包括 工作 方式 、 习 惯 、 管 理 理念 等 ， 这 么 多 的 变化 和 创新 给 员工 带 来 了 巨大 的 挑战 ， 
因此 ， 需 要 根据 员工 的 知识 结构 和 技术 水 平 组 织 培训 ， 针 对 不 同 的 人 进行 不 同 的 培训 。 
培训 是 ERP 实施 过 程 中 时 间 跨 度 最 长 ， 最 为 密集 的 工作 。 

(3) 业务 流程 重组 。 要 使 ERP 成功 实施 , 最 关键 的 一 步 就 是 业务 流程 的 优化 和 重组 。 
有 关 这 方面 的 详细 知识 ， 将 在 7.9 节 中 介绍 。 

(4) 系统 使 用 问题 的 记录 。ERP 系统 经 过 一 段 时 间 的 试 运行 ， 肯 定 会 发 现 有 许多 不 
适用 、 不 方便 甚至 错误 的 地 方 , 这 些 都 是 在 所 难免 的 。 要 注意 对 各 种 问题 进行 登记 汇总 ， 
以 便 进行 修改 和 维护 。 

4. 交付 收尾 阶段 

ERP 系统 经 过 试 运行 阶段 后 ， 达 到 了 企业 的 要 求 ， 就 可 以 进行 项 目 验收 了 。 对 项 目 
的 工作 成 果 进 行 审查 ， 查 核 ERP 实施 计划 规定 范围 内 的 各 项 工作 或 活动 是 否 已 经 完成 ， 
应 交付 的 成 果 是 否 令 人 满意 。 待 项 目 通过 验收 后 ,企业 就 需要 与 ERP 供应 商 进 行 维护 交 
接 工 作 。 

ERP 实施 是 否 成 功 ， 不 同 的 企业 、 不 同 的 行业 会 有 不 同 的 体会 、 经 验 和 教训 。 不 同 
的 顾问 咨询 公司 会 有 不 同 的 实施 要 点 和 注意 点 。 另 外 ，ERP 成 功 实施 与 成 功 应 用 是 两 个 
不 同 层次 的 概念 ， 实 施 是 阶段 性 的 ， 应 用 是 贯穿 企业 行为 整个 过 程 ， 前 者 强调 不 断 实现 
ERP 理念 ， 后 者 强调 通过 ERP 理念 不 断 改进 企业 管理 和 日 常 运营 ，ERP 实施 的 成 功 是 
应 用 的 开始 ， 是 ERP 应 用 迈 向 成 功 的 起 点 。 


7.6 ”信息 资源 管理 


信息 和 材料 、 能 源 共 同 构 成 了 国民 经 济 和 社会 发 展 的 三 大 战略 资源 ， 它 们 在 一 定 的 
条 件 下 可 以 互相 转换 。 信 息 资源 与 其 他 两 大 资源 的 主要 区 别 在 于 ， 可 以 开发 的 材料 和 能 
源 资源 是 有 限 的 、 不 可 再 生 的 、 不 可 共享 的 ， 对 这 些 资源 的 利用 会 产生 对 环境 的 污染 和 
对 自然 界 的 破坏 ， 而 信息 资源 是 无 限 的 、 可 再 生 的 、 可 共享 的 ， 其 开发 和 利用 不 但 很 少 
产生 新 的 污染 ， 而 且 还 会 减少 材料 和 能 源 的 消耗 ， 从 而 相应 地 减少 污染 。 
7.6.1 信息 资源 管理 概述 

信息 资源 与 人 力 、 物 力 、 财 力 和 自然 资源 一 样 ， 都 是 企业 的 重要 资源 ， 因 此 ， 应 该 


像 管理 其 他 资源 那样 管理 信息 资源 ， 做 好 信息 资源 管理 Information Resource 
Management，IRM) 的 目的 是 通过 企业 内 外 信息 流 的 畅通 和 信息 资源 的 有 效 利用 ， 来 提 
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高 企业 的 效益 和 竞争 力 。 因此, IRM 是 企业 管理 的 必要 环节 , 应 该 纳入 企业 管理 的 预算 。 

1. IRM 的 内 容 

IRM 包括 数据 资源 管理 和 信息 处 理 管理 ， 前 者 强调 对 数据 的 控制 (维护 和 安全 )， 
后 者 则 关心 企业 管理 人 员 如 何 获取 和 处 理 信 息 〈 流 程 和 方法 ) 且 强 调 企业 中 信息 资源 的 
重要 性 。IRM 的 基础 是 数据 管理 。 数 据 管理 与 数据 库 管理 有 很 大 的 区 别 ， 数 据 库 管理 仅 
仅 负责 物理 数据 库 的 设计 、 实 现 、 安 全 性 和 维护 工作 ;而 数据 管理 在 于 确定 数据 规划 、 
数据 应 用 、 数 据 标准 、 数 据 内 容 、 数 据 范围 等 。 

IRM 的 基本 内 容 包括 三 个 主题 ， 它 们 是 

(1) 资源 管理 的 方向 和 控制 ， 要 从 整个 企业 管理 的 层面 来 分 析 资 源 的 管理 。 其 指导 
方针 是 数据 可 共享 、 数 据 处 理 机 构 提出 应 用 项 目 、 资 源 的 有 效 性 。 

(2) 建立 企业 信息 资源 指导 委员 会 ， 负 责 制订 方针 政策 ， 控 制 和 监督 信息 资源 功能 
的 实施 。 
(3) 建立 信息 资源 的 组 织 机 构 ， 从 事 数 据 的 计划 和 控制 、 数 据 获 取 以 及 数据 的 经 营 
管理 ， 并 包括 企业 应 用 系统 的 开发 。 该 机 构 应 由 企业 的 一 位 副 总 经 理 来 担任 领导 ， 并 包 
括 数 据 处 理 管理 人 员 和 数据 管理 人 员 。 

2. 信息 资源 的 分 类 

信息 资源 分 类 的 主要 功能 是 用 于 耻 M， 而 IRM 的 起 点 和 基础 是 建立 信息 资源 目录 。 
信息 资源 只 有 科学 地 建立 了 目录 ， 才 能 使 信息 资源 得 到 快速 、 及 时 的 存储 、 处 理 、 检 索 
和 使 用 。 信 息 资 源 分 类 是 IRM 中 最 为 复杂 的 工作 之 一 ， 应 当 遵循 简洁 、 独 立 和 可 操作 的 
原则 。 对 信息 资源 的 分 类 一 般 从 以 下 三 个 维度 来 展开 。 

(1) 从 管理 维度 分 类 。 从 信息 资源 建立 的 最 初 目的 来 看 ， 一 般 信 息 资源 都 是 在 业务 
信息 化 基础 上 形成 的 各 种 信息 。 各 领域、 各 部 门 在 信息 资源 的 采集 和 加 工 过 程 中 ， 从 业 
务 管理 的 角度 一 般 都 有 比较 明确 的 信息 资源 分 类 ， 用 于 指导 信息 采集 的 专业 分 工 。 管 理 
维度 的 分 类 一 般 有 两 种 情况 : 一 是 专门 的 业务 部 门 所 采用 的 分 类 体系 。 例 如 ， 一 般 地 震 
信息 资源 包括 了 测 震 、 前 兆 、 强 震动 、 应 急 等 主要 分 类 ; 二 是 综合 部 门 从 信息 资源 登记 
和 管理 的 角度 提出 的 分 类 ， 例 如 ， 部 分 地 方 政 府 的 信息 化 管理 部 门 从 信息 资源 管理 的 角 
度 ， 已 经 初步 制订 了 政务 信息 资源 的 分 类 方式 。 


(2) 从 信息 来 源 维度 分 类 。 这 种 分 类 体系 比较 简单 ， 一 般 按照 信 息 资源 提供 部 门 来 
设置 信息 资源 的 一 级 、 二 级 乃至 三 级 类 目 。 按 照 信息 资源 的 来 源 进行 分 类 的 最 大 优势 在 


于 两 个 方面 。 一 是 从 分 类 信息 的 赋值 角度 极 大 地 简化 了 工作 量 ， 基 本 上 在 数据 采集 的 过 
程 中 不 需要 对 采集 人 员 进行 专业 培训 ， 甚 至 不 需要 进行 重复 录入 。 对 同一 个 信息 资源 提 
供 部 门 来 说 ， 只 要 设 定 一 个 初始 化 的 数值 ， 其 后 该 单位 所 有 的 信息 资源 分 类 信息 都 可 以 
复 用 ; 二 是 使 用 者 不 需要 学 习 或 者 了 解 特 定 分 类 体系 的 内 容 ， 使 信息 资源 的 查找 过 程 更 
加 简单 和 直接 。 

(3) 从 应 用 主题 维度 分 类 。 这 种 分 类 体系 最 复杂 。 同 一 个 信息 资源 根据 其 服务 和 应 
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用 的 目标 不 同 ， 会 有 不 同 的 分 类 方式 。 例 如 ， 对 全 国 行政 区 划 信 息 而 言 ， 从 基础 测绘 部 
门 的 角度 ， 可 按照 其 服务 对 象 进行 分 类 ， 一 般 划 分 到 基础 性 信息 资源 中 ， 而 对 于 宏观 经 
济 管理 而 言 ， 该 信息 资源 由 于 不 是 核心 业务 信息 ， 可 能 被 划分 到 辅助 性 信息 资源 中 。 尤 
其 对 于 政府 部 门 产生 的 信息 资源 ， 从 政府 部 门 之 间 跨 部 门 应 用 角度 提出 的 分 类 体系 与 服 
务 于 企业 和 公众 的 信息 资源 分 类 体系 必然 有 很 大 的 不 同 ， 这 是 由 不 同 的 信息 资源 使 用 者 
的 应 用 需求 来 决定 的 ， 有 多 少 不 同 的 应 用 需求 就 有 多 少 相应 的 信息 资源 分 类 方式 。 

在 很 多 情况 下 ， 不 同 信息 资源 分 类 体系 需要 相互 转化 和 映射 。 当 一 个 信息 资源 已 经 
采用 某 种 分 类 体系 进行 分 类 后 ， 再 按照 其 他 分 类 体系 进行 赋值 时 ， 一 般 都 希望 通过 分 类 
转换 的 方式 自动 进行 ， 而 不 是 重新 进行 分 类 赋值 。 


7.6.2 ”规范 与 标准 


信息 资源 是 企业 最 重要 的 资源 之 一 ， 开 发 和 利用 好 信息 资源 是 企业 信息 化 的 出 发 
点 ， 也 是 企业 信息 化 的 归宿 。 建 立 IRM 的 基础 标准 ， 从 而 保证 标准 化 、 规 范 化 地 组 织 信 
息 ， 这 是 开发 利用 信息 资源 的 基本 工作 。 有 的 企业 重视 硬件 轻视 软件 ， 或 者 重视 软件 轻 
视 数据 ,或 者 重视 信息 通信 网 建设 而 轻视 信息 资源 网 建设 , 这 些 都 是 “只 见 树木 , 不 见 
森林 ”的 做 法 ， 是 造成 信息 系统 失败 的 主要 原因 。 

1. IRM 基础 标准 

IRM 基础 标准 是 指 那些 决定 信息 系统 质量 、 进 行 IRM 的 最 基本 的 标准 ， 制 订 基础 
标准 是 IRM 的 关键 环节 。IRM 的 基础 标准 主要 有 数据 元 素 标准 、 信 息 分 类 编码 标准 、 
用 户 视 图 标准 、 概 念 数据 库 标 准 和 逻辑 数据 库 标 准 。 

(1) 数据 元 素 标准 。 数 据 元 素 是 最 小 的 不 可 再 分 的 信息 单位 ， 是 一 类 数据 的 总 称 ， 
它 是 数据 对 象 的 抽象 。 数 据 元 素 标准 又 可 分 为 命名 标准 、 标 识 标准 和 一 致 性 标准 。 研 究 
表明 ， 数 据 元 素 具有 “原子 意义 ” 根据 企业 的 类 型 和 规模 ， 数 据 元 素 不 仅 在 数目 上 存在 
统计 规律 ， 而 且 还 有 比较 稳定 的 对 象 集 。 如 果 不 重视 数据 元 素 的 标准 化 ， 即 缺少 数据 元 
素 命 名 标准 ， 或 者 缺少 考虑 数据 元 素 创 建 和 使 用 规划 ， 则 就 会 导致 数据 处 理 系 统 中 所 使 
用 的 数据 名 称 庞杂 混乱 。 例 如 ， 在 数据 处 理 系统 中 的 “职工 姓名 六 “员工 姓名 入 “职员 
姓名 ”等 。 

(2) 信息 分 类 编码 标准 。 信 息 分 类 就 是 根据 信息 内 容 的 属性 或 特征 ， 将 信息 按 一 定 
的 原则 和 方法 进行 区 分 和 归 类 ， 并 建立 起 一 定 的 分 类 系统 和 排列 顺序 ， 以 便 管理 和 使 用 
信息 。 信 息 分 类 编码 标准 是 信息 资源 标准 中 的 最 基础 的 标准 。 例 如 ， 一 种 典型 的 分 类 方 
法 为 ABC 法 。A 类 编码 对 象 是 指 在 系统 中 不 单独 设立 编码 表 ， 它 们 反映 了 基本 表 中 的 
信息 分 类 编码 对 象 ， 是 基本 表 的 一 个 视图 。 例如， 身份 证 号 (国家 标准 )、 设 备 编 码 ( 企 
业 标 准 ) 等 ; B 类 编码 对 象 是 指 在 系统 中 单独 设立 编码 表 (基本 表 )。 例如 , 职称 编码 ( 国 
家 标准 )、 设 备 配 件 编码 (企业 标准 ) 等 ; C 类 编码 对 象 是 指 在 应 用 系统 中 有 一 些 码 表 短 
小 而 使 用 频率 很 大 ， 把 这 些 对 象 统一 设 在 一 个 编码 库 管 理 就 可 以 了 。 例 如 ， 人 的 性 别 、 
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文化 程度 等 。 

(3) 用 户 视图 标准 。 用 户 视图 是 一 些 数据 元 素 的 集合 ， 它 反映 了 最 终 用 户 对 数据 实 
体 的 看 法 。 用 户 视图 是 数据 在 系统 外 部 而 不 是 内 部 的 表象 ， 是 系统 的 输入 或 输出 的 媒介 
或 手段 。 用 户 视图 主要 包括 企业 管理 的 表单 、 报 表 、 屏 幕 数据 格式 等 。 用 户 视图 的 规范 
化 管理 包括 用 户 视图 名 称 、 标 识 和 组 成 的 管理 。 规 范 并 简化 用 户 视 图 是 企业 内 外 信息 共 
享 和 交换 的 基础 。 

(4) 概念 数据 库 标准 。 概 念 数据 库 是 最 终 用 户 对 数据 存储 的 看 法 ， 是 对 用 户 信息 需 
求 的 综合 概括 。 概 念 数据 库 标准 包括 数据 库 名 称 、 标 识 、 主 关键 字 和 数据 内 容 列表 。 列 
表 项 可 以 是 数据 元 素 ， 也 可 以 是 数据 元 组 。 概 念 数据 就 是 主题 数据 库 的 概要 信息 。 企 业 
的 概念 数据 库 标 准 是 指 列 出 整个 企业 所 有 的 主题 数据 库 的 概要 信息 , 它 是 经 过 SDP 工作 
之 后 完成 的 。 

(5) 尿 辑 数据 库 标准 。 浊 辑 数据 库 是 系统 分 析 与 设计 的 基础 ， 是 对 概念 数据 库 的 进 
一 步 分 解 和 细 化 ， 一 个 逻辑 主题 数据 库 由 一 组 规范 化 的 基本 表 构 成 。 由 概念 数据 库 演化 
为 逻辑 数据 库 ， 主 要 工作 是 采用 数据 结构 规范 化 的 理论 与 方法 。 

2. 制订 和 实施 的 原则 

为 了 有 效 地 制订 和 实施 IRM 基础 标准 , 德 雷 尔 (William Durell) 提出 了 以 下 一 些 重 
要 的 原则 ; 

(1) 不 能 把 例外 当成 正规 。 任 何 原 则 都 有 例外 的 情况 , 没有 适用 于 所 有 情况 的 标准 。 
但 是 ， 数 据 管 理 人 员 决 不 允许 把 例外 当成 正规 。 

(2) 管理 部 门 必须 支持 并 乐于 帮助 执行 标准 。 如 果 违 背 了 标准 ， 管 理 部 门 必 须 帮 助 
确保 那些 违背 标准 的 行为 得 以 纠正 。 

(3) 标准 必须 是 从 实际 出 发 的 、 有 生命 力 的 、 切 实 可 行 的 。 标 准 必须 以 共同 看 法 为 
基础 ， 标 准 中 复杂 难 懂 的 东西 越 少 就 越 好 执行 ， 要 保持 标准 的 简明 性 。 

(4) 标准 不 是 绝对 的 ， 必 须 有 某 种 灵活 的 余地 。 尽 管 有 些 标准 必须 严格 遵守 ， 但 是 
大 多 数 标准 不 应 该 严格 到 严重 束缚 数据 设计 人 员 灵 活性 的 程度 。 

(5) 标准 不 应 该 迁就 落后 。 标 准 要 控制 和 管理 当前 和 未 来 的 活动 ， 而 不 是 恢复 和 重 
演 过 去 的 做 法 。 在 大 多 数 情况 下 ， 今 天 制订 的 标准 是 几 个 月 前 数据 设计 所 未 曾 采 用 的 。 

(6) 标准 必须 是 容易 执行 的 。 要 做 到 这 一 点 ， 必 须 容易 发 现 违反 标准 的 情况 。 能 自 
动 检查 标准 符合 情况 的 方法 越 多 ， 标 准 本 身 就 越 有 效 。 

(7) 标准 必须 加 以 宣传 推广 ， 而 不 是 靠 强迫 命令 。 即 使 上 级 主管 部 门 完全 支持 数据 
管理 标准 ， 也 要 向 各 级 业务 人 员 宣 传 这 些 标准 。 数 据 管理 人 员 必 须 热情 地 向 所 有 职员 宣 
传 这 些 标 准 ， 向 他 们 讲 明 为 什么 需要 这 些 标准 。 

(8) 关于 标准 的 细节 本 身 并 不 重要 ， 重 要 的 是 制订 了 某 些 标准 。 数 据 管理 人 员 必 须 
善于 综合 考虑 和 商讨 所 要 制订 的 标准 细节 。 


| 
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(9) 标准 应 该 逐渐 地 制订 出 来 ， 不 要 企图 把 所 有 的 数据 管理 标准 一 次 搞 完 。 一 旦 标 
准 制订 出 来 ， 就 要 开始 执行 ， 但 执行 标准 是 渐进 的 、 有 节奏 的 。 允 许 非 数据 管理 人 员 有 
充足 的 时 间 对 新 的 标准 做 出 反应 和 适应 。 标准 的 实现 必须 是 渐进 过 程 ,而 不 是 突变 过 程 。 

(10) 数据 管理 的 最 重要 的 标准 是 一 致 性 标准 ， 也 就 是 数据 命名 、 数 据 属 性 、 数 据 
设计 和 数据 使 用 的 一 致 性 。 


7.6.3 ”信息 资源 规划 


信息 资源 规划 (Information Resource Planning，IRP) 是 信息 化 建设 的 基础 工程 ， 是 
指 对 企业 生产 经 营 活动 所 需要 的 信息 ， 对 产生 、 获 取 、 处 理 、 存 储 、 传 输 和 利用 等 方面 
进行 全 面 的 规划 。 当 前 许多 企业 信息 化 建设 的 关键 和 难点 ， 不 是 计算 机 网 络 的 构建 ， 而 
是 IRM 系统 的 建设 。 为 此 ， 首 先 要 做 好 IRP 工作 。 

1. 关键 步骤 

IRP 强调 将 需求 分 析 与 系统 建 模 紧密 结合 起 来 ， 需 求 分 析 是 系统 建 模 的 准备 ， 系 统 
建 模 是 用 户 需 求 的 定型 和 规划 化 表达 。IRP 的 主要 过 程 如 图 7-10 所 示 。 
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图 7-10 IRP 的 过 程 


根据 图 7-10，IRP 的 过 程 大 致 可 以 分 为 7 个 步 又， 分 别 是 定义 职能 域 、 各 职能 域 业 
务 分 析 、 各 职能 域 数据 分 析 、 建 立 整个 企业 的 IRM 基础 标准 、 建 立信 息 系统 功能 模型 、 
建立 信息 系统 数据 模型 和 建立 关联 窍 阵 。 另 外 ， 从 图 7-10 中 可 以 看 出 ，IRP 是 按照 业务 
和 数据 两 条 主线 进行 开展 的 。 
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2. 业务 主线 

IRP 的 第 一 个 阶段 就 是 要 进行 需求 分 析 , 这 与 一 般 的 信息 系统 需求 分 析 ( 请 参考 11.3 
节 ) 有 所 不 同 。 业 务 需求 分 析 也 称 为 功能 需求 分 析 ， 或 简称 为 业务 分 析 ， 其 分 析 成 果 称 
为 业务 模型 (也 称 为 系统 功能 模型 或 企业 模型 )。 

(1) 企业 的 职能 域 模型 。 职 能 域 或 职能 范围 、 业 务 范围 是 指 企业 的 一 些 主 要 业务 活 
动 领域 ， 例 如 ， 工 程 、 市 场 、 科 研 、 销 售 等 。 企 业 的 职能 域 划分 出 来 后 ， 就 可 以 进一步 
明确 IRP 的 范围 和 边界 。 

(2) 识别 每 个 职能 域 的 业务 过 程 。 每 个 职能 域 都 包括 一 定数 目的 业务 过 程 。 首 先 要 
进行 业务 过 程 的 命名 和 定义 ， 然 后 找 出 业务 过 程 与 组 织 结构 的 联系 (业务 过 程 具有 独 
立 性 )。 

(3) 列 出 每 个 业务 过 程 的 各 项 业务 活动 。 每 个 业务 过 程 中 都 包含 一 定数 量 的 业务 活 
动 。 业 务 活动 是 企业 功能 分 解 后 最 基本 的 、 不 可 再 分 解 的 最 小 功能 单元 ， 可 采用 逐 级 向 
下 分 解 的 方式 获得 。 基 本 业务 活动 要 具有 可 执行 性 、 独 立 性 等 特点 ， 同 时 还 要 有 清晰 的 
时 空 界限 ， 其 产生 的 结果 清晰 可 识别 。 

(4) 业务 模型 的 复查 与 确认 。 经 过 以 上 三 个 步骤 ， 就 形成 了 “职能 域 -业务 过 程 - 业 
务 活动 ”三 层 结构 的 业务 模型 。 复 查 可 以 从 上 向 下 进行 ， 也 可 以 从 下 向 上 进行 。 从 上 向 
下 复查 是 指 首先 看 职能 域 划分 和 定义 是 否 存 在 问题 ， 再 分 析 业 务 过 程 的 识别 和 定义 是 否 
存在 问题 ， 从 下 向 上 复查 是 指 首先 复查 业务 功能 是 否 分 解 到 基本 活动 ， 是 否 存 在 匈 余 ， 
哪些 活动 组 合 在 一 起 作为 一 个 业务 过 程 ， 与 以 前 确定 的 过 程 是 否 有 了 矛盾， 哪些 业务 过 程 
组 合成 职能 域 ， 与 以 前 确定 的 职能 域 是 否 一 致 等 。 最 后 确认 形成 的 业务 模型 应 该 具有 完 
整 性 、 适 用 性 和 永久 性 等 特点 。 

3. 数据 主线 

数据 需求 分 析 是 信息 资源 规划 中 最 重要 、 工 作 量 最 大 且 较 为 复杂 的 分 析 工 作 ， 强 调 
对 整个 企业 或 企业 的 大 部 分 〈 主 要 部 分 ) 进行 分 析 ， 需 要 有 全 局 的 观点 ， 建 立 全 局 的 数 
据 标 准 。 

(1) 用 户 视图 的 采集 、 整 理 和 分 析 〈 数 据 需求 分 析 )。 从 视图 采集 开始 ， 通 过 调研 理 
清 现状 ， 把 握 需求 。 首 先 ， 需 要 对 用 户 视图 进行 分 类 ; 然后 ， 对 每 个 用 户 视图 的 数据 项 
逐一 进行 登记 ， 得 到 用 户 视图 的 组 成 ， 最 后 ， 还 要 用 DFD 对 用 户 视图 中 的 所 有 数据 流 
进行 分 析 ， 完 成 用 户 视图 的 登记 ， 并 进行 数据 流量 化 分 析 。 

(2) 建立 基本 表 和 主题 数据 库 (系统 数据 建 模 )。 在 视图 分 析 的 基础 上 建立 基本 表 
确定 数据 元 ， 以 信息 流程 梳理 为 手段 明确 信息 资源 的 分 布 ， 构 建 数据 模型 ， 定 义 数 据 库 
结构 ， 确 定数 据 库 内 容 。 有 关 数 据 库 建 模 的 详细 知识 ， 请 阅读 5.5 节 。 


7.6.4 “信息 资源 网 建设 
信息 资源 的 开发 和 应 用 是 一 个 从 低级 到 高 级 、 从 局 部 到 全 局 的 过 程 ， 信 息 资源 网 建 
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设 是 其 中 的 高 级 阶段 ， 信 息 资 源 网 之 前 的 模式 主要 有 点 对 点 的 通信 和 信息 通信 网 。 信 息 
通信 网 一 般 是 利用 国家 公用 电信 平台 ， 主 要 是 公用 电话 网 、 公 用 分 组 交换 网 和 数字 数据 
网 等 构筑 的 区 域 性 或 专业 性 的 通信 网 。 信 息 资 源 网 是 指 各 相关 经 济 信息 提供 部 门 和 使 用 
部 门 建立 的 各 种 数据 库 、 信 息 中 心 和 信息 应 用 系统 。 从 功能 角度 上 来 讲 ， 信 息 通信 网 主 
要 是 将 信息 以 某 种 媒体 形式 进行 传输 ， 而 信息 资源 网 则 包括 了 从 信息 采集 和 加 工 ， 直 至 
最 终 利 用 的 众多 环节 。 

信息 资源 网 对 信息 化 建设 有 着 重大 的 意义 ， 它 既 强 调 了 信息 资源 的 产生 、 存 在 和 运 
动 的 形态 特征 ， 又 突出 了 信息 资源 开发 利用 的 复杂 性 和 重要 性 。 信 息 资源 网 的 建设 包括 
数据 库 和 数据 仓库 的 建设 、 信 息 资 源 网 的 数据 分 布 和 分 布 式 数 据 库 的 建设 。 

1. 数据 库 和 数据 仓库 的 建设 

信息 资源 网 中 存储 和 流通 的 信息 ， 可 按 不 同 的 视角 进行 分 类 。 例 如 ， 历 史 信息 、 现 
在 信息 和 将 来 信息 ; 内 部 运作 信息 和 外 部 情报 信息 ， 实 时 动态 信息 和 非 实 时 静态 信息 ; 
计划 信息 、 调 整 信息 和 统计 信息 ;操作 层 的 信息 、 管 理 层 的 信息 和 决策 层 的 信息 ; 结构 
化 信息 和 非 结 构 化 信息 等 。 其 中 ， 用 于 综合 分 析 与 决策 活动 的 结构 化 的 数据 ， 包 括 当前 
的 和 历史 的 数据 ， 具 有 突出 的 地 位 与 意义 。 所 有 这 些 数据 和 信息 ， 都 应 存储 在 数据 库 或 
数据 仓库 之 中 。 特 别 是 数据 仓库 技术 ， 为 企业 数据 的 深加工 和 辅助 决策 分 析 应 用 提供 了 
有 力 的 支持 。 有 关 数 据 仓库 的 详细 知识 ， 请 阅读 5.7 节 。 

2. 信息 资源 网 的 数据 分 布 

信息 资源 网 的 建设 必须 考虑 数据 的 存储 分 布 策略 。 一 些 业务 分 布地 域 广 的 企业 ， 其 
数据 一 般 不 会 完全 集中 存放 在 中 心 。 不 论 是 通信 网 络 环境 如 何 优越 ， 出 于 多 种 因素 的 考 
虚 ， 分 布 式 数据 库 仍 然 是 需要 的 。 

(1) 数据 的 分 散 存储 。 在 技术 成 本 许可 的 条 件 下 ， 把 数据 存放 在 使 用 它们 的 地 方 通 
常 是 较 好 的 选择 ,原因 有 两 个 方面 : 一 方面 ， 用 户 认为 数据 库 是 “自己 的 ”， 从 而 会 对 数 
据 的 录入 维护 更 负责 任 ， 另 一 方面 ， 某 些 数 据 固 有 的 属性 必然 导致 分 散 存 储 。 例 如 ， 有 
些 数据 在 某 一 地 点 使 用 ， 而 在 其 他 地 点 很 少 或 根本 不 使 用 ， 当 地 部 门 负责 自己 数据 的 准 
确 性 、 保 密 性 和 安全 性 ， 对 于 单一 的 集中 式 数据 存储 系统 来 说 ， 数 据 更 新 的 频率 太 高 
最 终 用 户 对 外 围 数 据 进行 检索 或 处 理 的 操作 量 很 大 ， 这 些 都 集中 到 中 心 进行 ， 会 危及 中 
心 系统 的 性 能 。 

(2) 数据 的 集中 存储 。 某 些 数据 的 固有 属性 必然 导致 集中 存储 。 例 如 ， 有 些 数据 是 
被 集中 式 的 应 用 项 目 所 使 用 的 ， 所 有 部 门 的 用 户 需要 存 取 相 同 的 数据 ， 而 且 需 要 频繁 更 
新 。 这 种 数据 更 新 频繁 ， 这 就 需要 集中 管理 ， 避 免 因 更 新 频繁 而 引起 的 多 副本 的 实时 同 
步 问 题 ， 有 的 数据 要 作为 一 个 整体 被 检索 ， 如 果 去 访问 多 个 地 理 位 置 上 分 散 的 数据 库 ， 
会 浪费 时 间 ， 减 低 查 询 效率 ， 有 些 数据 要 确保 高 度 的 安全 性 ， 进 行 集中 存储 管理 并 采用 
后 备 副 本 ， 要 比 在 分 散 的 地 点 保存 数据 安全 得 多 。 

3. 分 布 式 数据 库 的 建设 

分 布 式 数据 库 是 用 计算 机 网 络 将 物理 上 分 散 的 多 个 数据 库 单元 连接 起 来 组 成 的 一 
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个 逻辑 上 统一 的 数据 库 。 每 个 被 连接 起 来 的 数据 库 单元 称 为 站 点 或 结 点 。 分 布 式 数据 库 
有 一 个 统一 的 数据 库 管 理 系 统 来 进行 管理 ， 称 为 分 布 式 数据 库 管 理 系统 。 有 关 分 布 式 数 
据 库 的 详细 知识 ， 请 阅读 5.6 节 。 


7.7 企业 信息 系统 


企业 信息 化 就 是 企业 应 用 信息 技术 及 产品 的 过 程 ， 或 者 更 确切 地 说 ， 企 业 信息 化 是 
信息 技术 由 局 部 到 全 局 ， 由 战术 层次 到 战略 层次 向 企业 全 面 渗透 ， 运 用 于 流程 管理 、 支 
持 企业 经 营 管理 的 过 程 。 企 业 在 信息 化 的 过 程 中 ， 会 根据 实际 情况 建设 各 种 应 用 系统 ， 
从 最 初 的 办 公 自 动 化 (Office Automation，OA) 系统 到 目前 流行 的 产品 生命 周期 管理 等 ， 
应 用 层次 不 一 。 随 着 信息 技术 的 发 展 和 信息 化 建设 的 推进 ， 企 业 信息 系统 的 规模 在 不 断 
扩大 ， 复 杂 程 度 在 逐渐 提高 。 


7.7.1 客户 关系 管理 


客户 关系 管理 (Customer Relationship Management，CRM) 将 客户 看 作 是 企业 的 一 
项 重要 资产 ， 客 户 关 怀 是 CRM 的 中 心 ， 其 目的 是 与 客户 建立 长 期 和 有 效 的 业务 关系 ， 
在 与 客户 的 每 一 个 “接触 点 ”上 都 更 加 接近 客户 、 了 解 客户 , 最 大 限度 地 增加 利润 。CRM 
的 核心 是 客户 价值 管理 ， 它 将 客户 价值 分 为 既成 价值 、 潜 在 价值 和 模型 价值 ， 通 过 “一 
对 一 ”营销 原则 ， 满 足 不 同 价值 客户 的 个 性 化 需求 ， 提 高 客户 忠诚 度 和 保有 率 ， 实 现 客 
户 价值 持续 贡献 ， 从 而 全 面 提升 企业 须 利 能 力 。 

CRM 实际 上 是 一 个 概念 ， 也 是 一 种 理念 ， 同 时 ， 它 又 不 仅 是 一 个 概念 ， 也 不 仅 是 
一 种 理念 ， 它 是 企业 参与 市 场 竞争 新 的 管理 模式 ， 它 是 一 种 以 客户 为 中 心 的 业务 模型 ， 
并 由 集成 了 前 台 和 后 台 业 务 流程 的 一 系列 应 用 程序 来 支撑 。 这 些 整 合 的 应 用 系统 保证 了 
更 令 人 满意 的 客户 体验 ， 因 而 会 使 企业 直接 受益 。 

1. CRM 的 功能 

CRM 的 功能 可 以 归纳 为 三 个 方面 : 对 销售 、 营 销 和 客户 服务 三 部 分 业务 流程 的 信 
息 化 ; 与 客户 进行 沟通 所 需要 的 手段 〈 例 如 ， 电 话 、 传 真 、 网 络 等 ) 的 集成 和 自动 化 处 
理 ; 对 上 面 两 部 分 功能 所 积累 下 的 信息 进行 加 工 处 理 ， 产 生 客户 智能 ， 为 企业 决策 提供 
支持 。 业 界 一 臻 认为， 市场 营销 和 客户 服务 是 CRM 的 支柱 性 功能 。 这 些 是 客户 与 企业 
联系 的 主要 领域 ， 无 论 这 些 联 系 发 生 在 售 前 、 售 中 还 是 售后 。 

(1) 客户 服务 。 客 户 服务 是 CRM 的 关键 内 容 ， 是 能 否 形 成 并 保留 大 量 忠 诚 客 户 的 
关键 。 随 着 市 场 竞争 的 深入 ， 客 户 对 服务 的 期 望 值 也 在 不 断 地 提高 ， 已 经 超出 传统 的 电 
话 呼叫 中 心 的 范围 。 而 呼叫 中 心 正在 向 可 以 处 理 各 种 通信 媒介 的 客户 服务 中 心 演变 。 电 
话 互动 必须 与 电子 邮件 、 传 真 、 网 站 ， 以 及 其 他 任何 客户 喜欢 使 用 的 方式 相互 整合 。 随 
着 越 来 越 多 的 客户 进入 互联 网 ， 通 过 浏览 器 来 查看 他 们 的 订单 或 提出 询问 ， 自 助 服务 的 
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要 求 发 展 得 也 越 来 越 快 。 

(2) 市 场 营销 。 营 销 自动 化 包括 商机 产生 、 商 机 获取 和 管理 、 商 业 活动 管理 和 电话 
营销 等 。 销 售 人 员 与 潜在 客户 的 互动 行为 、 将 潜在 客户 发 展 为 真正 客户 并 保持 其 忠诚 度 
是 使 企业 蚀 利 的 核心 因素 。 随 着 互联 网 的 发 展 ， 市 场 营销 迅速 从 传统 的 电话 营销 转向 网 
站 营销 和 电子 邮件 营销 。 这些 基于 Web 的 营销 活动 给 潜在 客户 更 好 的 体验 ,使 潜在 客户 
以 自己 的 方式 、 在 方便 的 时 间 查 看 他 需要 的 信息 。 

(3) 共享 的 客户 资料 库 。 共 享 的 客户 资料 库 是 企业 的 一 种 重要 信息 资源 ， 它 把 市 场 
营销 和 客户 服务 连接 起 来 。 如 果 一 个 企业 的 信息 来 源 相互 独立 ， 那 么 这 些 信息 中 必然 会 
存在 大 量 重复 、 互 相 冲 突 的 成 分 。 这 对 企业 的 整体 运营 效率 将 产生 负面 影响 ;而 动态 的 、 
能 够 被 不 同 部 门 共享 的 客户 资料 库 则 是 企业 的 一 种 宝贵 资源 ， 同 时 ， 它 也 是 CRM 的 基 
础 和 依托 。 

(4) 分 析 能 力 。CRM 的 一 个 重要 方面 在 于 它 具 有 使 客户 价值 最 大 化 的 分 析 能 力 。 
如 今 的 CRM 解决 方案 在 提供 标准 报告 的 同时 ， 又 可 提供 既定 量 又 定性 的 即时 分 析 。 深 
入 的 智能 分 析 需 要 统一 的 客户 数据 作为 切入 点 ， 并 使 所 有 企业 业务 应 用 系统 融入 到 分 析 
环境 中 ， 通 过 对 客户 数据 的 全 面 分 析 ， 评 估 客 户 带 给 企业 的 价值 ， 以 及 衡量 客户 的 满意 
度 ， 再 将 分 析 结 果 反 馈 给 管理 层 ， 这 样 ， 便 增加 了 信息 分 析 的 价值 。 企 业 决 策 者 会 参考 
这 些 信息 ， 做 出 更 全 面 、 更 及 时 的 商业 决策 。 

2. CRM 的 解决 方案 和 实施 过 程 

CRM 的 根本 要 求 就 是 与 客户 建立 一 种 互相 学 习 的 关系 ， 即 从 与 客户 的 接触 中 了 解 
他 们 在 使 用 产品 中 遇 到 的 问题 ， 以 及 对 产品 的 意见 和 建议 ， 并 帮助 他 们 加 以 解决 。 在 与 
客户 互动 的 过 程 中 ， 了 解 他 们 的 姓名 、 通 讯 地 址 、 个 人 喜好 以 及 购买 习惯 ， 并 在 此 基础 
上 进行 “一 对 一 ”的 个 性 化 服务 ， 甚 至 拓展 新 的 市 场 需求 。 例 如 ， 用 户 在 订 票 中 心 预 订 
了 机 票 之 后 , CRM 就 会 根据 了 解 的 信息 , 向 用 户 提供 唤醒 服务 或 是 出 租车 登记 等 增值 服 
务 。 因 此 ，CRM 解决 方案 的 核心 思想 就 是 通过 跟 客 户 的 “接触 ”， 搜 集 客 户 的 意见 、 建 
议和 要 求 ， 并 通过 数据 挖掘 和 分 析 ， 提 供 完 善 的 个 性 化 服务 。 

一 般 说 来 ，CRM 可 由 两 部 分 构成 ， 即 触发 中 心 和 挖掘 中 心 。 前 者 指 客 户 和 CRM 通 
过 多 种 方式 “触发 ”进行 沟通 ， 后 者 是 指 对 CRM 记录 、 交 流 、 沟 通 的 信息 进行 智能 
析 。 由 此 可 见 ， 一 个 有 效 的 CRM 解决 方案 应 该 具备 以 下 要 素 : 

(1) 畅通 有 效 的 客户 交流 渠道 (触发 中 心 ) 。 在 通信 手段 极为 丰富 的 今天 ， 能 否 支 
持 各 种 触发 手段 与 客户 进行 交流 ， 是 十 分 关键 的 。 

(2) 对 所 获 信 息 进行 有 效 分 析 (挖掘 中 心 ) 。 采 用 数据 挖掘 和 商业 智能 等 技术 对 收 
集 的 信息 进行 分 析 。 有 关 数 据 挖掘 的 知识 ， 请 阅读 5.8 节 ; 有 关 商 业 智 能 的 知识 ， 将 在 
7.7.6 节 介 绍 。 

(3) CRM 必须 能 与 ERP 很 好 地 集成 。 作 为 企业 管理 的 前 台 ，CRM 的 市 场 营销 和 客 
户 服务 的 信息 必须 能 及 时 传达 到 后 台 的 财务 、 生 产 等 部 门 ， 这 是 企业 能 和 否 有 效 运营 的 


第 7 章 _ 企 业 信 息 化 战略 与 实施 311 


关键 。 

CRM 的 实现 过 程 包含 三 个 方面 的 工作 。 一 是 客户 服务 与 支持 ， 即 通过 控制 服务 品 
质 以 赢得 顾客 的 忠诚 度 ， 例 如 ， 对 客户 快速 准确 的 技术 支持 、 对 客户 投诉 的 快速 反应 、 
对 客户 提供 产品 查询 等 ， 二 是 客户 群 维系 ， 即 通过 与 顾客 的 交流 实现 新 的 销售 ， 例 如 ， 
通过 交流 赢得 失去 的 客户 等 ， 三 是 商机 管理 ， 即 利用 数据 库 开展 销售 ， 例 如 ， 利 用 现 有 
客户 数据 库 做 新 产品 推广 测试 ， 通 过 电话 或 电子 邮件 促销 调查 ， 确 定 目标 客户 群 等 。 


7.7.2 ”供应 链 管理 


供应 链 是 由 供应 商 、 制 造 商 、 仓 库 、 配 送 中心 和 渠道 商 等 构成 的 物流 网 络 。 同 一 个 
企业 可 能 构成 这 个 网 络 的 不 同 组 成 节点 ， 但 更 多 的 情况 下 是 由 不 同 的 企业 构成 这 个 网 络 
中 的 不 同 节点 。 例 如 ， 在 某 条 供应 链 中 ， 某 个 企业 可 能 既 在 制造 商 和 仓库 节点 ， 又 在 配 
送 中 心 节点 等 占有 位 置 。 另 外 ， 单 个 企业 内 部 也 同样 存在 一 条 供应 链 ， 只 不 过 处 在 各 个 
节点 上 的 不 是 其 他 企业 ， 而 是 该 企业 的 各 个 部 门 。 

供应 链 管理 (Supply Chain Management，SCM) 是 一 种 集成 的 管理 思想 和 方法 ， 它 
执行 供应 链 中 从 供应 商 到 最 终 用 户 的 物流 的 计划 和 控制 等 职能 ,从 单一 的 企业 角度 来 看 ， 
是 指 企业 通过 改善 上 、 下 游 供 应 链 关 系 ， 整合 和 优化 供应 链 中 的 信息 流 、 物 流 和 资金 流 ， 
以 获得 企业 的 竞争 优势 。 

1. SCM 的 内 容 

SCM 是 企业 的 有 效 性 管理 , 表现 了 企业 在 战略 和 战术 上 对 业务 流程 的 优化 。 整合 并 
优化 了 供应 商 、 制 造 商 、 零 售 商 的 业务 效率 ， 使 商品 以 正确 的 数量 、 正 确 的 品质 、 在 正 
确 的 地 点 、 以 正确 的 时 间 、 最 佳 的 成 本 进行 生产 和 销售 。SCM 包括 计划 、 采 购 、 制 造 、 
配送 、 退 货 五 大 基本 内 容 。 

(1) 计划 : 这 是 SCM 的 策略 性 部 分 。 企 业 需 要 有 一 个 策略 来 管理 所 有 的 资源 ， 以 
满足 客户 对 产品 的 需求 。 好 的 计划 是 建立 一 系列 的 方法 监控 供应 链 ， 使 它 能 够 有 效 、 低 
成 本 地 为 顾客 递送 高 质量 和 高 价值 的 产品 或 服务 。 

(2) 采购 : 选择 能 为 企业 提供 产品 和 服务 的 供应 商 ， 与 供应 商 建立 一 套 定价 、 配 送 
和 付款 流程 ， 并 监控 和 改善 管理 。 

(3) 制造 : 安排 生产 、 测 试 、 打 包 和 准备 送 货 所 需 的 活动 ， 是 供应 链 中 测量 内 容 最 
多 的 部 分 ， 包 括 质量 水 平 、 产 品 产量 和 工人 的 生产 效率 等 的 测量 。 

(4) 配送 : 也 称 为 物流 ， 是 调整 用 户 的 订单 收据 、 建 立 仓 库 网 络 、 派 递送 人 员 提 货 
并 送 货 到 顾客 手中 、 建 立 产品 计价 系统 、 接 收 付款 。 

(5) 退货 : 这 是 供应 链 中 的 问题 处 理 部 分 。 建 立 网 络 接收 客户 退回 的 次 品 和 多 余 产 
品 ， 并 在 客户 应 用 产品 出 问题 时 提供 支持 。 

总 之 , SCM 是 从 源头 供应 商 到 最 终 消 费 者 的 集成 业务 流程 。 它 不 仅 为 消费 者 带 来 有 
价值 的 产品 和 服务 ， 还 为 顾客 带 来 有 用 的 信息 。 
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2. 信息 流动 与 共享 

供应 链 中 的 信息 流 履 盖 了 从 供应 商 、 制 造 商 到 分 销 商 ， 再 到 零售 商 等 供应 链 中 的 所 
有 环节 。 其 信息 流 分 为 需求 信息 流 和 供应 信息 流 ， 这 是 两 个 不 同 流向 的 信息 流 。 当 需求 
信息 〈 例 如， 客户 订单 、 生 产 计划 、 采 购 合同 等 ) 从 需 方向 供 方 流动 时 ， 便 引发 物流 。 
同时 供应 信息 (例如 ， 入 库 单 、 完 工 报告 单 、 库 存 记录 、 可 供销 售 量 、 提 货 发 运单 等 ) 
又 与 物料 一 起 沿 着 供应 链 从 供 方向 需 方 流动 。 

由 于 供应 链 中 的 企业 是 一 种 协作 关系 和 利益 共同 体 ， 因 而 供应 链 中 的 信息 获取 渠道 
众多 ， 对 于 需求 信息 来 说 既 有 来 自 顾客 也 有 来 自分 销 商 和 零售 商 的 ; 供应 信息 则 来 自 于 
各 供应 商 ， 这 些 信息 通过 SCM 系统 而 在 所 有 的 企业 里 流动 与 分 享 。 对 于 单个 企业 情况 
来 说 ， 由 于 没有 与 上 、 下 游 企业 形成 利益 共同 体 ， 上 、 下 游 企业 也 就 没有 为 它 提 供 信 息 
的 责任 和 动力 ， 因 此 ， 单 个 企业 的 信息 获取 则 完全 依赖 于 自己 的 收集 。 

处 于 供应 链 核心 环节 的 企业 要 将 与 自己 业务 有 关 〈 直 接 和 间接 ) 的 上 、 下 游 企业 纳 
入 一 条 环 环 相 扣 的 供应 链 中 ， 使 多 个 企业 能 在 一 个 整体 的 SCM 系统 管理 下 实现 协作 经 
营 和 协调 运作 , 把 这 些 企业 的 分 散 计划 纳入 整个 供应 链 的 计划 中 , 实现 资源 和 信息 共享 ， 
增强 该 供应 链 在 市 场 中 的 整体 优势 ， 同 时 也 使 每 个 企业 均 可 实现 以 最 小 的 个 别 成 本 和 转 
换 成 本 来 获得 成 本 优势 。 这 种 网 络 化 的 企业 运营 模式 拆除 了 企业 的 围墙 ， 将 各 个 企业 独 
立 的 信息 孤岛 连接 在 一 起 ， 通 过 网 络 、 电 子 商 务 把 过 去 分 离 的 业务 过 程 集成 起 来 ， 履 盖 
了 从 供应 商 到 客户 的 全 部 过 程 。 对 供应 链 中 的 企业 进行 流程 再 造 ， 建 立 网 络 化 的 企业 运 
营 模式 是 建立 企业 间 的 供应 链 信息 共享 系统 的 基石 。 

统一 的 信息 系统 架构 是 决定 信息 能 否 共享 的 物质 技术 基础 ， 主 要 包括 : 为 系统 功能 
和 结构 建立 统一 的 业务 标准 和 建立 统一 信息 交流 规范 体系 等 。 因 为 即使 某 些 细节 之 处 没 
有 遵循 共同 的 标准 也 会 影响 数据 交流 和 信息 共享 。 例 如 ， 供 应 链 中 的 企业 进行 数据 交换 
时 ， 双 方 必须 严格 遵守 文件 的 标准 格式 ， 任 一 方 擅自 改动 格式 都 将 导致 对 方 的 系统 无 法 
正常 工作 。 

3. SCM 中 的 关键 问题 

SCM 是 一 个 复杂 的 系统 ,涉及 到 众多 目标 不 同 的 企业 ， 牵 扯 到 企业 的 方方面面 ， 因 
此 ， 实 施 SCM 必须 确保 要 理 清 思路 、 分 清 主 次 ， 抓 住 关键 问题 。 只 有 这 样 ， 才 能 做 到 
“ 既 见 树木 ， 又 见 森 林 ”， 避 免 陷 入 “只 见 树木 ， 不 见 森 林 ” 或 “只 见 森 林 ， 不 见 树 木 ” 
的 尴 众 境 况 。 具体 地 说 ， 在 实施 SCM 中 需要 注意 以 下 问题 : 

(1) 配送 网 络 的 重 构 。 配 送 网 络 重 构 是 指 采 用 一 个 或 几 个 制造 工厂 生产 的 产品 来 服 
务 一 组 或 几 组 在 地 理 位 置 上 分 散 的 渠道 商 时 ， 当 原 有 的 需求 模式 发 生 改 变 或 外 在 条 件 发 
生变 化 后 引起 的 需要 对 配送 网 络 进行 的 调整 。 这 可 能 由 于 现 有 的 几 个 仓库 租赁 合同 的 终 
止 或 渠道 商 的 数量 发 生 增 减 变 化 等 原因 引起 。 

(2) 配送 战略 问题 。 常 用 的 配送 战略 主要 有 直接 转运 战略 、 经 典 配送 战略 和 直接 运 
输 战 略 。 直 接 转运 战略 是 指 终端 渠道 由 中 央 仓 库 供 应 货物 ， 中 央 仓 库 充 当 供应 过 程 的 调 
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节 者 和 来 自 外 部 供应 商 的 订货 的 转运 站 ， 而 其 本 身 并 不 保留 库存 ; 经典 配送 战略 则 是 在 
中 央 仓库 中 保留 库存 ， 直接 运输 战略 相对 较为 简单 ， 它 是 指 把 货物 直接 从 供应 商 运 往 终 
端 渠道 的 一 种 配送 战略 。 

(3) 供应 链 集 成 与 战略 伙伴 。 由 于 供应 链 本 身 的 动态 性 以 及 不 同 节点 企业 间 存 在 着 
相互 冲突 的 目标 ， 因 此 对 供应 链 进行 集成 是 相当 困难 的 。 但 实践 表明 ， 对 供应 链 集成 不 
仅 是 可 能 的 ， 而 且 它 能 够 对 节点 企业 的 销售 业绩 和 市 场 份额 产生 显著 的 影响 作用 。 

(4) 库存 控制 问题 。 包 括 一 个 终端 渠道 对 菜 一 特定 产品 应 该 持 的 库存 量 、 终 端 渠 道 
的 订货 量 和 需求 的 预测 值 之 间 的 关系 、 终 端 渠 道 的 库存 周转 率 等 。 

(5) 产品 设计 。 有 效 的 产品 设计 在 供应 链 管理 中 起 着 多 方面 的 关键 作用 。 那 么 什么 
时 候 值 得 对 产品 进行 设计 来 减少 物流 成 本 或 缩短 供应 链 的 周期 ， 产 品 设计 是 否 可 以 弥补 
顾客 需求 的 不 确定 性 ， 为 了 利用 新 产品 设计 ， 对 供应 链 应 该 做 什么 样 的 修改 等 这 些 问 题 
就 非常 重要 。 

(6) 信息 技术 和 决策 支持 系统 。 信 息 技术 对 供应 链 的 支撑 可 分 为 两 个 层面 。 第 一 个 
层面 是 由 标识 代码 技术 、 自 动 识别 与 数据 采集 技术 、 电 子 数 据 交 换 技 术 、 互 联网 技术 等 
基础 技术 构成 ， 第 二 个 层面 是 基于 信息 技术 而 开发 的 支持 企业 生产 的 信息 系统 。 在 具体 
集成 和 应 用 这 些 系 统 时 ， 不 应 仅仅 将 它们 视 为 是 一 种 技术 解决 方案 ， 而 应 深刻 理解 它们 
所 折射 的 管理 思想 ， 涉 及 到 的 技术 和 方法 主要 有 销售 系统 、 订 货 系 统 、 计 算 机 辅助 设计 
和 辅助 制造 、ERP、CRM、 电 子 商 务 、 决 策 支 持 系统 等 。 

(7) 顾客 价值 的 衡量 。 顾 客 价值 是 衡量 一 个 企业 对 于 顾客 的 贡献 大 小 的 指标 ， 这 一 
指标 是 根据 企业 提供 的 全 部 产品 、 服 务 和 无 形 影 响 来 衡量 的 。 


7.7.3 ”产品 数据 管理 


自 20 世纪 80 年 代 企业 实施 信息 化 以 来 ， 各 种 各 样 的 信息 系统 的 开发 、 各 种 各 样 的 
信息 工具 的 使 用 给 企业 带 来 了 丰富 的 成 果 ， 但 同时 ， 其 弊端 也 不 断 显 现 ， 最 为 明显 的 是 
信息 化 带 来 了 数据 爆炸 和 数据 混乱 的 问题 。 各 种 高 效 的 信息 工具 的 数据 处 理 能 力 和 存储 
能 力 不 断 提高 ， 产 生 的 数据 呈 几 何 级 数 的 增长 。 大 量 的 数据 文件 ， 由 于 缺少 统一 的 管理 
和 调度 ， 本 来 是 宝贵 的 信息 资源 却 变 成 了 “ 死 数据 ”或 “垃圾 数据 ”， 无 法 被 应 用 。 

产品 数据 管理 〈Product Data Management，PDM) 是 一 门 用 来 管理 所 有 与 产品 相关 
信息 (包括 零件 信息 、 配 置 、 文 档 、 计 算 机 辅助 设计 文件 、 结 构 、 权 限 信息 等 》 和 所 有 
与 产品 相关 过 程 (包括 过 程 定义 和 管理 ) 的 技术 。PDM 系统 是 一 种 软件 框架 ,利用 这 个 
框架 可 以 帮助 企业 实现 对 与 企业 产品 相关 的 数据 、 开 发 过 程 以 及 使 用 者 进行 集成 与 管理 ， 
可 以 实现 对 设计 、 制 造 和 生产 过 程 中 需要 的 大 量 数据 进行 跟踪 和 支持 。 

1. PDM 的 发 展 过 程 

PDM 的 核心 思想 是 设计 数据 的 有 序 、 设 计 过 程 的 优化 和 资源 的 共享 。 PDM 技术 的 
发 展 可 以 分 为 以 下 三 个 阶段 : 


314 系统 分 析 师 教程 


(1) 配合 CAD (Computer Aided Design， 计 算 机 辅助 设计 ) 使 用 的 早期 简单 的 PDM 
系统 。PDM 技术 出 现 初 期 ， 大 多 是 由 各 CAD 供应 商 推出 的 配合 CAD 产品 的 系统 ， 主 
要 局 限 在 工程 图 纸 的 管理 ， 解 决 了 大 量 工程 图 纸 、 技 术 文 档 以 及 CAD 文件 的 计算 机 管 
理 问 题 。 这 是 第 一 代 PDM 产品 。 主 要 表现 形式 为 各 类 文档 管理 或 图 纸 管 理 的 软件 系 
统 等 。 

(2) 产品 数据 管理 。20 世纪 90 年 代 初中 期 ， 出 现 了 专业 化 的 PDM 产品 。 与 第 一 代 
PDM 产品 相 比 ， 在 第 二 代 PDM 产品 中 出 现 了 许多 新 功能 ， 例 如 ， 对 产品 生命 周期 内 各 
种 形式 的 产品 数据 的 管理 能 力 、 对 产品 结构 与 配置 的 管理 、 对 电子 数据 的 发 布 和 工程 更 
改 的 控制 以 及 基于 成 组 技术 的 零件 分 类 管理 与 查询 等 。 同 时 ， 系 统 的 集成 能 力 和 开放 程 
度 也 有 较 大 的 提高 ,少数 优秀 的 PDM 产品 可 以 真正 实现 企业 级 的 信息 集成 和 过 程 集成 。 

(3) 产品 协同 商务 (Collaborative Product Commerce，CPC) 或 PDM 标准 化 。 第 三 
代 PDM 产品 建立 在 Intemet 平 台 、 通 用 对 象 请 求 代理 结构 (Common Object Request Broker 
Architecture，CORBA) 和 Java 技术 基础 之 上 ， 并 且 是 基于 分 布 式 计算 框架 ， 做 到 了 与 
计算 机 软 硬 件 平台 无 关 和 用 户 界 面 的 统一 ， 支 持 以 “标准 企业 职能 ”和 “动态 企业 ” 思 
想 为 中 心 的 企业 信息 分 析 方 法 ， 可 以 进行 企业 信息 建 模 的 分 析 和 设计 ， 实 现 包括 文档 管 
理 、 生 命 周期 管理 、 工 作 流 管 理 、 产 品 结构 管理 、 视 图 管理 、 变 更 管理 、 客 户 化 应 用 等 
功能 。 第 三 代 PDM 适应 了 信息 时 代 广 义 企业 异地 协同 开发 、 制 造 和 管理 产品 的 要 求 。 

2. PDM 的 核心 功能 

日 前 , 全 球 范围 商品 化 的 PDM 系统 有 不 下 100 种 ,这 些 PDM 产品 虽然 有 许多 差异 ， 
但 一 般 来 说 ， 大 多 具有 以 下 一 些 主要 功能 : 

(1) 数据 库 和 文档 管理 。 PDM 系统 的 数据 库 和 文档 管理 提供 了 对 分 布 式 异 构 数据 的 
存储 、 检 索 和 管理 功能 。 在 PDM 系统 中 ， 数 据 的 访问 对 用 户 来 说 是 完全 透明 的 ， 用 户 
无 需 关心 数据 存放 的 具体 位 置 ， 以 及 自己 得 到 的 是 否 是 最 新 版 本 ， 这 些 工作 均 由 PDM 
系统 来 完成 。 某 些 PDM 系统 还 具有 对 传统 的 以 非 电子 化 形式 存储 的 数据 进行 管理 的 
能 力 。 

(2) 产品 结构 与 配置 管理 。 用 户 可 以 通过 PDM 系统 提供 的 图 形 化 界面 来 对 产品 结 
构 进 行 查看 和 编辑 。 在 PDM 系统 中 ， 零 部 件 按照 它们 之 间 的 装配 关系 被 组 织 起 来 ， 用 
户 可 以 将 各 产品 定义 数据 与 零 部 件 关联 起 来 ， 最 终 形成 对 产品 结构 的 完整 描述 ， 传 统 的 
BOM 可 以 利用 PDM 自动 生成 。 PDM 系统 通过 有 效 性 和 配置 规则 来 对 系统 化 产品 进行 
管理 ， 配 置 规则 是 由 事先 定义 的 配置 参数 经 过 逻辑 组 合 而 成 。 用 户 可 以 通过 选择 各 配置 
变量 的 取 值 和 设 定 具体 的 时 间 及 序列 数 来 得 到 同一 产品 的 不 同 配置 。 

(3) 生命 周期 管理 和 流程 管理 。 PDM 系统 的 生命 周期 管理 模块 管理 着 产品 数据 的 动 
态 定义 过 程 ， 其 中 包括 宏观 过 程 〈 产 品 生命 周期 ) 和 各 种 微 过 程 〈 例 如 ， 图 纸 的 审批 流 
程 等 )。 对 产品 生命 周期 的 管理 包括 保留 和 跟踪 产品 从 概念 设计 、 产 品 开发 、 生 产 制 造 直 
到 停止 生产 的 整个 过 程 中 的 所 有 历史 记录 ， 以 及 定义 产品 从 一 个 状态 转换 到 另 一 个 状态 
时 必须 经 过 的 处 理 步 又。 管理 员 可 以 通过 对 产品 数据 的 各 个 基本 处 理 步骤 的 组 合 来 构造 


第 7 章 _ 企 业 信 息 化 战略 与 实施 315 


产品 设计 或 更 改 流程 。 

(4) 集成 开发 接口 。 由 于 各 企业 和 情况 千差万别 ， 用 户 的 要 求 也 是 多 种 多 样 的 ， 没 
有 哪 一 种 PDM 系统 可 以 适应 所 有 企业 的 情况 , 这 就 要 求 PDM 系统 必须 具有 强大 的 客户 
化 能 力 和 二 次 开发 工具 包 , PDM 实施 人 员 或 用 户 可 以 利用 这 些 工 具 包 来 进行 针对 企业 具 
体 情况 的 定制 开发 。 


7.7.4 产品 生命 周期 管理 


产品 的 生命 周期 一 般 包括 5 个 阶段 ， 分 别 是 培育 期 〈 概 念 期 ) 、 成 长 期 、 成 熟 期 、 
衰退 期 、 结 束 期 (报废 期 ) 5 个 阶段 。 产 品 生命 周期 管理 (Product Lifecycle Management， 
PLM) 实施 一 整套 的 业务 解决 方案 ， 把 人 、 过 程 和 信息 有 效 地 集成 在 一 起 ， 作 用 于 整个 
企业 ， 遍 历 产 品 全 生命 周期 ， 支 持 与 产品 相关 的 协作 研发 、 管 理 、 分 发 和 使 用 产品 定义 
信息 。 

PLM 为 企业 及 其 供应 链 组 成 产品 信息 的 框架 。 它 由 多 种 信息 化 元 素 构成 , 包括 基础 
技术 和 标准 例如，XML、 可 视 化 技术 、 协 作 和 企业 应 用 集成 等 ) 、 信 息 生成 工具 〈 例 
如 ，CAD 和 技术 发 布 等 )、 核 心 功能 (例如 ， 数 据 仓 库 、 文 档 和 内 容 管 理 、 工 作 流 和 程 
序 管理 等 ) 和 应 用 功能 (例如 ， 配 置 管理 等 ) ， 以 及 构建 在 其 他 系统 上 的 业务 解决 方案 。 
PLM 通过 培育 期 的 研发 成 本 最 小 化 和 成 长 期 至 结束 期 的 企业 利润 最 大 化 来 达到 降低 成 
本 和 增加 利润 的 目标 。 

1. PLM 的 功能 

一 套 高 效 、 完 善 的 PLM 解决 方案 能 让 企业 建立 详细 、 直 观 和 可 行 的 数字 化 产品 信 
息 ， 及 早 综合 各 个 参与 者 的 信息 ， 从 而 发 现 和 解决 关键 问题 ， 对 交付 生产 、 更 改 控制 和 
配置 管理 等 关键 过 程 进行 控制 ， 并 使 之 自动 化 。 

(1) 总 体 功能 。 从 企业 实施 PLM 的 全 局 来 看 ，PLM 具有 以 下 功能 : 构建 完整 的 数 
字 化 产品 数据 模型 和 安全 的 产品 信息 库 ， 实 现 产 品 开发 过 程 的 自动 化 ， 由 工作 流 和 生命 
周期 驱动 ;为 所 有 用 户 提 供 独 立 于 CAD 系统 以 及 基于 Web 的 产品 信息 可 视 化 插件 功能 ; 
使 用 基于 角色 的 Web 访问 功能 来 获取 产品 和 过 程 信息 , 具有 基于 事件 的 提示 功能 ; 项 目 
和 计划 的 管理 与 协作 ， 对 过 程 和 活动 监控 及 改进 的 分 析 和 报告 ， 更改 、 配 置 和 发 布 管理 
过 程 的 最 佳 方法 ， 零 件 和 设计 的 参数 化 搜索 ， 最 大 程度 实现 设计 复 用 ; 用 于 制造 业 设计 
和 采购 的 制造 协作 区 ;， 对 CAD、ERP、CRM 等 企业 应 用 系统 的 集成 。 

(2) 核心 创造 、 协 作 和 控制 功能 。 创 造 是 指 获取 并 挖掘 思想 和 知识 财富 ， 并 把 它们 
融入 到 数字 化 产品 中 ， 使 其 能 够 提供 关于 产品 结构 、 外 观 和 性 能 的 可 行 性 、 交 互 和 直观 
的 表示 。 在 产品 开发 过 程 早期 ，“ 创 造 ” 非 常 关 键 ， 而 且 在 更 改 时 ， 它 仍然 很 重要 ; 协 
作 是 指 与 产品 开发 价值 链 中 的 其 他 参与 者 高 效 沟通 ， 以 便 不 断 获 得 创造 性 的 信息 ， 并 在 
对 设计 进行 更 改 的 早期 发 现 和 解决 问题 ; 控制 是 指 为 了 确保 产品 开发 过 程 能 尽快 带 来 成 
果 ， 确 保 协作 者 在 不 同 阶段 不 断 趋向 一 致 ， 最 终 在 设计 完成 时 达到 完全 统一 。PLM 通过 
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这 三 项 相互 依赖 的 功能 之 间 的 配合 来 优化 数字 化 产品 价值 链 。 

(3) 细 化 功能 。 包 括 文档 管理 、 一 体 化 搜索 引擎 和 工作 流 管理 等 。 文 档 管理 的 核心 
功能 包括 文档 的 检 入 / 检 出 、 版 本 控制 和 历史 记录 管理 ; 一 体 化 搜索 引擎 作为 一 种 执行 快 
速 旦 简单 的 跨 系统 查询 方法 , 它 结 合 了 标准 的 Web 搜索 引擎 技术 , 能 让 用 户 快 速 找到 企 
业 中 几乎 所 有 类 型 的 产品 信息 ， 而 不 考虑 它们 的 结构 或 位 置 ， 通 过 把 工作 流 过 程 与 生命 
周期 阶段 和 条 件 关联 起 来 ， 能 让 PLM 的 对 象 自动 完成 它们 的 生命 周期 。 工 作 流 管理 能 
让 用 户 在 一 个 灵活 的 过 程 管理 架构 中 , 积极 指导 和 监控 业务 过 程 ,以 便 提供 先进 的 产品 ， 
缩短 上 市 时 间 ， 降 低 开 发 成 本 。 

2. 与 其 他 系统 的 关系 

在 ERP、SCM、CRM 以 及 PLM 这 4 个 系统 中 ，PLM 的 成 长 和 成 熟 花费 了 最 长 的 
时 间 , 并 且 最 不 容易 被 人 所 理解 。 它 也 与 其 他 系统 有 着 较 大 的 区 别 ， 这 是 因为 迄今 为 止 ， 
它 是 唯一 面向 产品 创新 的 系统 ， 也 是 最 具 互 操作 性 的 系统 。 例 如 ， 如 果 企 业 为 了 制造 的 
用 途 ， 使 用 PLM 相同 来 真正 管理 一 个 产品 的 全 生命 周期 ， 它 需要 与 SCM 和 CRM， 特 
别 是 ERP 进行 集成 。 

从 技术 角度 上 来 说 ,， PLM 是 一 种 对 所 有 与 产品 相关 的 数据 、 在 其 整个 生命 周期 内 进 
行 管理 的 技术 。 既 然 PLM 与 所 有 与 产品 相关 的 数据 的 管理 有 关 ， 那么 就 必然 与 PDM 密 
不 可 分 , 有 着 深刻 的 渊源 , 可 以 说 PLM 完全 包含 了 PDM 的 全 部 内 容 , PDM 功能 是 PLM 
中 的 一 个 子 集 。 但 是 ，PLM 又 强调 了 对 产品 生命 周期 内 跨越 供应 链 的 所 有 信息 进行 管理 
和 利用 的 概念 ， 这 是 与 PDM 的 本 质 区 别 。 

PLM 并 不 是 一 种 简单 的 系统 堆积 。 例 如 ， 把 一 个 PDM， 两 个 CAD， 再 来 一 个 数字 
化 装配 ， 连 接 上 某 个 ERP 或 是 SCM 系统 ， 辅 之 以 Web 技术 ， 就 是 “PLM” 系 统 了 。 
这 样 做 ， 只 是 实现 了 一 种 技术 的 堆积 和 继承 ， 只 是 完成 了 任务 和 过 程 自动 化 的 功能 ， 没 
有 体现 出 PLM 真正 的 思想 和 内 涵 。 尽 管 以 上 的 技术 是 需要 的 ， 但 是 对 于 实施 PLM 战略 
是 不 充分 的 。 由 于 PLM 策略 是 完全 从 事 于 不 同 的 商业 使 命 ， 因 此 ， 它 需要 更 复杂 的 系 
统 架构 。 


7.7.5 ”知识 管理 


知识 管理 就 是 对 有 价值 的 信息 进行 管理 ， 包 括 知识 的 识别 、 获 取 、 分 解 、 储 存 、 传 
递 、 共 享 、 价 值 评判 和 保护 ， 以 及 知识 的 资本 化 和 产品 化 。 早 在 20 世纪 80 年 代 ， 罗 默 
(Paul M.Romer) 就 提出 了 经 济 增长 四 要 素 理论 , 其 核心 思想 就 是 把 知识 作为 经 济 增长 最 
重要 的 要 素 。 罗 默认 为 ， 知 识 能 提高 收益 ， 知 识 需 要 投资 ， 知 识 与 投资 存在 良性 循环 关 
系 ， 投 资 促 进 知 识 ， 知 识 促进 投资 。 在 企业 信息 化 过 程 中 ， 企 业 中 最 大 的 资产 ， 就 是 继 
资本 、 劳 动 之 后 脱颖而出 的 第 三 资源 ， 即 知识 资源 。 

1. 知识 的 分 类 

知识 可 分 为 两 类 , 即 显 性 知识 (Explicit Knowledge) 与 隐 性 知识 (Tacit Knowledge)。 


可 
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凡是 能 以 文字 与 数字 来 表达 ， 而 且 以 资料 、 科 学 法 则 、 特 定 规格 及 手册 等 形式 展现 者 皆 
属 显 性 知识 。 这 种 知识 随时 都 可 在 个 人 之 间 相 互 传送 ;， 隐 性 知识 是 相当 个 人 化 而 富 弹性 
的 东西 ， 因 人 而 异 ， 很 难 用 公式 或 文字 来 加 以 说 明 ， 因 而 也 就 难以 流传 或 与 别人 分 享 。 
个 人 主观 的 洞察 力 、 直 觉 与 预感 等 皆 属 隐 性 知识 。 隐 性 知识 深 植 于 个 人 的 行动 与 经 验 之 
中 ， 同 时 也 储藏 在 一 个 人 所 抱 持 的 理想 与 价值 或 所 珍惜 的 情怀 之 中 。 

隐 性 知识 有 两 个 层面 ， 即 技术 层面 和 认 知 层面 。 技 术 层面 包括 一 些 非 正式 的 个 人 技 
巧 或 技艺 ; 认 知 层面 包括 信念 、 理 想 、 价 值 、 心 意 与 心智 模式 等 深 植 于 内 心 深 处 ， 而 经 
常 视 为 理所当然 的 东西 。 隐 性 知识 的 认 知 层面 虽然 难以 明说 ， 但 却 深 深 地 影响 人 们 对 世 
界 的 看 法 。 隐 性 知识 与 显 性 知识 的 区 别 如 表 7-4 所 示 。 


表 7-4 隐 性 知识 与 显 性 知识 的 区 别 


显 性 知识 特征 隐 性 知识 特征 
规范 、 系 统 尚未 或 难以 规范 、 堆 时 
背后 有 科学 和 实证 基础 背后 的 科学 原理 不 其 明确 
稳定 、 明 确 非 正式 、 难 捉摸 
经 过 编 何 、 格 式 化 、 结 构 化 尚未 编码 、 格 式 化 、 结 构 化 
且 公 式 、 区 人 信和 到 、 规 种、 法 网、 原 风 和 说 曙 书 | 用 记 窑 、 习 导 、 信 念 、 个 人 特技 等 式 呈现 
运用 者 对 所 用 显 性 知识 有 明确 认识 运用 者 对 所 用 隐 性 知识 可 能 不 其 了 角 
易于 依存、 理解 沟通、 分享、 传递 不 易 保存 、 传 递 、 学 提 


2. 知识 管理 工具 

通常 ， 可 以 把 知识 管理 工具 分 为 知识 生成 工具 、 知 识 编码 工具 和 知识 转移 工具 三 
大 类 。 

(1) 知识 生成 工具 。 知 识 的 生成 包括 产生 新 的 想法 、 发 现 新 的 商业 模式 、 发 明 新 的 
生产 流程 ， 以 及 对 原 有 知识 的 重新 合成 。 不 同方 式 的 知识 产生 模式 有 不 同 的 工具 对 其 进 
行 支持 。 知 识 生成 工具 包括 知识 获取 、 知 识 合成 和 知识 创新 三 大 功能 。 目 前 ， 利 用 具有 
初步 人 工 智 能 功能 的 搜索 引擎 和 知识 挖掘 工具 进行 知识 的 自动 获取 ， 可 以 将 相关 的 词句 
组 合 起 来 ， 帮 助人 们 将 分 散 的 创新 观点 进行 合成 。 但 是 ， 目 前 实现 知识 的 创新 还 十 分 困 
难 ， 只 能 利用 一 些 工 具 实现 辅助 性 的 知识 创新 。 

(2) 知识 编码 工具 。 知 识 编码 是 通过 标准 的 形式 表现 知识 ， 使 知识 能 够 方便 地 被 共 
享 和 交流 。 知 识 编码 工具 的 作用 就 在 于 将 知识 有 效 地 存储 并 且 以 简明 的 方式 呈现 给 使 用 
者 ， 使 知识 更 容易 被 其 他 人 使 用 。 知 识 编码 的 困难 在 于 ， 知 识 几 乎 不 能 以 离散 的 形式 予 
以 表现 。 知 识 不 断 地 积累 ， 不 断 地 改变 ， 以 至 于 人 们 很 难 对 其 进行 清晰 的 区 分 。 因 此 ， 
对 知识 进行 审核 和 分 类 是 十 分 困难 的 。 

(3) 知识 转移 工具 。 知 识 转移 工具 最 终 就 是 要 使 知识 能 在 企业 内 传播 和 分 享 。 知 识 
的 价值 在 于 流动 和 使 用 。 在 知识 流动 的 过 程 中 存在 许多 障碍 ， 使 知识 不 能 毫 无 阻力 地 任 
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意 流动 。 这 些 障碍 可 分 成 三 类 ， 即 时 间 差 异 、 空 间 差 异 和 社会 差异 。 知 识 转移 工具 可 以 
根据 各 种 障碍 的 特点 ， 在 一 定 程度 上 帮助 人 们 消除 障碍 ， 使 知识 得 到 更 有 效 的 流动 。 

3. 知识 管理 系统 与 信息 管理 系统 

知识 管理 不 同 于 信息 管理 ， 也 不 是 数据 的 管理 ， 它 是 通过 知识 共享 、 运 用 集体 的 智 
蓄 提 高 应 变 和 创新 能 力 。 知 识 管理 系统 注重 的 是 ， 让 知识 工作 者 可 以 通过 网 络 随时 随地 
得 到 自己 所 需要 的 各 种 经 过 提炼 和 加 工 后 的 信息 ， 经 过 对 信息 的 深层 次 加 工 后 形成 有 用 
的 知识 。 知 识 管理 通过 数据 中 心 建立 完善 的 数据 仓库 ， 对 数据 进行 深层 次 的 挖掘 和 统计 
分 析 ， 从 而 构造 一 个 决策 支持 智能 化 知识 库 系统 。 而 信息 管理 只 是 简单 地 对 大 容量 信息 
进行 提取 和 再 现 , 对 信息 的 加 工 层次 较 浅 , 一 般 不 具备 信息 有 机 合成 与 知识 提取 的 功能 。 

在 知识 管理 系统 中 ， 每 个 人 既是 信息 的 受益 者 ， 也 是 信息 的 缔造 者 。 知 识 管理 系统 
涵盖 全 面 的 信息 处 理 ， 包 括 信息 的 发 布 、 分 类 、 采 集 、 搜 索 、 加 工 等 ， 而 传统 的 信息 管 
理 系统 只 涵盖 部 分 的 信息 处 理 功能 。 


7.7.6 ”商业 智能 


一 般 现 代 化 的 业务 操作 通常 都 会 产生 大 量 的 数据 ， 例 如 订单 、 库 存 、 交 易 账 目 、 通 
话 记 录 和 客户 资料 等 。 如 何 利用 这 些 数据 增进 对 业务 情况 的 了 解 ， 帮 助人 们 在 业务 管理 
及 发 展 上 作出 及 时 、 正 确 的 判断 ， 也 就 是 说 ， 怎 样 从 业务 数据 中 提取 有 用 的 信息 ， 然 后 
根据 这 些 信息 来 采用 明智 的 行动 ， 这 就 是 商业 智能 的 功能 。 

目前 ， 商 业 智 能 产品 及 解决 方案 大 致 可 分 为 数据 仓库 产品 、 数 据 抽取 产品 、OLAP 
产品 、 展 示 产 品 ， 以 及 集成 这 几 种 产品 的 针对 某 个 应 用 的 整体 解决 方案 等 。 

1. BI 的 技术 应 用 

BI 系 统 主要 包括 数据 预 处 理 、 建 立 数据 仓库 、 数 据 分 析 和 数据 展现 4 个 主要 阶段 。 

数据 预 处 理 是 整合 企业 原始 数据 的 第 一 步 ， 它 包括 数据 的 抽取 (extraction) 、 转 换 
(transformation) 和 加 载 (load) 三 个 过 程 (ETL 过 程 ); 建立 数据 仓库 则 是 处 理 海量 数 
据 的 基础 ;数据 分 析 是 体现 系统 智能 的 关键 ,一 般 采 用 OLAP 和 数据 挖掘 两 大 技术 .OLAP 
不 仅 进 行 数据 汇 总 /聚集 ， 同 时 还 提供 切片 、 切 块 、 下 钻 、 上 卷 和 旋转 等 数据 分 析 功能 
用 户 可 以 方便 地 对 海量 数据 进行 多 维 分 析 。 数 据 挖掘 的 目标 则 是 挖掘 数据 背后 隐藏 的 知 
识 ， 通 过 关联 分 析 、 聚 类 和 分 类 等 方法 建立 分 析 模 型 ， 预 测 企 业 未 来 发 展 趋势 和 将 要 面 
临 的 问题 ， 在 海量 数据 和 分 析 手 段 增多 的 情况 下 ， 数 据 展现 则 主要 保障 系统 分 析 结 果 的 
可 视 化 。 

一 般 认 为 ,数据 仓库 、OLAP 和 数据 挖掘 技术 是 BI 的 三 大 组 成 部 分 。 有 关 这 方面 的 
详细 知识 ， 请 阅读 5.7 节 和 5.8 节 。 

2. BI 的 实施 步骤 

实施 BI 系统 是 一 项 复杂 的 系统 工程 ， 整 个 项 目 涉 及 企业 管理 、 运 营 管 理 、 信 息 系 
统 、 数 据 仓 库 、 数 据 控 掘 和 统计 分 析 等 众多 门类 的 知识 。 因 此 ， 用 户 除 了 要 选择 合适 的 
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BI 软件 工具 外 , 还 必须 按照 正确 的 实施 方法 才能 保证 项 目 得 以 成 功 。BI 项 目的 实施 步 又 
大 致 如 下 : 

(1) 需求 分 析 。 需 求 分 析 是 BI 实施 的 第 一 步 ， 在 其 他 活动 开展 之 前 ， 必 须 明确 地 
定义 企业 对 BI 的 期 望 和 需求 , 包括 需要 分 析 的 主题 、 各 主题 可 能 查看 的 维度 、 需 要 发 现 
企业 哪些 方面 的 规律 等 。 

(2) 数据 仓库 建 模 。 通 过 对 企业 需求 的 分 析 ， 建 立 企业 数据 仓库 的 逻辑 模型 和 物理 
模型 ， 并 规划 好 系统 的 应 用 架构 ， 将 企业 各 类 数据 按照 分 析 主 题 进行 组 织 和 归 类 。 

(3) 数据 抽取 。 数 据 仓库 建立 后 ， 必 须 将 数据 从 业务 系统 中 抽取 到 数据 仓库 中 ， 在 
抽取 的 过 程 中 还 必须 将 数据 进行 转换 和 清洗 ， 以 适应 分 析 的 需要 。 

(4) 建立 BI 分 析 报 表 。BI 分 析 报表 需要 专业 人 员 按 照 用 户 制 订 的 格式 进行 开发 ， 
用 户 也 可 自行 开发 。 

(5) 用 户 培训 和 数据 模拟 测试 。 对 用 户 进行 培训 ， 在 实际 环境 中 对 BI 系统 进行 测 
试 ， 以 便 发 现 和 修改 问题 。 

(6) 系统 改进 和 完善 。 在 用 户 使 用 一 段 时 间 后 ， 可 能 会 提出 更 多 的 、 更 具体 的 需求 ， 
这 时 ， 就 需要 按照 上 述 步骤 对 BI 系统 进行 重 构 或 完善 。 


7.7.7 企业 门户 


随 着 互联 网 的 快速 发 展 ， 企 业 门 户 (Enterprise Portal，EP) 已 经 成 为 企业 优化 业务 
模式 、 扩 展 市 场 渠 道 、 改 善 客户 服务 ， 以 及 提升 企业 形象 和 凝聚 力 的 强 有 力 手 段 。EP 
之 所 以 具有 极 大 的 吸引 力 ， 关 键 在 于 它 具 备 广泛 的 用 途 和 灵活 、 全 面 的 模型 。 随 着 电子 
商务 的 发 展 ，EP 已 经 成 为 新 型 办 公 环 境 的 重要 组 成 部 分 。 

1.EP 的 分 类 

按照 实际 应 用 领域 ，EP 可 以 划分 为 4 类 ， 分 别 是 企业 网 站 、 企 业 信 息 门 户 、 企 业 知 
识 门户 和 企业 应 用 门户 。 

(1) 企业 网 站 。 随 着 互联 网 的 兴起 ， 企 业 纷 纷 建立 自己 的 网 站 ， 供 用 户 或 企业 员工 
浏览 。 这 些 网 站 往往 功能 简单 ， 注 重信 息 的 单 向 传送 ， 忽 视 用 户 与 企业 间 、 用 户 相 互 之 
间 的 信息 互动 。 这 些 网 站 面向 特定 的 使 用 人 群 ， 为 企业 服务 ， 因 此 ， 可 以 被 看 作 是 EP 
发 展 的 锥 形 。 

(2) 企业 信息 门户 ,企业 信息 门户 (Enterprise Information Portal, EIP) 是 指 在 Internet 
环境 下 ， 把 各 种 应 用 系统 、 数 据 资源 和 互联 网 资源 统一 集成 到 EP 之 下 ， 根 据 每 个 用 户 
使 用 特点 和 角色 的 不 同 ， 形 成 个 性 化 的 应 用 界面 ， 并 通过 对 事件 和 消息 的 处 理 传输 把 用 
户 有 机 地 联系 在 一 起 。EIP 不 仅仅 局 限于 建立 一 个 企业 网 站 ， 提 供 一 些 企业 和 产品 /服务 
的 信息 ， 更 重要 的 是 要 求 企 业 能 实现 多 业务 系统 的 集成 ， 能 对 客户 的 各 种 要 求 做 出 快速 
响应 ， 并 且 能 对 整个 供应 链 进 行 统一 管理 。 企 业 员工 、 合 作 伙伴 、 客 户 、 供 应 商都 可 以 
通过 EIP 非常 方便 地 获取 自己 所 需 的 信息 。 对 访问 者 来 说 ，EIP 提供 了 一 个 单一 的 访问 
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入 口 ， 所 有 访问 者 都 可 以 通过 这 个 入 口 获得 个 性 化 的 信息 和 服务 ， 可 以 快速 了 解 企业 的 
相关 信息 ; 对 企业 来 说 ，EIP 既是 一 个 展示 企业 的 窗口 ， 也 可 以 无 颖 地 集成 企业 的 业务 
内 容 、 商 务 活动 、 社 区 等 ， 动 态 地 发 布 存储 在 企业 内 部 和 外 部 的 各 种 信息 ， 同 时 还 可 以 
支持 网 上 的 虚拟 社区 ， 访 问 者 可 以 相互 讨论 和 交换 信息 。 

(3) 企业 知识 门户 。 企 业 知识 门户 (Enterprise Knowledge Portal，EKP) 是 企业 员 
工 日 常 工 作 所 涉及 相关 主题 内 容 的 “总 店 ”。 企业 员工 可 以 通过 EKP 方便 地 了 解 当天 的 
最 新 消息 、 工 作 内 容 、 完 成 这 些 工作 所 需 的 知识 等 。 通 过 EKP， 任 何 员工 都 可 以 实时 地 
与 工作 团队 中 的 其 他 成 员 取 得 联系 ， 寻 找到 能 够 提供 帮助 的 专家 或 者 快速 地 连接 到 相关 
的 门户 。 不 难看 出 ，EKP 的 使 用 对 象 是 企业 员工 ， 它 的 建立 和 使 用 可 以 大 大 提高 企业 范 
围 内 的 知识 共享 ， 并 由 此 提高 企业 员工 的 工作 效率 。 当 然 ，EKP 还 应 该 具有 信息 搜集 、 
整理 、 提 炼 的 功能 ， 可 以 对 已 有 的 知识 进行 分 类 ， 建 立 企业 知识 库 并 随时 更 新 知识 库 的 
内 容 。 目 前 ， 一 些 咨询 和 服务 型 企业 已 经 开始 建立 企业 知识 门户 。 

(4) 企业 应 用 门户 。 企 业 应 用 门户 (Enterprise Application Portal，EAP) 实际 上 是 
对 企业 业务 流程 的 集成 。 它 以 业务 流程 和 企业 应 用 为 核心 ， 把 业务 流程 中 功能 不 同 的 应 
用 模块 通过 门户 技术 集成 在 一 起 。 从 某 种 意义 上 说 , 可 以 把 EAP 看 成 是 企业 信息 系统 的 
集成 界面 。 企 业 员 工 和 合作 伙伴 可 以 通过 EAP 访问 相应 的 应 用 系统 ， 实 现 移 动 办 公 、 进 
行 网 上 交易 等 。 有 关 企 业 应 用 集成 (Enterprise Application Integration, EAT) 的 详细 知识 ， 
将 在 7.10 节 中 介绍 。 

EIP、EKP 和 EAP 虽然 能 满足 不 同 应 用 的 需求 ， 但 随 着 企业 信息 系统 复杂 程度 的 增 
加 ， 越 来 越 多 的 企业 需要 能 够 将 它们 有 机 地 整合 在 一 起 ， 形 成 一 个 通用 型 的 企业 门户 。 
通用 型 的 企业 门户 应 该 随访 问 者 角色 的 不 同 ， 允 许 其 访问 企业 内 部 网 上 的 相应 应 用 和 信 
息 资源 。 除 此 之 外 ， 还 要 提供 先进 的 搜索 功能 、 内 容 聚 合 能 力 、 目 录 服 务 、 安 全 性 、 应 
用 /过 程 /数据 集成 、 协 作 支 持 、 知 识 获 取 、 前 后 台 业 务 系 统 集成 等 多 种 功能 。 给 企业 员 
工 、 客 户 、 合 作 伙 伴 、 供 应 商 提供 一 个 虚拟 的 工作 场所 。 

2. EP 实施 的 关键 问题 

虽然 建设 EP 是 企业 信息 化 的 必然 趋势 ， 然 而 真正 要 实现 EP， 却 困难 重重 。 关 键 是 
企业 能 否 有 效 地 解决 以 下 儿 个 问题 : 

(1) 单 点 登录 。EP 只 有 唯一 入 口 ， 采 用 单 点 登录 机 制 。 用 户 访问 系统 时 做 一 次 身份 
认证 ， 随 后 就 可 以 对 所 有 被 授权 的 网 络 资源 进行 访问 。 有 关 单 点 登录 技术 的 详细 知识 ， 
将 在 18.3.4 节 中 介绍 。 

(2) 业务 流程 整合 。 企 业 的 业务 流程 包括 两 个 要 素 : 流程 和 人 。 将 这 两 个 要 素 组 合 
将 得 到 三 种 过 程 : 流程 -流程 、 流 程 -人 和 人 -人 。 流 程 -流程 称 为 过 程 流 ， 流 程 -人 和 人 -人 
称 为 工作 流 。 在 业务 流程 整合 过 程 中 ， 要 注意 过 程 流 和 工作 流 的 全 面 整 合 ， 实 现 流程 之 
间 的 无 缝 连接。 

(3) 个 性 化 的 配置 。EP 的 重要 特性 之 一 在 于 其 个 性 化 ， 针 对 不 同 的 对 象 ， 定 义 不 同 
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的 业务 流程 ， 提 供 不 同 的 服务 模式 和 服务 内 容 。 不 同类 型 的 工作 人 员 在 登录 后 应 该 有 不 
同 的 主 界面 和 工作 流程 。 针 对 不 同 的 用 户 ，EP 能 够 动态 地 制定 角色 权限 和 商务 规则 ， 以 
实现 界面 、 内 容 和 业务 流程 的 个 性 化 。 

(4) 与 企业 应 用 系统 的 集成 。EAI 是 EP 的 灵魂 ， 能 否 实现 对 EAI 进行 良好 的 整合 
是 EP 成 功 的 关键 。 通 过 EAI 技术 把 各 个 应 用 系统 的 功能 整合 到 EP 平台 ， 集 成 现 有 应 
用 系统 的 应 用 逻辑 ， 实 现 跨 应 用 系统 的 工作 流程 。 

(5) 知识 转化 。 知 识 管理 的 对 象 主要 是 隐 性 知识 与 显 性 知识 ， 两 种 类 型 的 知识 形成 
了 4 种 类 型 的 转化 过 程 : 隐 性 知识 向 隐 性 知识 的 转化 、 隐 性 知识 向 显 性 知识 的 转化 、 显 
性 知识 向 显 性 知识 的 转化 和 显 性 知识 向 隐 性 知识 的 转化 ， 能 否 有 效 地 完成 这 4 种 知识 类 
型 的 转化 ， 关 系 到 EP 应 用 的 成 败 。 


7.7.8 ”电子 商务 


电子 商务 (Electronic Commerce，EC) 是 利用 计算 机 技术 、 网 络 技术 和 远程 通信 技 
术 ， 实 现 整个 商务 过 程 的 电子 化 、 数 字 化 和 网 络 化 。 要 实现 完整 的 电子 商务 会 涉及 到 很 
多 方面 ， 除 了 买 家 、 卖 家 外 ， 还 要 有 银行 或 金融 机 构 、 政 府 机 构 、 认 证 机 构 、 配 送 中 心 
等 机 构 的 加 入 才 行 。 由 于 参与 电子 商务 中 的 各 方 在 物理 上 是 互 不 谋面 的 ， 因 此 整个 电子 
商务 过 程 并 不 是 物理 世界 商务 活动 的 翻版 , 网 上 银行 、 在 线 电子 支付 等 条 件 和 数据 加 密 、 
电子 签名 等 技术 在 电子 商务 中 发 挥 着 不 可 或 缺 的 作用 。 

1. 电子 商务 的 类 型 

按 参 与 交易 的 对 象 分 类 ， 电 子 商务 大 致 可 以 分 为 以 下 几 类 : 

(1) 企 业 对 消费 者 (Business to Customer, B2C )。 这 类 电子 商务 主要 是 借助 于 Intemet 
开展 在 线 销 售 活动 。 由 于 这 种 模式 节省 了 客户 和 企业 双方 的 时 间 和 空间 ， 大 大 提高 了 交 
易 效率 ， 节 省 了 各 类 不 必要 的 开支 ， 因 而 得 到 了 人 们 的 认同 ， 获 得 了 迅速 的 发 展 。 

(2) 企业 对 企业 (Business to Business，B2B )。 两 个 或 是 若干 个 有 业务 联系 的 企业 
通过 B2B 模式 彼此 连接 起 来 ， 形 成 网 上 的 虚拟 企业 圈 。 例 如 ， 企 业 利用 计算 机 网 络 向 它 
的 供应 商 进行 采购 , 或 利用 计算 机 网 络 进行 付款 等 。B2B 具有 很 强 的 实时 商务 处 理 能 
使 企业 能 以 一 种 安全 、 可 靠 、 和 简便、 快捷 的 方式 进行 企业 间 的 商务 联系 活动 。 

(3) 消费 者 对 消费 者 (Customer to Customer，C2C)。 这 种 模式 其 实 是 个 人 对 个 人 ， 
只 不 过 习惯 上 是 这 么 称呼 而 已 。C2C 平台 就 是 通过 为 买卖 双方 提供 一 个 在 线 交 易 平 台 ， 
使 卖方 可 以 主动 提供 商品 上 网 拍卖 ， 而 买方 可 以 自行 选择 商品 进行 竞价 。 

除 此 之 外 ， 也 可 以 把 企业 对 政府 的 一 些 商务 活动 简称 为 B2G (Business to 
Govemment， 企 业 对 政府 ), 例如 ， 政 府 采购 企业 的 产品 等 ; 把 个 人 对 企业 的 一 些 商务 活 
动 简称 为 C2B (Customer to Business， 消 费 者 对 企业 ), 例如 , IT 行业 中 的 独立 咨询 师 为 
企业 提供 咨询 和 顾问 服务 。 由 此 ， 还 可 以 衍生 出 C2G (Customer to Govemment， 消 费 者 
对 政府 ) 等 ， 只 不 过 这 些 都 是 非 主流 的 模式 。 
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2. 电子 商务 的 标准 

国际 标准 化 组 织 ISO/TEC 信息 技术 标准 化 委员 会 所 属 的 安全 技术 分 委员 会 ， 主 要 负 
责 开展 安全 标准 的 研制 工作 。 该 分 技术 委员 会 已 制订 和 正在 研制 的 国际 标准 主要 涉及 密 
码 算法 、 散 列 函 数 、 数 字 签 名 机 制 、 实 体 鉴 别 机 制 、 安 全 评估 准则 等 领域 ， 并 对 促进 国 
际 信息 安全 起 了 重要 作用 。 为 了 迎接 电子 商务 给 全 球 带 来 的 机 遇 和 挑战 ， 使 之 在 全 球 范 
围 内 更 有 序 地 发 展 ，ISO/TEC 成 立 了 电子 商务 业务 工作 组 ， 确 定 了 电子 商务 急需 建立 标 
准 的 三 个 领域 如 下 : 

(1) 用 户 接口 ， 主 要 包括 用 户 界 面 、 图 像 、 对 话 设计 原则 等 。 

(2) 基本 功能 ， 主 要 包括 交易 协议 、 支 付 方式 、 安 全 机 制 、 签 名 与 鉴别 、 记 录 的 核 
查 与 保留 等 。 

(3) 数据 及 客体 〈 包 括 组 织 机 构 、 商 品 等 ) 的 定义 与 编码 ， 包 括 现 有 的 信息 技术 标 
准 、 定 义 报 文 语 义 的 技术 、 电 子 数据 交换 (Electronic Data Interchange，EDI) 本 地 化 、 
注册 机 构 、 电 子 商务 中 所 需 的 值 域 等 。 

当前 ， 我 国电 子 商务 技术 标准 现状 包含 4 个 方面 的 内 容 ， 即 数据 交换 标准 、 识 别 卡 
标准 、 通 信 网 络 标准 和 其 他 相关 的 标准 。 我 国 把 采用 国际 标准 和 国外 先进 标准 作为 一 项 
重要 的 技术 经 济 政策 积极 推行 ， 现 阶段 国家 电子 商务 标准 体系 由 基础 技术 标准 、 业 务 标 
准 、 支 撑 体系 标准 和 监督 管理 标准 分 体系 构成 ， 如 图 7-11 所 示 。 随 着 电子 商务 业务 和 技 
术 的 不 断 发 展 ， 国 家 电子 商务 标准 体系 将 来 可 以 继续 扩展 。 


[| | 


不 的 撤 术 本 汐 下 六 标 非 


图 7-11 国家 电子 商务 标准 体系 框架 


鉴于 电子 商务 的 飞速 发 展 和 经 济 全 球 一 体 化 态势 ， 我 国电 子 商务 相关 标准 的 制定 工 
作 相 对 薄弱 。 目 前 除 一 些 EDI 标准 及 部 分 有 关 网 络 标准 是 从 国际 相应 标准 等 同 或 等 效 
转换 而 来 外 ， 由 我 国 自主 制定 的 、 直 接 与 电子 商务 相关 的 电子 税务 标准 和 在 线 支付 标准 
等 几乎 还 是 空白 。 
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7.7.9 决策 支持 系统 


决策 支持 系统 (Decision Support System，DSS) 是 辅助 决策 者 通过 数据 、 模 型 和 知 
识 ， 以 人 机 交互 方式 进行 半 结 构 化 或 非 结构 化 决策 的 计算 机 应 用 系统 。 它 是 MIS 向 更 高 
一 级 发 展 而 产生 的 先进 信息 系统 。 它 为 决策 者 提供 分 析 问 题 、 建 立 模型 、 模 拟 决策 过 程 
和 方案 的 环境 ， 调 用 各 种 信息 资源 和 分 析 工 具 ， 帮 助 决 策 者 提高 决策 水 平和 质量 。 但 是 ， 
DSS 不 可 以 代替 决策 者 。 

1. 决策 的 分 类 

决策 按 其 性 质 可 分 为 结构 化 决策 、 非 结构 化 决策 和 半 结 构 化 决策 。 结 构 化 决策 是 指 
对 某 一 决策 过 程 的 环境 及 规则 ， 能 用 确定 的 模型 或 语言 描述 ， 以 适当 的 算法 产生 决策 方 
案 ， 并 能 从 多 种 方案 中 选择 最 优 解 ; 非 结构 化 决策 是 指 决策 过 程 复杂 ， 不 可 能 用 确定 的 
模型 和 语言 来 描述 其 决策 过 程 ， 更 无 所 谓 最 优 解 ， 半 结构 化 决策 是 指 介 于 结构 化 决策 和 
非 结构 化 决策 之 间 的 决策 ， 这 类 决策 可 以 建立 适当 的 算法 产生 决策 方案 ， 使 决策 方案 中 
得 到 较 优 的 解 。 

非 结构 化 和 半 结 构 化 决策 一 般 用 于 企业 中 、 高 管理 层 ， 其 决策 者 一 方面 需要 根据 经 
验 进行 分 析 判断 ， 另 一 方面 也 需要 借助 计算 机 为 决策 提供 各 种 辅助 信息 ， 及 时 作出 正确 
有 效 的 决策 。 

2. DSS 的 功能 

决策 往往 不 可 能 一 次 完成 ， 而 是 一 个 迭代 的 过 程 。DSS 的 功能 可 归纳 如 下 : 

(1) 管理 并 随时 提供 与 决策 问题 有 关 的 企业 内 部 信息 。 例 如 ， 订 单 要 求 、 库 存 状 况 、 
生产 能 力 与 财务 报表 等 收集、 管理 并 提供 与 决策 问题 有 关 的 企业 外 部 信息 。 例 如 ， 政 
策 法 规 、 经 济 统计 、 市 场 行情 、 同 行动 态 与 科技 进展 等 ; 收集、 管理 并 提供 各 项 决策 方 
案 执行 情况 的 反馈 信息 。 例 如 ， 订 单 或 合同 执行 进程 、 物 料 供应 计划 落实 情况 、 生 产 计 
划 完 成 情况 等 。 

(2) 能 以 一 定 的 方式 存储 和 管理 与 决策 问题 有 关 的 各 种 数学 模型 。 例 如， 定价 模型 、 
库存 控制 模型 与 生产 调度 模型 等 ， 能 够 存储 并 提供 常用 的 数学 方法 及 算法 。 例 如 ， 回 归 
分 析 方 法 、 线 性 规划 、 最 短路 径 算法 等 ， 这 些 数 据 、 模 型 与 方法 能 容易 地 修改 和 添加 。 
例如 ， 数 据 模 式 的 变更 、 模 型 的 连接 或 修改 、 各 种 方法 的 修改 等 。 

(3) 能 灵活 地 运用 模型 与 方法 对 数据 进行 加 工 、 汇 总 、 分 析 和 预测 ， 得 出 所 需 的 综 
合 信息 与 预测 信息 ; 具有 方便 的 人 机 对 话 和 图 像 输出 功能 , 能 满足 随机 的 数据 查询 要 求 ， 
回答 “如 果 ……， 则 ……” 之 类 的 问题 。 

(4) 提供 良好 的 数据 通信 功能 ， 以 保证 及 时 收集 所 需 数据 ， 并 将 加 工 结果 传送 给 使 
用 者 ; 具有 使 用 者 能 忍受 的 加 工 速度 与 响应 时 间 ， 不 影响 使 用 者 的 情绪 。 

3.DSS 基本 结构 

DSS 基本 结构 主要 由 4 个 部 分 组 成 : 数据 库 子 系统 、 模 型 库 子 系统 、 推 理 部 分 和 用 


户 接口 子 系统 ， 如 图 7-12 所 示 。 


煌 指 床 上手 统 | | 排 埋 汪 他 


| 


古训 缮 1 下 系统 


一 | 以 出 让 全 子 纺 


图 7-12 DSS 基本 结构 


数据 库 子 系统 存储 、 管 理 、 提 供与 维护 用 于 决策 支持 的 数据 ， 是 支撑 模型 库 子 系统 
和 方法 库 子 系统 的 基础 。 数 据 库 子 系统 由 数据 库 、 数 据 析 取 模块 、 数 据 字 典 、 数 据 库 管 
理 系 统 和 数据 查询 模块 等 部 分 组 成 。 

模型 库 子 系统 是 构建 和 管理 模型 的 子 系统 ， 它 是 DSS 中 最 复杂 和 最 难 实现 的 部 分 。 
DSS 用 户 是 依靠 模型 库 中 的 模型 进行 决策 的 , 因此 ,DSS 是 由 模型 驱动 的 。 应 用 模型 获 
得 的 输出 结果 可 以 分 别 起 到 以 下 三 种 作用 : 直接 用 于 制订 决策 ; 对 决策 的 制订 提出 建议 ; 
用 来 估计 决策 实施 后 可 能 产生 的 后 果 。 模 型 库 子 系统 主要 由 模型 库 和 模型 库 管 理 系统 两 
大 部 分 组 成 。 

推理 部 分 由 知识 库 (方法 库 )、 知 识 库 管理 系统 和 推理 机 组 成 ， 知 识 库 内 存储 的 方 
法 程序 一 般 有 排序 算法 、 分 类 算法 、 最 小 生成 树 算 法 、 最 短路 径 算法 、 计 划 评 审 技术 、 
线性 规划 、 整 数 规划 、 动 态 规划 、 各 种 统计 算法 和 组 合算 法 等 。 

用 户 接 口子 系统 是 DSS 的 人 机 交互 界面 , 用 以 接收 和 检验 用 户 请 求 ， 调 用 系统 内 部 
功能 为 决策 服务 ， 使 模型 运行 、 数 据 调 用 和 知识 推理 达到 有 机 的 统一 ， 有 效 地 解决 决策 
问题 。 

4.DSS 与 MIS 的 比较 

DSS 和 MIS 是 两 种 重要 的 信息 系统 , 被 广泛 用 于 各 种 企 事业 单位 的 信息 管理 和 决策 
支持 活动 ， 两 者 部 分 功能 交叉 

(1) DSS 追求 的 目标 是 高 效能 ， 即 想 办 法 把 事情 办 得 尽 可 能 一 些 ， 以 提高 决策 的 
能 力 和 效果 ; 而 MIS 追求 的 目标 是 高 效益 , 即 设法 把 事情 办 得 快 一 些 , 以 提高 管理 水 平 。 

(2) DSS 着 眼 于 决策 ， 即 着 重 考虑 如 何 根据 决策 问题 的 需要 ， 为 决策 者 提供 有 价值 
的 信息 ， 这 些 信息 通常 由 源 数 据 经 过 加 工 、 提 炼 、 浓 缩 而 得 到 ; MIS 着 眼 于 信息 ， 即 着 
重 考虑 如 何 完 成 例 行 业务 活动 中 的 信息 处 理 任务 。 

(3) DSS 的 设计 思想 是 实现 一 个 具有 巨大 发 展 潜力 的 、 适 应 性 强 的 开放 系统 ; 而 
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MIS 的 设计 思想 是 实现 一 个 相对 稳定 而 协调 的 工作 系统 。 

(4) DSS 的 设计 原则 是 强调 充分 发 挥 人 的 经 验 、 智 慧 、 创 造 力 ， 努 力 使 系统 设计 有 
利于 个 人 或 组 织 决 策 行为 的 改善 。 因 此 ， 通 常情 况 下 ，DSS 用 户 直接 参与 开发 ， 而 MIS 
的 设计 原则 是 强调 系统 的 客观 性 ， 努 力 使 系统 设计 符合 组 织 的 实际 情况 。 

(5) DSS 的 设计 方法 是 以 模型 驱动 的 ， 重 视 决 策 模式 的 研究 与 模型 、 知 识 的 使 用 ， 
并 且 侧 重 采用 以 用 户 参加 为 主 的 、 非 线性 的 、 自 适应 设计 方法 ; 而 MIS 的 设计 方法 是 以 
数据 驱动 的 ， 以 数据 库 设 计 为 中 心 ， 并 且 强 调 采 用 线性 的 、 结 构 化 设计 方法 。 

(6) DSS 通常 由 用 户 接口 系统 、 数 据 库 系统 、 模 型 库 系 统 和 知识 库 系统 组 成 ;而 
MIS 通常 由 用 户 接口 系统 和 数据 库 系统 组 成 。 

(7) DSS 能 够 帮助 解决 的 是 半 结 构 化 和 非 结构 化 的 决策 问题 ， 并 且 以 人 机 对 话 作为 
系统 工作 的 主要 方式 ; 而 MIS 只 能 解决 结构 化 的 决策 问题 ， 并 且 人 工 干 预 日 趋 减少 。 这 
一 点 是 DSS 与 MIS 的 主要 区 别 。 


7.8 ”电子 政务 


电子 政务 是 政府 机 构 应 用 现代 信息 和 通信 技术 ， 将 管理 和 服务 通过 网 络 技术 进行 集 
成 ， 在 网 络 上 实现 政府 组 织 结构 和 工作 流程 的 优化 重组 ， 超 越 时 间 、 空 间 与 部 门 分 隔 的 
限制 ， 全 方位 地 向 社会 提供 优质 、 规 范 、 透 明 、 符 合 国际 水 准 的 管理 和 服务 。 电 子 政务 
作为 信息 技术 与 管理 的 有 机 结合 ， 成 为 当代 信息 化 最 重要 的 领域 之 一 。 

电子 政务 与 传统 政务 相 比 ， 在 办 公 手 段 、 业 务 流程 以 及 与 公众 沟通 的 方式 上 都 存在 
很 大 的 区 别 。 电 子 政务 并 不 是 要 完全 取代 传统 政务 ， 也 不 是 简单 地 将 传统 政务 原封 不 动 
地 搬 到 Intemet 上 ， 而 是 要 求 政府 部 门 运用 网 络 和 和 现代 通信 技术 ， 对 有 具体 业务 程序 、 
工作 方法 、 办 公 环 境 、 组 织 和 人 员 管 理 等 进行 优化 和 重组 ， 打 破 传统 政府 的 组 织 界限 ， 
使 得 政府 部 门 之 间 、 政 府 与 社会 公众 之 间 可 以 通过 各 种 电子 化 渠道 相互 沟通 ， 并 依据 公 
众 的 需要 ， 提 供 形式 多 样 、 方 便 快捷 的 服务 方式 。 


7.8.1 政府 职能 


政府 职能 是 国家 行政 机 关 在 一 定时 期 内 ， 根 据 国 家 和 社会 的 发 展 需要 而 承担 的 职责 
和 功能 。 电 子 政务 建设 的 重要 任务 是 在 网 络 上 实现 政府 的 各 项 职能 。 电 子 政务 建设 和 政 
府 职能 转变 之 问 是 相互 依赖 、 相 互 促 进 的 关系 ， 政 府 应 以 电子 政务 建设 为 契机 ， 利 用 信 
息 技术 与 政务 活动 紧密 结合 的 过 程 ， 促 进 政府 职能 转变 ， 再 通过 政府 职能 转变 为 电子 政 
务 建设 提供 适宜 环境 和 发 展 条 件 。 

1. 电子 政务 建设 对 政府 职能 转变 的 影响 

电子 政务 建设 对 政府 职能 转变 的 影响 主要 表现 在 政府 履行 职能 的 方式 、 方 法 和 手段 
的 转变 上 ， 直 接 体 现在 政府 职能 的 重心 、 内 容 、 范 围 和 行使 方式 等 方面 ， 间 接 体 现在 行 
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政 环境 的 改变 、 管 理 权限 和 管理 方式 的 转变 以 及 政府 的 权威 性 和 有 效 性 的 变化 等 方面 。 

(1) 电子 政务 建设 有 助 于 促进 政府 职能 重心 由 管制 型 向 管理 服务 型 转变 。 电 子 政务 
优先 考虑 的 重点 是 利用 网 络 优势 加 速 信息 流通 ， 便 于 为 公众 提供 更 优质 、 更 快捷 的 政府 
服务 。 

(2) 电子 政务 建设 有 助 于 促进 政府 职能 的 内 容 形式 由 单一 化 向 多 元 化 发 展 。 通 过 电 
子 政务 建设 ， 政 府 可 以 通过 网 络 提供 数量 庞大 的 信息 资源 和 种 类 丰富 的 服务 项 目 ， 使 公 
众 足 不 出 户 就 能 与 政府 打交道 。 公 众 不 仅 可 以 以 电子 化 的 方式 平等 、 自 由 地 选择 自己 需 
要 、 偏 好 的 服务 种 类 和 服务 方式 ， 而 且 可 以 使 用 网 络 与 政府 进行 实时 交流 。 

(3) 电子 政务 建设 有 助 于 促进 政府 职能 定位 由 全 能 型 向 有 限 型 转变 。 电 子 政务 为 政 
府 认 清 自己 的 职能 和 能 力 提供 了 一 面 “ 明 镜 ”， 使 政府 痛 下 决心 ,厉行 限 制 职能 ， 下 放权 
力 、 调 整 机 构 、 精 简 人 员 ， 建 立 有 限 政府 ， 即 权力 、 职 能 、 规 模 和 行为 都 受到 宪法 和 法 
律 明确 限制 ， 并 公开 接受 社会 监督 与 制约 的 政府 。 

(4) 电子 政务 建设 有 利于 政府 经 济 职能 的 行使 方式 由 微观 、 直 接 向 宏观 、 间 接 转变 。 
首先 ， 电 子 政务 建设 形成 了 跨 地 域 、 跨 机 构 、 跨 部 门 的 网 上 虚拟 政府 框架 ， 使 得 政府 管 
理 不 再 需要 处 理 和 传递 信息 的 中 间 管 理 层 ， 对 公共 部 门 的 组 织 形式 的 改造 也 使 得 各 层 等 
级 制度 渐 趋 扁平 化 ， 这 些 都 为 政府 实施 宏观 调控 、 统 筹 规划 和 综合 协调 提供 了 有 效 的 手 
段 。 其 次 ， 由 于 政府 业务 流 的 数字 化 和 网 络 化 的 实现 ， 政 府 可 以 把 所 有 企 事业 单位 的 信 
息 都 记录 在 案 ， 随 时 随地 便捷 地 获取 、 分 析 和 利用 ， 这 有 助 于 实现 政府 宏观 职能 的 微观 
化 和 微观 职能 的 宏观 化 ， 进 而 更 好 地 促进 政府 职能 的 行使 方式 由 原来 的 微观 、 直 接 向 宏 
观 、 间 接 转 变 。 

(5) 电子 政务 建设 有 利于 促进 政府 职能 关系 的 改善 。 电 子 政务 建设 促进 了 各 级 政府 
之 间 职 能 层级 关系 的 改善 ， 有 利于 各 级 政府 更 好 地 发 挥 各 自 的 职能 ， 有 利于 理 顺 政 企 关 
系 和 政府 内 部 各 职能 部 门 之 问 的 关系 。 

2. 电子 政务 建设 对 政府 职能 转变 的 需求 

电子 政务 是 信息 技术 和 政务 活动 紧密 结合 的 产物 ， 其 建设 和 发 展 必然 要 涉及 生产 关 
系 的 变革 和 上 层 建 筑 的 完善 等 问题 。 随 着 信息 社会 的 来 临 ， 政 府 管理 所 依赖 的 主要 资源 
从 物产 转向 了 信息 ， 信 息 的 获取 和 利用 程度 成 为 其 发 展 社会 生产 力 的 瓶颈 问题 ， 政 府 要 
解决 这 一 难题 ， 就 必须 依靠 先进 的 管理 技术 和 手段 ， 还 要 对 现行 的 与 生产 力 发 展 不 相 适 
应 的 行政 体制 和 组 织 实行 变革 ， 实 现职 能 转变 ， 这 样 才能 从 根本 上 解决 问题 。 

(1) 科学 配置 政府 职能 ， 整 合 组 织 结构 。 按 照 精简 、 统 一 、 效 能 的 原则 ， 重 组 政府 
的 组 织 结构 , 合理 界定 和 划分 政府 各 部 门 的 职责 权限 ,加强 管理 和 服务 的 有 效 性 。 同时， 
还 要 进行 科学 的 权 责 配 置 ， 明 确 各 级 机 构 、 部 门 之 间 的 权 责 关系 。 

(2) 改革 行政 审批 制度 ， 明 确 政府 职能 范围 。 网 上 审批 的 深入 推进 ， 要 求 政府 进行 
行政 审批 制度 改革 ， 其 中 的 一 个 重要 环节 就 是 确定 审批 项 目的 范围 ， 本 质 上 也 就 是 确定 
政府 的 职能 范围 。 电 子 政务 实施 对 行政 审批 制度 改革 提出 以 下 要 求 : 积极 推进 政务 公开 
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制度 ， 建 立 便民 服务 制度 ， 加 强 对 审批 行为 的 监督 和 事后 监督 。 

(3) 重组 政务 流程 ， 改 革职 能 运作 模式 。 电 子 政务 建设 促进 政府 职能 转变 的 核心 是 
政务 流程 重组 。 政府 流 程 重组 (Govemment Process Reengineering，GPR) 是 基于 原 有 的 
政府 管理 模式 ， 以 提高 行政 效率 和 公众 服务 质量 为 目标 ， 对 政府 业务 流程 进行 优化 和 重 
组 。 按 照 电子 政务 对 政府 业务 流程 的 要 求 对 传统 业务 流程 进行 优化 和 重组 ， 对 政府 部 门 
职能 进行 优化 和 整合 ， 创 造 扁平 化 的 、 无 颖 除 的 和 网 络 化 的 政府 。GPR 是 电子 政务 建设 
的 前 提 条 件 ， 是 政府 必须 提供 的 前 提 基 础 。 

政府 只 有 通过 积极 、 主动 、 自觉 地 改革 自身 来 提供 电子 政务 建设 的 环境 和 前 提 条 件 ， 
只 有 解决 了 相关 的 障碍 因素 ， 电 子 政务 建设 才 有 可 能 顺利 进行 下 去 ， 政 府 才能 最 终 达 到 
改革 的 目的 。 当 然 ， 在 改革 中 必须 要 处 理 好 改革 、 发 展 和 稳定 的 关系 。 


7.8.2 ”电子 政务 的 模式 


随 着 信息 技术 的 发 展 ， 信 息 在 政治 、 经 济 和 军事 方面 的 作用 日 益 显 现 。 信 息 化 已 成 
为 世界 普遍 关注 的 一 个 焦点 ， 政 府 信息 化 作为 国家 信息 化 的 基础 ， 成 为 整个 信息 化 中 的 
关键 ， 直 接 影响 国家 的 竞争 力 和 社会 经 济 发 展 进程 。 政 府 信息 化 以 电子 政务 这 样 一 个 更 
高 层次 的 新 面目 出 现 ， 被 认为 是 国家 信息 化 最 主要 的 推动 力量 。 

1. 业务 模型 

根据 政府 机 构 的 业务 形态 来 看 ， 通 常 电子 政务 主要 包括 三 个 应 用 领域 ， 其 业务 模型 
可 以 用 图 7-13 表示 。 

(1) 政务 信息 查询 。 面 向 社会 


战 闻 工 作 太 从 


【Bn | 
公众 和 企业 组 织 ， 为 其 提供 政策 、 从 站 旧 站 ee 
法 规 、 条 例 和 流程 的 查询 服务 。 i 
几 4 1 , i 由 记 各 和 [i / 0 


(2) 公共 政务 办 公 。 借 助 互联 收入 8) 
网 实现 政府 机 构 的 对 外 办 公 ， 例 ” Mg 
如 ， 申 请 、 申 报 等 ， 提 高 政府 的 运 和 J 
作 效率 ， 增 加 透明 度 。 , 

(3) 政府 办 公 自 动 化 。 以 信息 
化 手段 提高 政府 机 构 内 部 办 公 的 图 7-13 电子 政务 业务 模型 
效率 ， 例 如 ， 公 文 报 送 、 信 息 通知 和 信息 查询 等 。 

在 图 7-13 中 , 社会 公众 和 企业 主要 通过 政务 信息 查询 以 及 公共 政务 办 公 与 电子 政务 
平台 建立 沟通 ， 相 关 事务 处 理 请 求 通过 OA 系统 中 转 给 政府 工作 人 员 ， 政 府 工 作 人 员 可 
以 通过 OA 系统 进行 政务 处 理 及 对 政务 信息 查询 系统 的 更 新 。 通 过 对 这 一 典型 业务 模型 
的 分 析 ， 可 以 看 出 在 电子 政务 系统 中 主要 存在 三 种 信息 流 ， 分 别 是 政务 办 公信 息 流 ( 存 
在 于 政府 机 构 内 部 办 公 的 过 程 中 )、 公 共事 务 信息 流 ( 存 在 于 政府 机 构 对 外 办 公 的 过 程 中 ) 
和 政务 咨询 信息 流 〈 存 在 于 社会 公众 和 企业 查询 相关 信息 的 过 程 中 )。 
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2. 应 用 模式 

电子 政务 根据 其 服务 的 对 象 不 同 ， 基 本 上 可 以 分 为 以 下 4 种 模式 : 

(1) 政府 对 政府 (Govermment to Govemment，G2G)。G2G 是 指 政府 上 下 级 之 间 、 
不 同 地 区 和 不 同 职能 部 门 之 间 实 现 的 电子 政务 活动 ， 包 括 国家 和 地 方 基础 信息 的 采集 、 
处 理 和 利用 ， 例 如 ， 人 口 信息 、 地 理 信息 、 资 源 信 息 等 ; hi hd 
采集 和 处 理 的 信息 ， 例 如 ， 计 划 管 理 、 经 济 管理 、 社 会 经 济 统计 、 公 安 、 国 防 、 国 家 安 
全 等 ; 政府 之 间 的 通信 系统 ， 包 括 各 种 紧急 情况 的 通报 、 处 理 和 通信 系统 。 

(2) 政府 对 企业 (Govemment to Business，G2B)。G2B 是 政府 向 企业 提供 的 各 种 公 
共 服 务 ， 主 要 包括 政府 向 企 事业 单位 发 布 的 各 种 方针 、 政 策 、 法 规 和 行政 规定 ， 即 企 事 
业 单 位 从 事 合法 业务 活动 的 环境 ， 包 括 产业 政策 、 进 出 口 、 注 册 、 纳 税 、 工 资 、 劳 保 、 
社保 等 各 种 规定 ; 政府 向 企 事业 单位 颁发 的 各 种 营业 执照 、 许 可 证 、 合 格 证 、 质 量 认 
证 等 。 

(3) 政府 对 公众 〈Govemment to Citizen，G2C)。G2C 实际 上 是 政府 面向 公众 所 提 
供 的 服务 。 政 府 对 公众 的 服务 首先 是 信息 服务 ， 例 如 ， 让 公众 知道 政府 的 规定 是 什么 ， 
办 事 程 序 是 什么 ， 主 管 部 门 在 哪里 ， 以 及 各 种 关于 社区 公安 和 水 、 火 、 天 灾 等 与 公共 安 
全 有 关 的 信息 等 ， 还 包括 户口 、 各 种 证 件 的 管理 等 政府 提供 的 各 种 服务 。 

(4) 政府 对 公务 员 (Govemment to Employee，G2E) 。G2E 是 指 政府 与 政府 公务 员 
即 政府 雇员 之 间 的 电子 政务 ， 也 有 学 者 把 它 称 为 内 部 效率 效能 电子 政务 模式 。G2E 是 政 
府 机 构 通 过 网 络 技术 实现 内 部 电子 化 管理 (例如 ，OA 系统 等 ) 的 重要 形式 ， 也 是 G2G、 
G2B 和 G2C 的 基础 。G2E 主要 是 利用 Intranet 建立 起 有 效 的 行政 办 公 和 员工 管理 体系 
为 提高 政府 工作 效率 和 公务 员 管 理 水 平 服务 。 


7.8.3 ”电子 政务 的 实施 


电子 政务 发 展 的 基本 条 件 是 要 有 明确 的 目标 ， 同 时 ， 要 落实 相应 的 实施 部 门 和 所 需 
的 资源 。 其 中 ， 特 别 重 要 的 是 明确 地 定义 电子 政务 的 目标 ， 以 及 通过 做 哪些 事情 或 完成 
哪些 项 目 来 达到 这 些 目标 ， 这 就 是 电子 政务 建设 的 过 程 模式 。 

1. 电子 政务 实施 中 存在 的 主要 问题 

与 其 他 信息 系统 项 目 相 比 ， 电 子 政务 项 目的 实施 有 其 自身 的 特点 ， 特 别 是 由 于 我 国 
政务 的 多 样 性 且 复 杂 等 原因 ， 电 子 政务 建设 推进 仍然 存在 很 多 问题 。 例如， 在 软件 功能 
上 、 业 务 协同 上 、 培 训 应 用 上 都 或 多 或 少 制约 着 电子 政务 建设 的 推进 。 有 些 问 题 尽管 看 
起 来 不 是 问题 ， 但 在 实际 工作 中 ， 却 是 影响 巨大 的 主要 问题 。 系 统 分 析 师 在 从 事 电子 政 
务 项 目 时 ， 必 须要 注意 这 些 问 题 。 

(1) 公务 员 对 电子 政务 的 认识 不 足 ， 重 视 程度 仍然 不 够 。 由 于 政府 的 核心 工作 不 是 
信息 化 建设 ， 公 务 员 很 难 把 推进 电子 政务 建设 放 在 一 个 重要 的 位 置 来 抓 。 与 企业 信息 化 
建设 一 样 ， 电 子 政务 建设 也 是 “一 把 手 ” 工 程 ， 需 要 大 量 的 资金 投入 、 合 理 的 规划 布局 
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和 科学 的 管理 。 如 果 得 不 到 足够 的 重视 ， 就 不 可 能 得 到 成 功 的 实施 。 

(2) 缺乏 整体 性 规划 和 统一 性 标准 。 电 子 政务 要 良性 发 展 ， 必 须要 做 好 战略 规划 。 
在 我 国 ， 由 于 地 区 发 展 不 平衡 等 原因 ， 要 全 国 “ 齐 步 走 ”发 展 电子 政务 是 不 现实 的 。 但 
如 果 没 有 整体 性 的 发 展 规划 ， 也 没有 相应 的 组 织 机 构 具 体 负责 指导 实施 ， 必 然 会 导致 各 
级 地 方 政府 和 部 门 在 实施 电子 政务 时 出 现 “ 各 自 为 政 ” 的 现象 ， 甚 至 有 些 地 方 搞 “党 委 
一 套 , 市 委 一 套 ”， 造 成 严重 的 投资 浪费 。 目 前 ， 我 国 虽 然 制 订 了 一 些 电 子 政务 相关 的 
标准 , 但 由 于 政府 机 构 的 需求 差异 大 , 技术 复杂 , 这 些 标准 的 合理 性 还 需要 实践 的 检验 ， 
其 执行 也 必然 会 遇 到 不 少 困难 。 

(3) 政府 流程 重组 远 未 到 位 。 目 前 ， 我 国政 府 行政 管理 体制 结构 设置 不 够 合理 ， 政 
府 各 部 门 职能 交叉 、 重 登 ， 行 政 效 率 有 待 提高 ， 透 明度 不 高 等 。 这 些 都 是 电子 政务 发 展 
的 重要 障碍 。 特 别 是 现 有 的 部 门 之 间 利 益 分 配 机 制 ， 不 能 适应 信息 时 代 的 要 求 ， 造 成 跨 
部 门 的 业务 协同 困难 ,信息 孤 岛 大 量 存 在 ， 信 息 资 源 在 部 门 间 不 能 得 到 有 效 的 共享 ， 造 
成 大 量 的 重复 建设 。 

(4) 电子 政务 整体 应 用 水 平 还 较 低 。 我 国电 子 政务 整体 发 展 水 平 还 停留 在 较 低 的 层 
次 , 特别 是 中 西部 地 区 的 县 市 级 政府 机 构 要 实现 电子 政务 的 职能 还 有 很 长 的 路 要 走 。 已 
经 独立 开通 网 站 的 政府 机 构 中 ， 不 少 还 处 于 “电子 化 宣传 册 ” 阶 段 ， 有 关 电 子 政务 的 实 
际 应 用 几乎 还 是 空白 ， 有 些 虽 然 开设 了 电子 邮箱 ， 也 有 一 些 电子 政务 项 目 ， 但 因为 没有 
引起 足够 的 重视 ， 也 没有 专人 管理 ， 结 果 成 了 “玲子 的 耳 条 ”。 

(5) 政府 公务 员 的 素质 吸 待 提高 。 从 目前 我 国 公务 员 的 整体 素质 和 信息 技术 应 用 能 
力 来 看 ， 形 势 不 容 乐观 。 不 少 政府 机 关 因 为 缺乏 相应 的 专业 人 才 ， 对 开展 电子 政务 只 能 
是 “ 心 有 余 而 力 不 足 ”。 而 有 些 地 方 实施 了 一 些 电子 政务 项 目 ， 也 只 不 过 是 个 摆设 而 已 ， 
公务 员 还 需要 进行 计算 机 扫盲 教育 。 特 别 是 边远 地 区 和 落后 地 区 ， 这 种 情况 更 是 普遍。 

(6) 电子 政务 立法 滞后 。 电 子 政务 的 发 展 离 不 开 良好 的 法 律 法 规 环境 。 世 界 主要 发 
达 国 家 ， 为 了 促进 电子 政务 的 发 展 ， 都 制定 或 修改 了 相关 法 律 。 然 而 ， 我 国 的 电子 政务 
立法 一 直 是 滞后 的 ， 只 是 由 行政 机 关 对 Intemet 管理 出 台 了 一 些 限制 性 的 行政 法 规 。 政 
府 信 息 化 缺乏 基本 的 法 律 和 制度 保障 ， 法 律 法 规 的 欠缺 势必 阻碍 电子 政务 建设 的 进程 。 

(7) 对 电子 政务 安全 问题 缺乏 正确 认识 。 电 子 政务 事 关 一 个 地 区 甚至 国家 的 利益 ， 
如 果 得 不 到 充分 的 安全 保障 ， 其 发 展 水 平 是 无 法 提高 的 。 但 是 ， 为 了 保证 电子 政务 系统 
的 安全 ， 现 在 典型 的 做 法 是 采取 物理 隔离 。 例 如 ， 有 些 政府 部 门 的 公务 员 同 时 使 用 两 台 
计算 机 ， 一 台 用 来 连接 电子 政务 系统 ， 另 一 台 用 来 连接 Intemet。 这 种 状况 势必 会 影响 
电子 政务 系统 的 应 用 和 推广 。 

2. 电子 政务 的 安全 体系 

电子 政务 是 一 项 系统 工程 ， 是 国家 信息 化 建设 的 重要 领域 。 国 家 信息 化 领导 小 组 发 
布 的 《关于 我 国电 子 政务 建设 指导 意见 》 规 定 了 电子 政务 建设 的 指导 思想 和 原则 : 统一 
规划 ， 加 强 领 导 ， 需求 主导 ， 突 出 重点 ;整合 资源 ， 拉 动产 业 ; 统一 标准 ， 保 障 安全 。 
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在 阐释 “统一 标准 ， 保 障 安全 ”原则 时 指出 ,“ 加 快 制订 统一 的 电子 政务 标准 规范 ， 大 
力 推进 统一 标准 的 贯彻 落实 。 要 正确 处 理发 展 与 安全 的 关系 ， 综 合 平衡 成 本 和 效益 ， 一 
手 抓 电子 政务 建设 ， 一 手 抓 网 络 与 信息 安全 ， 制 订 并 完善 电子 政务 网 络 与 信息 安全 保障 
体系 ”。 

电子 政务 的 安全 体系 包括 物理 安全 、 网络 安 全 、 信息 安全 和 安全 管理 等 方面 。 目前 ， 
通常 的 做 法 是 ， 在 政府 内 、 外 网 之 间 实 行 物理 隔离 ， 在 部 门 内 网 和 政府 专 网 之 间 实 施 罗 
辑 隔离 。 内 、 外 网 之 间 信 息 交 流通 过 倒 磁盘 的 手工 方式 、 半 自动 方式 或 全 自动 隔离 服务 
器 的 方式 进行 。 

从 本 质 上 来 看 ， 电 子 政务 的 安全 体系 与 其 他 信息 系统 的 安全 体系 是 一 致 的 。 例 如 ， 
采用 身份 认证 与 数字 签名 、 加 密 传 输 、 防 火 墙 、 入 侵 检测 与 入 侵 防 护 、 虚 拟 专用 网 络 、 
漏洞 检测 与 在 线 黑客 监测 预警 、 实 时 审计 、 网 络 防 病毒 、 自 动 备 份 与 恢复 等 一 系列 安全 
技术 。 同 时 ， 加 强 安全 管理 工作 。 有 关 安 全 体系 、 措 施 、 技 术 和 方法 ， 将 在 第 18 章 
详细 讨论 ， 此 处 不 再 袭 述 。 

3. 电子 政务 的 标准 化 

为 了 加 强 电子 政务 标准 化 工作 , 国务 院 信息 化 工作 办 公 室 和 国家 标准 化 管理 委员 会 
成 立 了 国家 电子 政务 标准 总 体 组 ， 编 写 了 《国家 电子 政务 标准 化 指南 》， 并 组 织 有 关 单 
位 起 草 制订 了 电子 政务 相关 标准 ， 以 指导 我 国电 子 政务 的 建设 ， 促 进 其 健康 发 展 。 

《国家 电子 政务 标准 化 指南 》 共 分 为 以 下 6 个 部 分 : 

第 一 部 分 : 总则。 概括 描述 电子 政务 标准 体系 及 标准 化 的 机 制 。 

第 二 部 分 : 工程 管理 。 概 括 描述 电子 政务 工程 管理 须 遵 循 或 参考 的 技术 要 求 、 标 准 
和 管理 规定 。 

第 三 部 分 : 网 络 建设 。 概 括 描述 网 络 建设 须 遵循 或 参考 的 技术 要 求 、 标 准 和 管理 
规定 。 

第 四 部 分 : 信息 共享 。 概 括 描述 信息 共享 须 遵循 或 参考 的 技术 要 求 、 标 准 和 管理 
规定 。 

第 五 部 分 : 支撑 技术 。 概 括 描述 支撑 技术 须 遵 循 或 参考 的 技术 要 求 、 标 准 和 管理 
规定 。 

第 六 部 分 : 信息 安全 。 概 括 描述 保障 信息 安全 须 遵循 或 参考 的 技术 要 求 、 标 准 和 管 
理 规 定 。 

国家 电子 政务 标准 总 体 组 已 经 制订 的 电子 政务 标准 有 基于 XML 电子 公文 格式 规范 
(第 一 部 分 ， 总 则 ， 第 二 部 分 : 公文 体 )、XML 在 电子 政务 中 的 应 用 指南 、 电 子 政务 业 
务 流程 设计 方法 通用 规范 、 信 息 化 工程 监理 规范 《第 一 部 分 : 总则)、 电 子 政务 数据 元 
(第 一 部 分 : 设计 和 管理 规范 )、 电 子 政务 主题 词 表 编 制 规则 等 。 可 以 相信 ， 随 着 电子 政 
务 的 深入 发 展 ， 电 子 政务 的 标准 化 体系 必 将 得 到 进一步 的 完善 ， 从 而 为 政府 信息 化 做 出 
更 大 页 献 。 
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7.9 业务 流程 重组 


业务 流程 重组 (Business Process Reengineering，BPR) 是 针对 企业 业务 流程 的 基本 
问题 进行 反思 ， 并 对 它 进 行 彻底 的 重新 设计 ， 使 业绩 取得 显著 性 的 提高 。 与 目标 管理 、 
全 面 质量 管理 、 战 略 管理 等 理论 相 比 ，BPR 要 求 企业 管理 人 员 从 根本 上 重新 思考 业已 形 
成 的 基本 信念 ， 即 对 长 期 以 来 企业 在 经 营 中 所 遵循 的 基本 信念 〈 例 如 ， 分 工 思 想 、 等 级 
制度 、 规 横 经 营 和 标准 化 生产 等 体制 性 问题 ) 进行 重新 思考 。 这 就 需要 打破 原 有 的 思维 
定 势 ， 进 行 创造 性 思维 。 

由 于 BPR 理论 突破 了 传统 的 企业 分 工 思想 , 强调 以 流程 为 核心 , 改变 了 原 有 以 职能 
为 基础 的 管理 模式 ， 为 企业 经 营 管理 提出 了 一 个 全 新 的 思路 。 


7.9.1 ”BPR 概述 


业务 流程 是 指 为 了 完成 某 一 目标 或 任务 而 进行 的 一 系列 跨越 时 空 的 逻辑 相关 活动 
的 有 序 集合 。 一 般 来 说 ， 业 务 流程 可 分 为 管理 流程 、 操 作 流 程 和 支持 流程 三 大 类 。 操 作 
流程 是 指 直 接 与 满足 外 部 顾客 的 需求 相关 的 活动 ; 支持 流程 是 指 为 保证 操作 流程 的 顺利 
执行 ， 在 资金 、 人力、 设备 管理 和 信息 系统 支撑 方面 的 各 种 活动 ; 管理 流程 是 指 企业 整 
体 目标 和 经 营 战略 产生 的 流程 , 这 些 流程 指导 企业 整体 运营 方向 , 确定 企业 的 价值 取向 。 

BPR 的 流程 覆盖 了 企业 活动 的 各 个 方面 和 产品 的 全 部 生命 周期 。 通 过 考察 业务 流程 
的 发 生 、 发 展 和 终结 ， 确 定 、 描 述 、 分 析 、 分 解 整个 业务 流程 ， 重 构 与 业务 流程 相 匹 配 
的 企业 运行 机 制 和 组 织 结构 ， 实 现 对 企业 全 流程 的 有 效 管 理 和 控制 ， 能 够 使 企业 真正 着 
眼 于 流程 的 结果 ， 消 除 传统 管理 中 只 注重 某 一 环节 而 无 人 负责 全 流程 的 浆 端 。 

1. BPR 的 概念 

Michael Hammer 和 James Champy 是 BPR 的 创始 人 , 根据 他 们 的 定义 ,， BPR 是 对 企 
业 的 业务 流程 (process) 进行 根 本 性 (fundamental) 的 再 思考 和 彻底 性 (radical) 的 再 
设计 ， 从 而 获得 可 以 用 诸如 成 本 、 质 量 、 服 务 和 速度 等 方面 的 业绩 来 衡量 的 显著 性 
(dramatic) 的 成 就 。 其 “根本 性 六 “彻底 性 六 “显著 性 ”和 “流程 ”就 是 BPR 强调 的 4 
个 核心 内 容 。 

(1) 根本 性 。BPR 强调 要 进行 根本 性 的 再 思考 ， 各 方面 都 要 关注 流程 ， 因 为 它 是 企 
业 的 核心 问题 。 为 了 使 得 思考 有 方向 和 目标 ， 要 提出 一 些 问 题 。 例 如 ,“ 为 什么 要 做 现在 
的 工作 ””“ 为 什么 要 用 现在 的 方式 完成 这 项 工作 ”“ 为 什么 必须 是 由 我 们 而 不 是 别人 来 
做 这 项 工作 ”等 。 通 过 对 这 些 企 业 运 营 中 最 根本 性 的 问题 的 思考 ， 就 会 发 现 以 前 视 而 不 
见 的 问题 。 

(2) 彻底 性 。 彻底 性 是 要 求 对 BPR 进行 追根 溯源 ， 对 既定 存在 的 事物 不 是 进行 小 修 
小 补 ， 而 是 抛弃 所 有 的 陈规 陋习 ， 忽 视 一 切 规定 的 结构 与 过 程 ， 对 业务 流程 进行 彻底 的 


332 系统 分 析 师 教程 


改造 。BPR 是 对 企业 进行 重新 构造 ， 而 不 是 对 企业 进行 改良 、 增 强 或 调整 。 

(3) 显著 性 。 显 著 性 表明 BPR 完全 抛弃 传统 管理 观念 ,不 是 追求 稍 有 改善 ， 而 是 充 
分 强调 结果 的 满意 度 。 进 行 BPR 就 要 使 企业 业绩 有 显著 的 增长 ， 极 大 的 飞跃 。 业 绩 的 显 
著 增长 是 BPR 的 标志 和 特点 。 

(4) 流程 。BPR 不 是 企业 业务 流程 的 简单 改善 ， 而 是 要 创建 全 新 的 组 织 结构 ， 打 破 
以 专业 分 工 理论 为 基础 的 职能 部 门 管理 框架 ， 建 立 以 流程 工作 小 组 为 单元 的 管理 模式 ， 
形成 扁平 式 管理 机 构 ， 大 大 压缩 了 管理 层级 ， 不 但 提高 了 管理 效率 ， 增 强 组 织 柔 性 ， 而 
且 节 约 了 中 间 管 理 层 所 产生 的 巨额 成 本 。 

2. BPR 遵循 的 原则 

BPR 在 追求 顾客 满意 度 和 员工 追求 自我 价值 实现 的 流程 中 带 来 降低 成 本 的 结果 ， 从 
而 达到 效率 和 效益 改善 的 目的 。BPR 在 注重 结果 的 同时 ， 更 注重 流程 的 实现 ， 并 非 以 短 
期 利润 最 大 化 为 追求 目标 ， 而 是 追求 企业 能 够 持续 发 展 的 能 力 ， 因 此 ， 必 须 坚 持 以 流程 
为 中 心 的 原则 、 团 队 式 管 理 原则 〈 以 人 为 本 的 原则 ) 和 以 顾客 为 导向 的 原则 。 

(1) 以 流程 为 中 心 的 原则 。 企 业 业 务 流程 特别 是 关键 业务 流程 总 是 在 最 大 程度 上 体 
现 了 企业 的 总 体 目标 和 用 户 价值 ， 因 此 ， 流 程式 管理 模式 最 主要 的 特点 是 ， 企 业 的 一 切 
工作 都 是 围绕 结果 而 展开 的 。BPR 注重 的 是 业务 流程 整体 最 优 ， 通 过 理 顺 和 优化 业务 流 
程 ， 使 得 业务 流程 中 每 个 环节 上 的 活动 尽 可 能 实现 最 大 化 增值 ， 尽 可 能 减少 无 效 的 或 不 
增值 的 活动 。 

(2) 团队 管理 原则 。 在 流程 式 管理 横 式 下 ， 企 业 的 组 织 结构 必须 服从 业务 流程 ， 要 
使 组 织 扁平 化 ， 而 要 做 到 这 些 ， 就 必须 坚持 团队 式 管 理 原 则 。 在 BPR 的 过 程 中 ， 首 先是 
设计 业务 流程 ,而 后 依据 业务 流程 建立 或 改造 企业 组 织 结构 ,尽量 消除 或 弱化 “中 间 层 ”。 
这 不 仅 降低 了 管理 成 本 ， 更 重要 的 是 提高 了 企业 运作 效率 和 对 市 场 的 速度 反应 。 员 工 素 
质 的 提高 是 BPR 取得 成 功 的 前 提 条 件 。 在 以 流程 为 中 心 的 管理 模式 下 , 员工 的 积极 性 和 
主动 性 必然 高 于 以 往 ， 这 是 因为 他 们 不 再 满足 从 事 单调 、 简 单 的 工作 ， 而 是 承担 一 定 的 
责任 ， 有 一 定 的 权力 ， 在 工作 中 能 充分 发 挥 自我 ， 有 成 就 感 。 

(3) 以 客户 为 导向 的 原则 。BPR 使 企业 的 业务 流程 ， 特 别 是 关键 业务 流程 与 市 场 接 
通 ， 与 客户 接 通 。 一 些 现代 管理 模式 ， 例 如 ， 精 密生 产 、 准 时 制造 和 全 面 质量 管理 等 ， 
提倡 以 客户 为 中 心 , 坚持 增值 第 一 和 质量 第 一 的 理念 , 这 都 体现 了 以 客户 为 导向 的 原则 。 


7.9.2 BPR 的 实施 


目前 ， 实 施 了 BPR 的 企业 比较 多 ， 但 是 ， 根 据 统 计数 据 ，70% 的 BPR 项 目 在 5 年 
后 均 归 于 失败 ， 其 主要 原因 在 于 缺乏 高 层 管理 人 员 的 支持 与 参与 、 不 切实 际 的 实施 范围 
与 期 望 、 企 业 对 变革 的 抗拒 、 错 误 理 解 信 息 技术 与 BPR 的 关系 或 者 忽视 信息 技术 的 作用 、 
错误 选择 重组 的 时 机 与 条 件 等 。 在 BPR 失败 的 诸多 因素 中 ， 不 难 发 现 其 中 既 有 BPR 
有 的 缺陷 ， 但 更 多 的 是 人 为 因素 的 结果 。 


| 
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1. 指导 原则 

为 了 帮助 企业 成 功 实施 BPR 项 目 ，Michael Hammer 曾经 提出 了 下 列 7 条 原则 ， 用 
以 指导 BPR 项 目的 实施 : 

(1) 组 织 结构 设计 要 围绕 企业 的 产 出 ， 而 不 是 一 项 一 项 的 任务 。 

(2) 要 那些 使 用 过 程 输出 的 人 来 执行 过 程 操作 。 

(3) 将 信息 处 理工 作 结合 到 该 信息 产生 的 实际 过 程 中 去 。 

(4) 对 地 理 分 散 的 资源 看 作 是 集中 的 来 处 理 。 

(5) 平行 活动 的 连接 要 更 紧密 ， 而 不 只 是 集成 各 自 的 活动 结果 。 

(6) 将 决策 点 下 放 到 基层 活动 中 ， 并 建立 对 过 程 的 控制 。 

(7) 尽量 在 信息 产生 的 源头 一 次 获取 信息 ， 同 时 保持 信息 的 一 致 性 。 

2. 实施 步骤 

实施 BPR 主要 有 两 种 方法 , 一 种 是 在 研究 和 描述 企业 现 有 业务 流程 的 基础 上 进行 重 
新 设计 ， 二 是 从 一 张 白 纸 开 始 构建 企业 理想 的 业务 流程 ， 构 建 过 程 中 可 以 参考 相关 企业 
的 管理 水 准 。 一 般 情 况 下 ， 人 们 都 是 将 这 两 种 方法 结合 使 用 。 

在 实际 工作 中 ， 企 业 在 要 Michael Hammer 的 7 条 原则 的 指导 下 ， 根 据 企 业 实际 情 
况 ， 选 择 合适 的 实施 方法 。 一 般 来 说 ，BPR 的 实施 主要 有 以 下 几 个 步骤 ， 

(1) 项 目的 启动 。 包 括 确立 发 起 人 的 地 位 、 引 进 变革 思想 、 采 取 有 效 的 行动 。 在 项 
目 启动 阶段 ， 发 起 人 应 完成 以 下 活动 : 描述 变革 的 预期 结果 并 传递 给 企业 和 干系 人 ; 建 
立 对 目标 的 统一 定义 ; 任命 领导 小 组 和 项 目 小 组 ， 正 确 的 人 安排 在 正确 的 位 置 ， 提 供 支 
持 ， 解 决 行政 问题 ， 消 除 企业 前 进 的 障碍 ， 监 视 进程 和 结果 。 

(2) 拟订 计划 。 包 括 对 企业 内 部 和 外 部 环境 进行 调查 、 选 择 重组 流程 、 制 订 项 目 开 
发 计划 等 。 一 般 情况 下 ， 企 业 不 应 该 也 不 可 能 对 其 全 部 流程 进行 重组 ， 而 是 选择 存在 较 
大 问题 的 流程 、 对 顾客 影响 较 大 的 流程 或 可 行 性 强 的 流程 进行 重组 。 

(3) 建立 项 目 团队 。 项 目 团队 的 规模 不 能 太 大 ， 一 般 最 理想 的 成 员 数 是 6 一 10 名 ; 
项 目 团队 应 该 有 正确 的 混合 型 技能 和 经 验 ， 拥 有 不 同 层次 的 代表 ; 项 目 团队 应 该 将 主要 
精力 放 在 变革 项 目 上 ; 项 目 团队 的 目标 必须 清晰 、 现 实 、 有 挑战 性 和 可 测量 性 ， 必 须 讲 
求 效率 。 

(4) 分 析 重 组 流程 。 企 业 要 实施 BPR， 必 须要 清楚 知道 企业 现 有 流程 的 工作 方式 和 
状况 ， 这 是 后 续 工 作 的 基础 。 对 选 定 的 流程 进行 分 析 ， 建 立 该 流程 的 理想 目标 ， 分 析 对 
象 包括 活动 的 先后 关系 、 所 需 人 力 和 其 他 资源 、 各 项 活动 的 投入 与 产 出 等 。 

(5) 重新 设计 流程 。 包 括 确定 设计 原则 和 重新 设计 。 有 关 原 则 如 下 : 构造 有 助 于 控 
制 关键 偏差 的 组 织 结构 ; 工作 的 基础 单元 是 整体 工作 ;工作 团队 成 为 企业 的 构建 模块 ; 
在 源头 控制 偏差 的 发 生 ， 提 供 信息 反馈 系统 ;在 工作 点 进行 决策 ， 将 控制 流程 与 信息 流 
程 集成 ; 设计 能 够 激励 员工 的 工作 ;核心 活动 吸引 支持 活动 ; 一 次 性 获取 数据 ;功能 
在 宛 余 ; 工作 团队 是 一 个 学 习 系统 ; 使 用 信息 技术 获取 、 处 理 和 分 享 信息 。 重 新 设计 可 
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分 为 建 模 、 分 析 、 模 拟 和 流程 重 构 4 个 步 又， 它们 是 一 个 反复 的 循环 ， 循 环 的 目的 是 力 
求 得 到 更 准确 、 更 有 价值 的 业务 流程 。 

(6) 设计 评估 。 运 用 一 套 评估 标准 ， 对 前 一 个 步骤 提出 的 各 种 可 行 方案 进行 评 佑 ， 
从 中 选择 最 合适 的 一 个 方案 。 

(7) 实施 新 的 设计 。 新 流程 将 会 给 企业 带 来 较 大 的 机 会 ， 一 般 使 用 “桥头 堡 ” 战 略 
实施 变革 。 桥 头 堡 战略 是 指 选 择 一 个 区 域 〈 桥 头 堡 ) 试 运行 成 功 后 ， 再 大 规模 推广 ， 逐 
个 阶段 地 覆盖 整个 流程 。 

(8) 持续 改进 。 包 括 建 立 流程 优化 团队 、 定 义 优化 目标 、 绘 制 流程 图 、 形 成 改进 项 
目的 计划 等 。 由 于 在 运营 中 ,企业 内、 外 部 环境 不 断 发 生变 化 ， 人 员 组 织 也 会 出 现 一 些 
变更 和 其 他 一 些 变 化 ， 因 此 ， 需 要 对 业务 流程 进行 持续 改进 。 


7.9.3 基于 BPR 的 信息 系统 规划 


BPR 之 所 以 能 使 企业 的 业绩 得 到 显著 提高 ， 在 于 充分 发 挥 了 信息 技术 的 潜能 ， 即 利 
用 信息 技术 改变 业务 的 过 程 ， 简 化 业务 流程 。 由 此 可 见 ， 信 息 技术 的 应 用 是 业务 流程 实 
施 的 重要 技术 保证 。 而 信息 技术 应 用 的 前 提 是 有 一 个 与 其 配套 的 信息 系统 规划 。7.4 节 详 
细 介 绍 了 各 种 信息 系统 规划 方法 , 这 些 方 法 在 定义 业务 流程 时 , 并 没有 面向 流程 的 创新 、 
重组 和 规范 化 设计 , 这 样 规划 的 信息 系统 很 难 适应 企业 环境 的 变化 , 因此 , 需要 基于 BPR 
进行 信息 系统 规划 。 

1. BPR 与 信息 系统 规划 的 关系 

BPR 与 信息 系统 规划 相互 作用 ， 相 辅 相 成 。 

一 方面 , 信息 系统 规划 要 以 BPR 为 前 提 ， 并 且 在 系统 规划 的 整个 过 程 中 ， 以 业务 流 
程 为 主线 。 随 着 BPR 的 深入 ， 要 求 企 业 信息 系统 不 断 提 高 其 集成 化 、 智 能 化 和 网 络 化 的 
程度 ， 对 信息 系统 规划 提出 了 新 的 要 求 ， 要 求 信息 系统 定位 于 面向 客户 、 面 向 不 断 变 化 
的 业务 流程 。 

另 一 方面 ， 面 向 流程 的 信息 系统 规划 驱动 企业 的 BPR。 信 息 系 统 的 科学 规划 ， 使 得 
信息 的 收集 、 存 储 、 整 理 、 利 用 和 共享 更 为 方便 快捷 ， 使 得 产品 的 市 场 调查 、 产 品 构想 、 
工程 设计 、 生 产 制 造 、 销 售 服务 等 环节 的 并 行 成 为 可 能 ， 从 而 打破 了 企业 传统 的 专业 化 
分 工 ， 为 业务 战略 的 实现 ， 设 计 新 的 业务 流程 或 重组 己 有 流程 ， 借 助 信息 系统 的 规划 与 
实施 来 实现 BPR 创造 了 条 件 。 基 于 BPR 的 信息 系统 规划 能 够 适应 企业 当前 或 未 来 的 发 
展 需 要 ， 使 信息 系统 建设 更 具有 效 性 和 灵活 性 。 

2. 基于 BPR 的 信息 系统 规划 步骤 

基于 BPR 的 信息 系统 规划 一 定 要 突破 以 现行 职能 式 管理 模式 的 局 限 ， 从 供应 商 、 企 
业 、 客 户 的 价值 链 出 发 ， 确 定 企业 信息 化 的 长 远 目标 ， 选 择 核心 业务 流程 为 实施 的 突破 
口 ,在 业务 流程 创新 及 规范 化 的 基础 上 ,进行 信息 系统 规划 。 基 于 BPR 的 信息 系统 规划 
的 主要 步骤 如 下 : 
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(1) 战略 规划 。 主 要 是 明确 企业 的 战略 目标 ， 认 清 企 业 的 发 展 方向 ， 了 解 企业 运营 
模式 ， 进 行业 务 流程 调查 ， 确 定 成 功 实施 企业 战略 的 成 功 因 素 ， 并 在 此 基础 上 定义 业务 
流程 ， 制 订 信 息 系统 战略 规划 ， 使 得 信息 系统 目标 与 企业 目标 保持 一 致 ， 为 业务 流程 实 
施 提供 战略 指导 。 

(2) 流程 规划 。 业 务 流程 规划 是 数据 规划 与 功能 规划 的 基础 ， 主 要 任务 是 选择 核心 
业务 流程 ， 并 进行 流程 分 析 ， 识 别 出 关 键 业务 流程 ， 以 及 需要 改进 的 业务 流程 ， 画 出 改 
进 后 的 业务 流程 图 。 

(3) 数据 规划 。 在 业务 流程 规划 的 基础 上 识别 由 流程 所 产生 、 控 制 和 使 用 的 数据 ， 
并 对 数据 进行 相应 的 分 类 。 首 先 定义 数据 类 ， 然 后 进行 数据 的 规划 ， 按 时 间 长 短 可 以 将 
数据 分 为 历史 数据 、 年 报 数据 、 季 报 数据 、 月 报 数据 、 日 报 数据 等 ， 按 数据 是 否 共享 可 
以 分 为 共享 数据 和 内 部 专用 数据 ， 按 数据 的 用 途 可 分 为 系统 数据 、 基 础 数据 和 综合 数 
据 等 。 

(4) 功能 规划 。 在 对 数据 类 和 业务 流程 了 解 的 基础 上 ， 建 立 数据 类 与 过 程 的 CU 算 
阵 ， 对 它们 的 关系 进行 综合 ， 并 通过 CU 甜 阵 识 别 子 系统 ， 进 一 步 进行 系统 总 体 迪 辑 结 
构 规划 ， 即 功能 规划 ， 识 别 功能 模块 。 

(5) 实施 规划 。 本 阶段 包括 两 个 活动 ， 分 别 是 确定 系统 开发 顺序 和 制订 项 目 开 发 计 
划 。 在 企业 目前 有 限 的 资源 状况 下 ， 要 确定 各 个 信息 系统 开发 的 优先 次 序 ， 保 证 那些 最 


关键 的 信息 系统 能 优先 开发 。 同 时 ， 要 制订 各 个 信息 系统 开发 的 计划 ， 保 证 信息 系统 战 
略 能 有 序 地 实施 。 


7.10 ”企业 应 用 集成 


在 企业 信息 化 建设 的 过 程 中 ， 由 于 缺乏 统一 规划 和 总 体 布局 ， 往 往 形成 多 个 信息 孤 
岛 。 信 息 孤 岛 使 数据 的 一 致 性 无 法 得 到 保证 ， 信 息 无 法 共享 和 反馈 。 需 要 重复 多 次 的 采 
集 和 输入 。 信 息 孤 岛 是 企业 信息 化 一 个 重要 的 负面 因素 ， 其 主要 原因 既 有 技术 因素 也 有 
管理 因素 ， 还 有 业务 流程 和 标准 方面 的 因素 。 如 何 将 众多 的 信息 孤岛 联系 起 来 ， 以 便 让 
不 同 的 系统 之 间 交 互信 息 ， 是 当前 很 多 企业 都 面临 的 一 个 问题 。 

企业 应 用 集成 (Enterprise Application Integration，EAI) 技术 可 以 消除 信息 孤岛 ， 它 
将 多 个 企业 信息 系统 连接 起 来 ， 实 现 无 缝 集 成， 使 它们 就 像 一 个 整体 一 样 。EAI 是 伴随 
着 企业 信息 系统 的 发 展 而 产生 和 演变 的 ,企业 的 价值 取向 是 推动 EAI 技术 发 展 的 原动力 ， 
而 EAI 的 实现 反 过 来 也 驱动 企业 竞争 优势 的 提升 。 


7.10.1 ”传统 企业 应 用 集成 


最 初 的 EAI 仅 指 企业 内 部 不 同 应 用 系统 之 间 的 互 连 ， 以 期 通过 应 用 集成 实现 数据 在 
多 个 系统 之 间 的 同步 与 共享 。 伴 随 着 EAI 技术 的 不 断 发 展 ， 它 所 被 赋予 的 内 涵 变 得 越 来 
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越 丰富 。 现 在 的 EAI 具有 更 为 广义 的 内 涵 ， 它 已 经 被 扩展 到 业务 集成 的 范畴 。 

对 于 要 实施 EAI 的 企业 而 言 ，EAI 是 分 层次 的 , 但 对 于 如 何 划分 和 规范 EAI 层次 的 
定义 ， 业 界 并 没有 一 个 统一 的 标准 。 针 对 不 同 的 企业 ，EAI 的 内 容 和 层次 可 能 就 会 存在 
一 定 的 差异 ， 对 于 各 EAI 厂商 ， 基 于 EAI 理解 的 侧重 点 不 同 ， 也 可 以 说 出 不 同 的 答案 。 
当前 ， 从 最 普遍 的 意义 上 来 说 ，EAI 可 以 包括 表示 集成 、 数 据 集成 、 控 制 集成 和 业务 流 
程 集成 等 多 个 层次 和 方面 。 

1. 表示 集成 

表示 集成 也 称 为 界面 集成 ， 这 是 比较 原始 和 最 浅 层次 的 集成 ， 但 又 是 常用 的 集成 。 
这 种 方法 把 用 户 界 面 作为 公共 的 集成 点 ,把 原 有 零散 的 系统 界面 集中 在 一 个 新 的 界面 中 。 
其 模型 如 图 7-14 所 示 。 
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图 7-14 表示 集成 示意 图 


表示 集成 是 黑 盒 集 成 ， 无 需 了 解 程序 与 数据 库 的 内 部 构造 。 常 用 的 集成 技术 主要 有 
屏幕 截取 和 输入 模拟 技术 。 表 示 集 成 通常 应 用 于 以 下 几 种 情况 ; 

(1) 在 现 有 的 基于 终端 的 应 用 系统 上 配置 基于 PC 的 用 户 界 面 。 

(2) 为 用 户 提供 一 个 看 上 去 统一 ， 但 是 由 多 个 系统 组 成 的 应 用 系统 。 

(3) 当 只 有 可 能 在 显示 界面 上 实现 集成 时 。 

从 图 7-14 中 可 以 看 出 ， 表 示 集 成 的 实现 是 很 简单 的 ， 也 是 很 不 彻底 的 ， 只 是 做 了 一 
层 “ 外 装修 ” 而 额外 多 出 来 的 集成 界面 也 将 可 能 成 为 系统 的 性 能 瓶颈 。 

2. 数据 集成 

为 了 完成 控制 集成 和 业务 流程 集成 ， 必 须 首 先 解决 数据 和 数据 库 的 集成 问题 。 在 集 
成 之 前 ， 必 须 首先 对 数据 进行 标识 并 编 成 目录 ， 另 外 还 要 确定 元 数据 模型 ， 保 证 数据 在 
数据 库 系统 中 分 布 和 共享 。 因 此 ， 数 据 集成 是 白 盒 集成 ， 其 模型 如 图 7-15 所 示 。 

有 很 多 不 同 的 中 间 件 工具 可 以 用 于 数据 集成 。 例 如 ， 批 量 文件 传输 ， 即 以 特定 的 或 
是 预定 的 方式 在 原 有 系统 和 新 开发 的 应 用 系统 之 间 进 行文 件 传输 ;， 用 于 访问 不 同类 型 数 
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据 库 系统 的 ODBC 标准 接口 ， 向 分 布 式 数据 库 提供 连接 的 数据 库 访问 中 间 件 技术 等 。 有 
关中 间 件 技术 的 详细 知识 ， 将 在 16.1 节 中 介绍 。 

通常 在 以 下 情况 下 ， 将 会 使 用 数据 集成 : 

(1) 需要 对 多 种 信息 源 产生 的 数据 进行 综合 分 析 和 决策 。 

(2) 要 处 理 一 些 多 个 应 用 需要 访问 的 公用 信息 库 。 

(3) 当 需 要 从 某 数 据 源 获 得 数据 来 更 新 另 一 个 数据 源 时 ， 特 别 是 它们 之 间 的 数据 格 
式 不 相同 时 。 

相对 而 言 ， 数 据 集成 比 表 示 集 成 要 更 加 灵活 。 但 是 ， 当 业务 逻辑 经 常 发 生变 化 时 ， 
数据 集成 就 会 面临 困难 。 

3. 控制 集成 

控制 集成 也 称 为 功能 集成 或 应 用 集成 ， 是 在 业务 逻辑 层 上 对 应 用 系统 进行 集成 的 。 
控制 集成 的 集成 点 存 于 程序 代码 中 ， 集 成 处 可 能 只 需 简单 使 用 公开 的 API 就 可 以 访问 ， 
当然 也 可 能 需要 添加 附加 的 代码 来 实现 。 控 制 集成 是 黑 盒 集成 ， 其 模型 如 图 7-16 所 示 。 
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图 7-15 数据 集成 示意 图 图 7-16 控制 集成 示意 图 


实现 控制 集成 时 ， 可 以 借助 于 远程 过 程 调用 或 远程 方法 调用 、 面 向 消息 的 中 间 件 、 
分 布 式 对 象 技术 和 事务 处 理 监控 器 来 实现 。 有 关 这 些 技术 的 详细 知识 ， 将 在 16.1.2 节 中 
介绍 。 控 制 集成 与 表示 集成 、 数 据 集成 相 比 ， 灵 活性 更 高 。 表 示 集 成 和 数据 集成 适用 的 
环境 下 ， 都 适用 于 控制 集成 。 但 是 ， 由 于 控制 集成 是 在 业务 逻辑 层 进行 的 ， 其 复杂 度 更 
高 一 些 。 而 且 ， 很 多 系统 的 业务 逻辑 部 分 并 没有 提供 API， 这 样 ， 集 成 难度 就 会 更 大 。 
4. 业务 流程 集成 
业务 流程 集成 也 称 为 过 程 集成 ， 这 种 集成 超越 了 数据 和 系统 ， 它 由 一 系列 基于 标准 
的 、 统 一 数据 格式 的 工作 流 组 成 。 当 进行 业务 流程 集成 时 ， 企 业 必须 对 各 种 业务 信息 的 
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交换 进行 定义 、 授 权 和 管理 ， 以 便 改 进 操作 、 减 少 成 本 、 提 高 响应 速度 。 

业务 流程 集成 不 仅 要 提供 底层 应 用 支撑 系统 之 间 的 互 连 ， 同 时 要 实现 存在 于 企业 内 
部 的 应 用 之 间 ， 本 企业 和 其 他 合作 伙伴 之 间 的 端 到 端的 业务 流程 的 管理 ， 它 包括 应 用 集 
成 、B2B 集成 、 自 动 化 业务 流程 管理 、 人 工 流程 管理 、 企 业 门户 ， 以 及 对 所 有 应 用 系统 
和 流程 的 管理 和 监控 等 。 

5. 企业 间 应 用 集成 

EAI 技术 可 以 适用 于 大 多 数 要 实施 电子 商务 的 企业 , 以 及 企业 之 间 的 应 用 集成 。EAI 
使 得 应 用 集成 架构 里 的 客户 和 业务 伙伴 ， 都 可 以 通过 集成 供应 链 内 的 所 有 应 用 和 数据 库 
实现 信息 共享 。 也 就 是 说 ， 能 够 使 企业 充分 利用 外 部 资源 。 例 如 ， 一 些 企业 的 SCM 系 
统 可 能 包括 交易 系统 ，EAI 技术 可 以 首先 在 交易 双方 之 间 创 建 连接 ， 然 后 再 共享 数据 和 
业务 过 程 ; 企业 要 顺利 开展 电子 商务 ， 可 以 利用 EAI 技术 ， 使 企业 的 信息 系统 与 合作 伙 
伴 的 信息 系统 之 间 能 够 实现 无 颖 而 及 时 的 通信 。 


7.10.2 事件 驱动 的 企业 应 用 集成 


EAI 提供 了 一 个 开放 的 框架 ， 使 现 有 的 应 用 系统 和 数据 库 可 根据 企业 业务 的 需要 实 
现 集成 ， 并 且 能 快速 地 开发 新 的 应 用 系统 ， 使 企业 既 可 以 保护 已 有 的 投资 ， 又 可 以 根据 
市 场 和 业务 的 需求 重新 整合 原 有 的 信息 系统 ， 产 生 新 的 竞争 力 。 

事件 技术 是 一 种 非常 适合 用 于 分 布 式 异 构 系统 之 间 松 散 耦 合 的 协作 技术 ， 基 于 事件 
驱动 的 EAI 系统 同样 继承 了 这 一 优点 。 

1. 事件 驱动 架构 

事件 驱动 架构 (Event-Driven Architecture，EDA) 是 一 种 设计 和 构建 应 用 的 方法 ， 
其 中 事件 触发 消息 在 独立 的 、 非 契合 的 模块 之 间 ( 它 们 之 间 不 需要 知道 对 方 ) 传递 。 事 
件 源 通常 发 送 消息 到 中 间 件 或 消息 代理 ， 订 阅 者 订阅 这 个 消息 。 因 为 事件 消息 用 发 布 / 
订阅 方式 通过 消息 代理 传输 ,一 个 事件 可 以 传送 给 多 个 订阅 者 。EDA 的 主要 优势 在 于 它 
允许 企业 通过 事件 管理 来 标识 和 响应 一 个 或 多 个 系统 中 的 事件 。 这 些 事件 通过 EDA 被 
收集 起 来 ， 可 以 被 分 析 和 定义 相关 的 模式 ， 并 可 以 构建 信息 模型 来 解决 问题 。EDA 的 主 
要 特点 如 下 : 

(1) 异步 。EDA 主要 支持 异步 活动 ， 消 息 可 以 在 发 出 后 ， 不 必 再 关心 是 否 能 收 到 响 
应 ， 同 样 也 不 必 在 源 和 目的 系统 之 间 维 持 一 条 活 的 链 路 。 

(2) 发 布 /订阅 。EDA 主要 支持 多 对 多 的 交互 。 在 EDA 中 ， 系 统 发 布 一 个 关于 事件 
的 消息 到 网 络 中 ， 多 个 其 他 的 已 经 订阅 和 授权 的 系统 就 可 以 收 到 消息 并 做 出 响应 。 

(3) 解 辜 。EDA 允许 消息 的 发 布 者 不 知道 订阅 者 是 谁 ， 反 之 亦 然 。 也 就 是 说 ， 消 息 
在 两 个 系统 间 交 互 时 ， 根 本 不 需要 知道 对 方 的 详细 信息 。 

支持 事件 和 消息 技术 的 主要 模块 包括 以 下 两 个 : 

(1) 异步 消息 机 制 : EDA 必须 要 保证 当 事 件 发 生 时 , 相应 的 系统 要 能 发 送 异 步 消息 。 
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既然 异步 消息 不 需要 立即 从 接收 者 处 收 到 响应 和 不 需要 保证 消息 的 传输 ， 那 么 就 要 考虑 
到 事件 的 发 生 和 处 理会 暂时 不 可 用 。 

(2) 事件 管理 : EDA 必须 保证 有 一 个 系统 用 来 识别 、 定 义 和 聚 集 事件 ， 这 样 ， 事 件 
就 可 以 像 企业 数据 和 业务 流程 那样 被 统一 管理 。 

2. 事件 驱动 的 EAI 

在 企业 经 营 过 程 中 ， 所 有 业务 都 是 事件 驱动 的 。 在 EDA 系统 中 ， 事 件 产生 者 发 布 
事件 ， 事 件 消 费 者 接收 事件 ， 所 以 EDA 极 大 地 改善 了 企业 对 各 种 看 似 无 关 的 事件 的 响 
应 能 力 ， 而 这 些 事件 往往 会 对 企业 造成 影响 。 通 过 提供 即时 过 滤 、 聚 集 和 关联 事件 的 功 
能 , EDA 能 够 以 极 快 的 速度 检测 有 可 能 对 企业 造成 威胁 或 为 企业 提供 商业 机 遇 的 事件 和 
模式 ， 并 且 为 企业 提供 对 此 做 出 即时 反应 的 能 力 。 事 件 驱动 的 EAI 框架 如 图 7-17 所 示 。 
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图 7-17 事件 驱动 的 EAI 框架 


图 7-17 中 的 各 个 功能 实体 都 以 服务 的 形式 出 现 , 是 在 特定 层次 上 为 特定 应 用 提供 服 
务 的 基础 设施 。 有 关 服 务 的 概念 ， 请 阅读 7.3.3 节 。 整 个 架构 中 的 服务 由 以 下 5 层 构 成 : 

(1) 企业 服务 总 线 (Enterprise Service Bus，ESB)。 这 是 面向 服务 体系 中 的 基础 架 
构 ， 各 个 服务 通过 总 线 来 互相 访问 。 有 关 ESB 的 详细 知识 ， 将 在 12.5.3 节 中 介绍 。 

(2) 应 用 服务 层 。 主 要 是 指 需 要 集成 的 各 个 应 用 系统 和 数据 库 。 

(3) 总 线 接 入 层 。 提 供 适 配器 服务 ， 支 持 多 种 主流 应 用 的 接 入 协议 。 这 样 ， 使 用 户 
可 以 访问 各 个 应 用 服务 ， 并 通过 消息 机 制 使 各 种 应 用 接 入 ESB， 使 用 ESB 的 各 种 服务 。 

(4) 核心 服务 层 。 提 供 多 种 ESB 所 需 的 必要 服务 支持 ， 例 如 ， 消 息 分 发 /订阅 、 队 
列 、 目 录 服 务 和 数据 转换 /映射 服务 等 。 
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(5) 业务 支持 层 。 侧 重 在 业务 支持 上 ， 通 过 通用 、 标 准 的 对 象 和 服务 模型 ， 可 以 在 
这 一 层 上 定义 可 复 用 的 和 基于 企业 标准 的 业务 流程 。 同时 , 还 提供 统一 的 用 户 交互 服务 。 
建立 在 ESB 上 的 用 户 交 互 服务 可 以 很 小 巧 ， 并 关注 于 各 自 交 互 的 特点 。 

事件 驱动 的 EAI 框架 基于 面向 服务 技术 , 通过 各 类 适配器 服务 接口 将 企业 应 用 封装 
成 统一 的 应 用 服务 ， 然 后 发 布 到 目录 服务 中 心 ， 并 通过 ESB 中 的 基础 核心 服务 〈 例 如 ， 
统一 数据 格式 和 消息 传递 等 ) 来 实现 各 个 应 用 系统 之 间 的 通信 交互 。 在 该 框架 中 ， 应 用 
服务 既 可 以 是 已 有 的 应 用 ， 也 可 以 是 新 开发 的 应 用 。 任 何 应 用 都 以 独立 服务 的 形式 连接 
到 系统 中 ， 方 式 灵活 ， 简 单 快速 ， 真 正 实现 了 “ 即 插 即 用 ”。 

当 在 事件 驱动 的 EAI 框架 下 需要 进行 过 程 集成 和 业务 集成 时 ， 首 先 通 过 业务 流程 定 
义 服务 ， 并 根据 事件 驱动 的 模型 将 已 经 注册 的 应 用 服务 在 一 定 的 规则 下 组 成 相应 的 业务 
流程 链 。 业 务 集 成 模型 的 实现 是 由 集成 引擎 调用 应 用 服务 的 接口 实现 数据 的 在 取 ， 并 通 
过 消息 引擎 在 各 个 应 用 服务 间 传 递 路 由 数据 ， 实 现 定义 的 业务 流程 。 


7.11 首席 信息 官 


CIO 是 自 20 世纪 80 年 代 以 来 ， 在 一 些 发 达 国 家 的 企业 中 出 现 的 一 个 引 人 注 目的 新 
职位 。 这 种 职务 在 国外 的 企业 中 是 一 种 与 企业 其 他 的 最 高 层 管理 人 , 如 首席 财务 官 (Chief 
Finance Officer, CFO)、 首席 技术 官 (Chief Technology Officer, CTO)、 首席 营运 官 (Chief 
Operation Officer, COO) 等 这 一 类 职务 相对 应 , 相当 于 副 总 裁 或 副 经 理 地 位 的 重要 职务 。 
在 美国 的 政府 机 构 内 和 非 商业 性 机 构 也 设 有 这 种 职务 。 

从 技术 角度 来 看 ，CIO 是 负责 制订 企业 的 信息 化 政策 和 标准 ， 并 对 企业 的 信息 资源 
进行 管理 和 控制 的 高 级 管理 人 员 ， 是 企业 的 一 个 跨 技术 、 跨 部 门 的 高 层 决策 者 。 在 传统 
的 管理 体制 下 ， 管 理 与 技术 是 相对 封闭 的 。 管 理 者 大 多 不 关注 开 在 管理 决策 中 的 作用 ， 
而 I 人 员 则 很 少 关心 企业 的 目标 和 战略 。 在 这 种 情况 下 ，CIO 从 企业 管理 的 角度 有 意识 
地 选择 和 运用 信息 技术 ， 通 过 对 信息 资源 的 充分 发 据 和 有 效 利用 来 促进 管理 机 制 的 变革 
和 业务 结构 的 调整 和 改善 ， 从 而 提高 企业 的 管理 决策 水 平 ， 增 强 企业 在 日 趋 激烈 的 竞 入 
环境 中 的 快速 反应 能 力 。 因 此 ，CIO 是 企业 决策 层 中 的 重要 角色 。 

从 CIO 的 职责 角度 来 看 ， 需 要 CIO 是 “三 个 专家 ” 即 企业 业务 专家 、IT 专家 和 管 
理 专家 。 就 目前 我 国人 才 培 养 体制 和 大 学 的 专业 设置 来 说 , 没有 哪个 专业 是 培养 CIO 的 。 
相对 而 言 ， 系 统 分 析 师 是 CIO 的 最 佳人 选 ， 因 为 系统 分 析 师 满足 CIO 的 “三 个 专家 ”的 
基本 条 件 。 为 了 帮助 读者 提前 准备 好 “就 职 ”CIO， 下 面 简单 介绍 CIO 的 主要 职责 。 

1. 提供 信息 ， 帮 助 企业 决策 

管理 和 技术 是 企业 发 展 的 两 大 关键 。 在 当今 时 代 , 管理 问题 相对 而 言 是 比较 稳定 的 ， 


技术 的 发 展 动态 ， 分 析 新 技术 对 经 营 管理 与 竞争 战略 的 影响 ， 以 便 及 时 作出 快速 反应 。 
随 着 现代 企业 内 、 外 部 环境 的 变化 ，CIO 的 职能 也 在 不 断 变化 ， 其 对 企业 决策 的 支 
持 作用 在 不 断 加 强 。 除 了 要 对 企业 的 信息 系统 负责 外 ， 还 要 越 来 越 多 地 在 企业 里 以 一 个 
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风险 投资 家 的 身份 出 现 。 在 一 些 大 中 型 企业 中 ，CIO 要 利用 他 们 的 技术 背景 和 行业 知识 
为 企业 投资 决策 提供 支持 。 

2. 帮助 企业 制订 中 长 期 发 展 战略 

作为 高 层 管理 人 员 ，CIO 运用 其 IT 优势 ， 有 效 地 参与 企业 的 重大 决策 ， 帮 助 企 业 制 
订 发 展 战略 ， 强 化 企业 的 竞争 实力 。CIO 不 只 是 负责 信息 资源 管理 范围 内 的 决策 活动 ， 
而 且 必 须 参 与 企业 发 展 的 全 局 规划 ， 帮 助 企业 制订 中 长 期 发 展 战略 。 为 此 ， 要 求 CIO 必 
须 对 影响 整个 企业 生存 与 发 展 的 各 方面 问题 都 有 相当 全 面 和 清楚 的 了 解 。 

具体 来 说 ，CIO 在 帮助 企业 制订 中 长 期 发 展 战 略 方面 ， 要 做 的 工作 主要 有 以 下 几 个 
方面 : 

(1) 深入 了 解 和 解读 企业 目标 ， 分 析 市 场 变化 ， 从 信息 化 角度 提出 企业 总 体 战略 发 
展 趋势 、 机 会 和 风险 。 

(2) 在 深入 分 析 的 基础 上 ， 提 出 企业 总 体 战略 的 信息 化 需求 。 

(3) 从 信息 化 的 角度 提出 信息 化 对 实现 企业 总 体 战略 的 支持 作用 。 

(4) 从 信息 化 与 业务 结合 的 角度 提出 企业 信息 化 规划 。 

3. 有 效 管理 IT 部 门 

CIO 是 企业 高 层 领导 成 员 ， 因 此 ， 应 当 从 企业 全 局 来 考虑 问题 。 但 是 ，CIO 同时 又 
是 IT 方面 的 专家 和 领导 者 ,有 效 地 管理 好 企业 IT 部 门 也 是 CIO 的 一 项 责无旁贷 的 任务 ， 
而 且 ， 这 项 工作 的 好 坏 ， 决 定 了 其 他 任务 能 否 很 好 地 完成 。 

企业 信息 化 战略 规划 最 后 都 要 落实 到 具体 的 信息 化 项 目 上 ， 而 这 些 项 目 能 否 开发 成 
功 需 要 一 个 团队 来 实施 ，CIO 正 是 项 目 实施 的 总 负责 人 。 企 业 信息 化 建设 需要 CIO 既 站 
在 全 局 的 高 度 进行 协调 ， 又 要 站 在 IT 部 门 的 角度 做 好 实施 的 组 织 工作 。 

4. 制订 信息 系统 发 展 规划 

CIO 是 企业 信息 化 的 总 负责 人 ， 要 根据 企业 发 展 战略 的 需要 ， 及 时 制订 或 修订 企业 
信息 系统 发 展 规划 ， 以 实现 企业 总 体 战 略 目标 。 当 企业 战略 发 生变 化 时 ，CIO 要 及 时 投 
入 信息 技术 力量 和 调动 资源 来 响应 这 种 变化 ， 使 企业 的 信息 资源 开发 、 利 用 策略 与 管理 
策略 更 加 协调 一 致 。 作 为 开 管理 专家 ，CIO 要 主持 拟定 企业 信息 化 流程 的 大 框架 ， 以 及 
信息 化 流程 与 管理 流程 、 工 作 流 程 的 集成 ， 建 立 和 规范 企业 信息 管理 的 基础 标准 。 

S. 建立 积极 的 IT 文化 

文化 的 本 质 是 群体 历史 行为 的 积累 、 沉 淀 和 传承 。 企 业 的 开 文化 就 是 企业 与 I 有 
关 的 人 员 建 立 在 开平 台 上 的 共同 思维 方式 、 行 为 习惯 、 价 值 观 和 愿景 ， 是 企业 信息 化 在 
人 们 思想 上 的 反映 。 因 此 ，CIO 要 把 建立 良好 和 健康 的 IT 文化 作为 企业 信息 化 的 一 项 关 
键 任务 。CIO 除了 自己 必须 认同 本 企业 文化 ,主观 上 重视 开 文 化 建设 外 ， 对 其 真实 内 涵 
要 正确 理解 ， 更 重要 的 是 还 要 措施 正确 。 

IT 文化 是 企业 文化 的 亚 文化 ， 必 然 是 企业 价值 观 与 IT 应 用 特性 的 结合 、 体 现 和 细 
化 ， 如 果 IT 亚 文 化 与 企业 母 文化 不 兼容 ， 甚 至 出 现 冲突 ，IT 员工 与 其 他 员工 就 会 像 工 
作 在 不 同 的 企业 一 样 ， 出 现 是 非 标 准 不 一 、 沟 通 难以 畅通 、 人 际 交往 困难 ， 难 以 合作 协 
同 ， 最 终 影响 各 自 的 工作 绩效 。 
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软件 工程 是 指 应 用 计算 机 科学 、 数 学 及 管理 科学 等 原理 ， 以 工程 化 的 原则 和 方法 来 
解决 软件 问题 的 工程 ， 其 目的 是 提高 软件 生产 率 、 提 高 软件 质量 、 减 低 软 件 成 本 。IEEE 
对 软件 工程 的 定义 是 : 将 系统 的 、 规 范 的 、 可 度量 的 工程 化 方法 应 用 于 软件 开发 、 运 行 
和 维护 的 全 过 程 及 上 述 方法 的 研究 。 

软件 工程 由 方法 、 工 具 和 过 程 三 个 部 分 组 成 。 软 件 工程 方法 是 完成 软件 工程 项 目的 
技术 手段 ， 它 支持 整个 软件 生命 周期 ， 软 件 工程 使 用 的 工具 是 人 们 在 开发 软件 的 活动 中 
智力 和 体力 的 扩展 与 延伸 ， 它 自动 或 半自动 地 支持 软件 的 开发 和 管理 ， 支 持 各 种 软件 文 
档 的 生成 ; 软件 工程 中 的 过 程 贯穿 于 软件 开发 的 各 个 环节 , 管理 人 员 在 软件 工程 过 程 中 ， 
要 对 软件 开发 的 质量 、 进 度 、 成 本 进行 评估 、 管 理 和 控制 ， 包 括 人 员 组 织 、 计 划 跟 踪 与 
控制 、 成 本 估算 、 质 量 保证 和 配置 管理 等 。 


8.1 软件 生命 周期 


软件 产品 从 形成 概念 开始 ， 经 过 开发 、 使 用 和 维护 ， 直 到 最 后 退役 的 全 过 程 称 为 软 
件 生 命 周 期 或 生存 周期 。 一 个 完整 的 软件 生命 周期 是 以 需求 为 出 发 点 ， 从 提出 软件 开发 
计划 的 那 一 刻 开始 ， 直 到 软件 在 实际 应 用 中 完全 报废 为 止 。 软 件 生 命 周 期 的 提出 是 为 了 
更 好 地 管理 、 维 护 和 升级 软件 ， 其 中 更 大 的 意义 在 于 管理 软件 开发 的 步骤 和 方法 。 

目前 ， 划 分 软件 生命 周期 阶段 的 方法 有 许多 种 ， 软 件 规模 、 种 类 、 开 发 方式 和 开发 
环境 ， 以 及 开发 时 使 用 的 方法 论 都 影响 软件 生命 周期 阶段 的 划分 。 对 软件 生命 周期 各 阶 
段 进行 划分 ， 必 须 遵循 一 条 基本 的 原则 ， 那 就 是 各 阶段 的 任务 应 尽 可 能 地 相对 独立 ， 同 
一 阶段 各 项 任务 的 性 质 应 尽 可 能 地 相同 ， 从 而 达到 降低 每 个 阶段 任务 的 复杂 度 ， 减 少 不 
同 阶段 任务 之 间 的 联系 ， 有 利于 软件 工程 的 组 织 和 管理 。 

1. 软件 生存 周期 过 程 

在 国家 标准 《信息 技术 软件 生存 周期 过 程 (GB/T 8566 一 2007)》 标 准 中 ， 将 软件 
生存 周期 中 可 能 执行 的 活动 分 为 5 个 基本 过 程 、9 个 支持 过 程 和 7 个 组 织 过 程 。 每 个 生 
存 周期 过 程 划 分 为 一 组 活动 ， 每 一 项 活动 进一步 划分 为 一 组 任务 。 

(1) 基本 过 程 。 基 本 过 程 供 各 主要 参与 方 在 软件 生存 周期 期 间 使 用 ， 主 要 参与 方 是 
发 起 或 完成 软件 产品 开发 、 运 行 或 维护 的 组 织 。 基 本 过 程 分 为 获取 过 程 、 供 应 过 程 、 开 
发 过 程 、 运 作 过 程 和 维护 过 程 。 获 取 过 程 是 指 为 获取 系统 、 软 件 产品 或 软件 服务 的 组 织 
〈 即 需 方 ) 而 定义 的 活动 ; 供应 过 程 是 指 为 向 需 方 提供 系统 、 软 件 产品 或 软件 服务 的 组 织 
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( 即 供 方 ) 而 定义 的 活动 ; 开发 过 程 是 指 为 定义 并 开发 软件 产品 的 组 织 〈 即 开发 方 ) 而 定 
义 的 活动 ， 包 括 需求 分 析 、 设 计 编 码 、 集 成 、 测 试 和 与 软件 产品 有 关 的 安装 和 验收 等 活 
动 ; 运作 过 程 是 指 为 在 规定 的 环境 中 为 其 用 户 提供 运行 计算 机 系统 服务 的 组 织 〈 即 操作 
方 ) 而 定义 的 活动 ;维护 过 程 是 指 为 提供 维护 软件 产品 服务 的 组 织 〈 即 维护 方 ) 而 定义 
的 活动 。 也 就 是 对 软件 的 修改 进行 管理 ， 使 它 保持 合适 的 运行 状态 ， 包 括 软件 产品 的 迁 
移 和 退役 。 

(2) 支持 过 程 。 支 持 过 程 作为 一 个 有 机 组 成 部 分 支持 其 他 过 程 ， 以 便 取得 软件 项 目 
的 成 功 ， 并 提高 软件 项 目的 质量 。 支 持 过 程 包 括 文档 编制 过 程 、 配 置 管理 过 程 、 质 量 保 
证 过 程 、 验 证 过 程 、 确 认 过 程 、 联 合 评审 过 程 、 审 核 过 程 、 问 题解 决 过 程 和 易 用 性 过 程 ， 
根据 需要 ， 支 持 过 程 可 被 其 他 过 程 应 用 和 执行 。 文 档 编制 过 程 是 指 为 记录 生存 周期 过 程 
所 产生 的 信息 而 定义 的 活动 ， 配置 管理 过 程 是 指定 义 配 置 管理 活动 ， 质 量 保证 过 程 是 指 
为 客观 地 保证 软件 产品 和 过 程 符合 规定 的 需求 以 及 已 建立 的 计划 而 定义 的 活动 ， 联 合 评 
审 、 审 核 、 验 证 和 确认 可 以 作为 质量 保证 技术 使 用 ， 验 证 过 程 是 指 根据 软件 项 目 需求 ， 
按 不 同 深度 (为 需 方 、 供 方 或 某 独立 方 ) 验证 软件 产品 而 定义 的 活动 ; 确认 过 程 是 指 (为 
需 方 、 供 方 或 某 独 立方 ) 确认 软件 项 目的 软件 产品 而 定义 的 活动 ， 联 合 评审 过 程 是 指 为 
评价 一 项 活动 的 状态 和 产品 而 定义 的 活动 ， 该 过 程 可 由 任何 两 方 应 用 ， 其 中 一 方 (评审 
方 ) 以 联合 讨论 会 的 形式 评审 另 一 方 ( 被 评审 方 ); 审核 过 程 是 指 为 判定 符合 于 需求 、 计 
划 和 合同 而 定义 的 活动 ,该 过 程 可 由 任何 两 方 应 用 , 其 中 一 方 (评审 方 ) 审核 男 一 方 (被 
评审 方 ) 的 软件 产品 或 活动 ， 问 题解 决 过 程 是 指 为 分 析 和 解决 问题 〈 包 括 不 合格 ) 而 定 
义 的 活动 ， 不 论 问题 的 性 质 或 来 源 如 何 ， 它 们 都 是 在 实施 开发 、 运 作 、 维 护 或 其 他 过 程 
期 间 暴露 出 来 的 ， 易 用 性 过 程 是 指 为 易 用 性 专业 人 员 而 定义 的 活动 。 

(3) 组 织 过 程 。 组 织 过 程 可 被 某 个 组 织 用 来 建立 和 实现 由 相关 的 生存 周期 过 程 和 人 
员 组 成 的 基础 结构 并 不 断 改进 这 种 结构 和 过 程 。 应 用 它们 通常 超出 特定 的 项 目 和 合同 的 
范围 ， 但 是 ， 这 些 特定 项 目 和 合同 的 经 验 教 训 有 助 于 改善 组 织 状况 。 组 织 过 程 包括 管理 
过 程 、 基 础 设施 过 程 、 改 进 过程 、 人 力 资源 过 程 、 资 产 管理 过 程 、 重 用 大 纲 管理 过 程 和 
领域 工程 过 程 。 管理 过 程 是 指 为 生存 周期 中 的 管理 (包括 项 目 管理 ) 而 定义 的 基本 活动 ; 
基础 设施 过 程 是 指 为 建立 生存 周期 过 程 基 础 结构 而 定义 的 基本 活动 ， 改 进 过 程 是 指 为 某 
一 组 织 建立 、 测 量 、 控 制 和 改进 其 生存 周期 过 程 而 定义 需要 执行 的 基本 活动 ， 人 力 资源 
过 程 是 指 为 给 组 织 或 项 目 提供 拥有 技能 和 知识 的 员工 而 定义 的 活动 ， 资 产 管理 过 程 是 指 
为 组 织 的 资产 管理 人 员 而 定义 的 活动 ， 重 用 大 纲 管理 过 程 是 指 为 组 织 的 复 用 大 纲 主 管 而 
定义 的 活动 ， 领域 工程 过 程 是 指 为 领域 模型 、 领 域 架构 的 确定 及 该 领域 资产 的 开发 和 维 
护 而 定义 的 活动 。 

2. 软件 生命 周期 各 阶段 的 任务 

根据 国家 标准 GB/T 8566 一 2007， 软 件 生命 周期 可 以 划分 为 可 行 性 研究 、 需 求 分 析 、 
概要 设计 、 详 细 设 计 、 实 现 、 组 装 测试 、 确 认 测试 、 使 用 、 维 护 、 退 役 10 个 阶段 ， 各 自 
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分 别 对 应 于 软件 生存 周期 的 基本 过 程 ， 如 图 8-1 所 示 。 


引证 性 本 三 


蕉 站 计生 
全 J 上 村 . 


册 末 下村 | 


: 本 没 让 
' | 
实 | 


了 
组 才 油 三 


和 i 


局 日 
维护 
拖把 过程 
上 | 上 | 


图 8-1 软件 生命 周期 与 5 个 基本 过 程 的 对 应 关系 


(1) 可 行 性 研究 和 项 目 开 发 计划 。 通 过 分 析 用 户 提出 的 软件 开发 要 求 ， 确 定 软件 项 
目的 性 质 、 目 标 和 规模 ， 得 出 可 行 性 研究 报告 。 如 果 可 行 性 研究 的 结果 是 可 行 的 ， 就 要 
制订 详细 的 项 目 开 发 计划 。 这 两 个 活动 通常 被 整合 在 一 起 进行 ， 在 实际 工作 中 通常 把 它 
们 归 类 到 同一 个 阶段 中 。 

(2) 需求 分 析 。 需 求 分 析 工作 是 软件 生命 周期 中 重要 的 一 步 ， 也 是 决定 性 的 一 步 。 

只 有 通过 需求 分 析 , 才能 把 软件 功能 和 性 能 的 总 体 概 念 描述 为 具体 的 软件 需求 规格 说 明 ， 
从 而 黄 定 软件 开发 的 基础 。 

(3) 概要 设计 。 根 据 软件 需求 规格 说 明 建 立 软件 系统 的 总 体 结构 和 模块 间 的 关系 ， 

定义 各 功能 模块 接口 , 设计 全 局 数据 库 或 数据 结构 , 规定 设计 约束 , 制定 组 装 测试 计划 。 
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(4) 详细 设计 。 将 各 模块 要 实现 的 功能 用 相应 的 设计 工具 详细 描述 出 来 。 

(5) 实现 。 写 出 正确 的 、 易 理解 的 和 易 维护 的 程序 模块 。 程 序 员 根据 详细 设计 文档 
将 详细 设计 转化 为 程序 ， 完 成 单元 测试 。 

(6) 组 装 测试 《集成 测试 )。 将 经 过 单元 测试 的 模块 逐步 进行 组 装 和 测试 。 

(7) 确认 测试 。 测 试 系统 是 否 达到 了 系统 需求 ， 按照 规格 说 明 书 的 规定 ， 由 用 户 (或 
在 用 户 积 极 参与 下 ) 对 系统 进行 验收 。 必 要 时 ， 还 可 以 再 通过 现场 测试 或 并 行 运行 等 方 
法 对 系统 进行 进一步 的 测试 。 

(8) 使 用 。 将 软件 安装 在 用 户 确 定 的 运行 环境 中 ， 测 试 通过 后 移交 用 户 使 用 。 在 软 
件 的 使 用 过 程 中 ， 客 户 和 维护 人 员 必 须 认真 收集 发 现 的 软件 错误 ， 定 期 或 阶段 性 地 撰写 
软件 问题 报告 和 软件 修改 报告 。 

(9) 维护 。 通 过 各 种 必要 的 维护 活动 使 系统 持久 地 满足 用 户 的 需要 。 

(10) 退役 。 终 止 对 软件 产品 的 支持 ， 软 件 停止 使 用 。 


8.2 ”软件 开发 方法 


软件 开发 方法 是 指 软 件 开 发 过 程 所 遵循 的 办 法 和 步 又， 从 不 同 的 角度 可 以 对 软件 开 
发 方法 进行 不 同 的 分 类 。 

从 开发 风范 上 看 ， 可 分 为 自 项 向 下 的 开发 方法 与 自 底 向 上 的 开发 方法 。 在 实际 软件 
开发 中 ， 大 都 是 两 种 方法 的 结合 ， 只 不 过 是 应 用 于 开发 的 不 同 阶段 和 以 何者 为 主 而 已 。 

从 性 质 上 看 ， 可 分 为 形式 化 方法 与 非 形 式 化 方法 。 形 式 化 方法 是 一 种 具有 坚实 数学 
基础 的 方法 ， 从 而 允许 对 系统 和 开发 过 程 作 严格 处 理 和 论证 ， 适 用 于 那些 系统 安全 级 别 
要 求 极 高 的 软件 的 开发 ， 非 形式 化 方法 则 不 把 严格 性 作为 其 主要 着 眼 点 ， 通 常 以 各 种 开 
发 模型 的 形式 得 以 体现 。 

从 适应 范围 来 看 ， 可 分 为 整体 性 方法 与 局 部 性 方法 。 适 用 于 软件 开发 全 过 程 的 方法 
称 为 整体 性 方法 ， 例 如 ， 自 项 向 下 方法 、 自 底 向 上 方法 和 各 种 软件 自动 化 方法 等 均 为 整 
体 性 方法 ， 适 用 于 开发 过 程 某 个 具体 阶段 的 软件 方法 称 为 局 部 性 方法 ， 例 如 ， 需 求 分 析 
阶段 的 各 种 需求 分 析 方 法 、 设 计 阶 段 的 各 种 设计 方法 等 。 


8.2.1 形式 化 方法 


提高 软件 可 靠 性 的 一 种 重要 技术 是 使 用 形式 化 方法 。 形 式 化 方法 是 建立 在 严格 数学 
基础 上 、 具 有 精确 数学 语义 的 开发 方法 。 广 义 的 形式 化 方法 是 指 软 件 开 发 过 程 中 分 析 、 
设计 和 实现 的 系统 工程 方法 ， 狭 义 的 形式 化 方法 是 指 软件 规格 和 验证 的 方法 。 

1. 形式 化 方法 概述 

近年 来 ， 形 式 化 方法 已 不 再 只 是 一 种 研究 所 里 的 学 术 研究 工作 ， 而 是 已 经 开始 被 工 
业界 接受 并 应 用 于 开发 实际 的 系统 。 例 如 ， 在 需求 分 析 中 ， 形 式 化 方法 的 思想 是 利用 形 
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式 化 规格 语言 ， 严 格 定义 用 户 需求 ， 并 采用 数学 推演 的 方法 证 明 需 求 定义 的 性 质 ， 对 于 
复杂 的 应 用 问题 ， 尽 管 无 法 验证 整个 需求 定义 的 完整 性 ， 但 仍 有 可 能 为 避免 某 些 要 点 的 
玻 漏 而 建立 数学 断言 ， 然 后 予以 形式 证 明 或 反驳 。 形 式 化 规格 说 明 语言 包括 严格 的 语法 
定义 和 语义 定义 ， 以 及 一 系列 的 数学 推演 规则 。 这 些 规则 不 仅 说 明了 某 些 数学 性 质 在 软 
件 规格 说 明 中 是 否 成 立 ， 也 说 明了 软件 实现 与 软件 规格 说 明之 间 的 满足 关系 。 

形式 化 方法 的 主要 优越 性 在 于 它 能 够 数学 地 表述 和 研究 应 用 问题 及 其 软件 实现 。 但 
是 ， 它 要 求 开 发 人 员 具 备 良好 的 数学 基础 。 用 形式 化 语言 书写 的 大 型 应 用 问题 的 软件 规 
格 说 明 往往 过 于 细节 化 ， 并 且 难 于 为 用 户 和 软件 设计 人 员 所 理解 。 由 于 这 些 缺 陷 ， 形 式 
化 方法 在 目前 的 软件 开发 实践 中 并 未 得 到 普遍 应 用 。 但 是 ， 近 年 来 ， 形 式 化 方法 在 以 下 
两 个 方面 的 发 展 大 大 改善 了 其 实用 性 : 

(1) 形式 化 方法 与 图 形 语言 机 制 相 结合 。 为 图 形 语 言 机 制 赋予 形式 化 的 语法 和 语义 ， 
从 而 兼 具 了 图 形 表示 的 直观 、 简 洁 ， 以 及 形式 化 方法 的 严谨 、 精 确 等 优点 。 

(2) 用 CASE (Computer Aided Software Engineering， 计算 机 辅助 软件 工程 ) 工具 支 
持 形式 化 软件 开发 。CASE 工具 不 仅 可 以 简化 描述 工作 ,而 且 还 可 以 利用 自动 证 明 技 术 ， 
帮助 开发 人 员 验 证 软件 的 数学 性 质 。 

实践 证 明 ， 上 述 技 术 途 径 对 于 克服 形式 化 方法 的 主要 缺陷 是 行 之 有 效 的 ， 因 此 ， 它 
们 将 在 形式 化 方法 的 未 来 发 展 中 发 挥 重要 作用 。 

2. 净 室 软件 工程 

净 室 软件 工程 (Cleanroom Software Engineering，CSE) 是 软件 开发 的 一 种 形式 化 方 
法 ， 可 以 开发 较 高 质量 的 软件 。 它 使 用 盒 结 构 归 约 进行 分 析 和 建 模 ， 并 且 将 正确 性 验证 
作为 发 现 和 排除 错误 的 主要 机 制 ， 使 用 统计 测试 来 获取 认证 软件 可 靠 性 所 需要 的 信息 。 

CSE 强调 在 规约 和 设计 上 的 严格 性 ， 以 及 使 用 基于 数学 的 正确 性 证 明 来 对 设计 模型 
的 每 个 元 素 进 行 形式 化 验证 。 作 为 对 形式 化 方法 中 的 扩展 ，CSE 还 强调 统计 质量 控制 技 
术 ， 包 括 基 于 客户 对 软件 的 预期 使 用 的 测试 。 

CSE 的 理论 基础 是 函数 理论 和 抽样 理论 ， 所 采用 的 技术 手段 主要 有 以 下 4 个 方面 : 

(1) 统计 过 程控 制 下 的 增 量 式 开发 。 

(2) 基于 函数 的 规范 、 设 计 。CSE 按照 函数 理论 定义 了 三 种 抽象 层次 ， 分 别 是 行为 
视图 、 有 限 状 态 机 视图 和 过 程 视 图 。 规 范 从 一 个 外 部 行为 视图 〈 称 为 黑 盒 ) 开始， 然后 
被 转化 为 一 个 状态 机 视图 〈 称 为 状态 盒 )， 最 后 由 一 个 过 程 视图 〈( 明 盒 ) 来 实现 。 盒 结构 
是 基于 对 象 的 ， 并 支持 软件 工程 的 关键 原则 ， 即 信息 隐藏 、 接 口 与 实现 分 离 。 

(3) 正确 性 验证 。 正 确 性 验证 是 CSE 的 核心 ， 正 是 由 于 采用 了 这 一 技术 ， 软 件 质量 
才 有 了 极 大 的 提高 。 

(4) 统计 测试 和 软件 认证 。CSE 在 测试 方面 采用 统计 学 的 基本 原理 ， 即 当 总 体 太 大 
时 必须 采取 抽样 的 方法 。 首 先 ， 确 定 一 个 使 用 模型 来 代表 系统 所 有 可 能 使 用 的 (一 般 是 
无 限 的 ) 总 体 ; 然后 ， 由 使 用 模型 产生 测试 用 例 。 因 为 测试 用 例 是 总 体 的 一 个 随机 样本 ， 
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所 以 可 得 到 系统 预期 操作 性 能 的 有 效 的 统计 推导 。 

CSE 的 主要 缺点 体现 在 以 下 三 个 方面 : 

(1) 对 开发 人 员 的 要 求 比较 高 。CSE 要 求 采用 增 量 式 开发 、 盒 结构 和 统计 测试 方法 ， 
开发 人 员 必 须 经 过 强化 训练 才能 掌握 。 

(2) 正确 性 验证 的 步骤 比较 困难 ， 且 比较 耗 时 。 

(3) 开发 小 组 不 进行 传统 的 模块 测试 ， 这 是 不 现实 的 。 程 序 员 可 能 对 编程 语言 和 开 
发 环境 还 不 熟悉 ， 而 且 编 译 器 或 操作 系统 的 缺陷 也 可 能 导致 未 预期 的 错误 。 


8.2.2 ”逆向 工程 


逆向 工程 (Reverse Engineering) 术语 源 于 硬件 制造 业 ， 相 互 竞 争 的 公司 为 了 了 解 对 
方 设计 和 制造 工艺 的 机 密 ， 在 得 不 到 设计 和 制造 说 明 书 的 情况 下 ， 通 过 拆 印 实物 获得 信 
息 ， 软 件 的 逆向 工程 也 基本 类 似 ， 不 过 ， 通 常 “解剖 ”的 不 仅 是 竞争 对 手 的 程序 ， 而 且 
还 包括 本 公司 多 年 前 的 产品 。 软 件 的 逆向 工程 是 分 析 程序 ， 力 图 在 比 源 代码 更 高 抽象 层 
次 上 建立 程序 的 表示 过 程 ， 逆 向 工程 是 设计 的 恢复 过 程 。 


1. 相关 概念 
与 逆向 工程 相关 的 概念 有 重 构 、 设 计 恢复 、 再 工程 和 正 向 工程 。 


(1) 重 构 (restructuring)。 重 构 是 指 在 同一 抽象 级 别 上 转换 系统 描述 形式 。 

(2) 设计 恢复 (design recovery)。 设 计 恢 复 是 指 借助 工具 从 已 有 程序 中 抽象 出 有 关 
数据 设计 、 总 体 结 构 设 计 和 过 程 设计 等 方面 的 信息 。 

(3) 再 工程 (re-engineering)。 再 工程 是 指 在 逆向 工程 所 获得 信息 的 基础 上 ， 修 改 或 
重 构 已 有 的 系统 ， 产 生 系统 的 一 个 新 版 本 。 再 工程 是 对 现 有 系统 的 重新 开发 过 程 ， 包 括 
逆向 工程 、 新 需求 的 考虑 过 程 和 正 向 工程 三 个 步骤 。 它 不 仅 能 从 已 存在 的 程序 中 重新 获 
得 设计 信息 ， 而 且 还 能 使 用 这 些 信息 来 重 构 现 有 系统 ， 以 改进 它 的 综合 质量 。 在 利用 再 
工程 重 构 现 有 系统 的 同时 , 一 般 会 增加 新 的 需求 , 包括 增加 新 的 功能 和 改善 系统 的 性 能 。 

(4) 正 向 工程 《Forward Engineering)。 正 向 工程 是 指 不 仅 从 现 有 系统 中 恢复 设计 信 
息 ， 而 且 使 用 该 信息 去 改变 或 重 构 现 有 系统 ， 以 改善 其 整体 质量 。 

2. 完备 性 

一 般 认 为 ， 凡 是 在 软件 生命 周期 内 将 软件 某 种 形式 的 描述 转换 成 更 为 抽象 形式 的 活 
动 都 可 称 为 逆向 工程 。 逆 向 工程 的 完备 性 可 以 用 在 某 一 个 抽象 层次 上 提供 信息 的 详细 程 
度 来 描述 。 逆 向 工程 过 程 应 该 能 够 导出 过 程 的 设计 模型 (实现 级 ， 一 种 底层 的 抽象 )、 程 
序 和 数据 结构 信息 (结构 级 , 稍 高 层次 的 抽象 )、 对 和 象 模型 、 数 据 和 控制 流 模 型 (功能 级 ， 
相对 高 层 的 抽象 ) 和 UML 状态 图 和 部 署 图 (领域 级 ， 高 层 抽 象 )。 随 着 抽象 层次 增高 ， 
完备 性 就 会 降低 。 抽 象 层次 越 高 ， 它 与 代码 的 距离 就 越 远 ， 通 过 逆向 工程 恢复 的 难度 就 
越 大 ， 而 自动 工具 支持 的 可 能 性 相对 变 小 ， 要 求人 参与 判断 和 推理 的 工作 增多 。 

逆向 工程 不 仅 应 用 于 软件 开发 ， 也 应 用 于 软件 维护 。 对 于 一 项 具体 的 维护 任务 ， 一 
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般 不 必 导 出 所 有 抽象 级 别 上 的 信息 ， 例 如 ， 如 果 只 是 希望 完成 代码 重 构 任务 ， 则 只 需 获 
得 实现 级 信息 即 可 。 当 然 ， 若 能 进行 深入 分 析 ， 产 生 的 代码 质量 会 更 好 些 。 


8.3 软件 开发 模型 


软件 开发 模型 给 出 了 软件 开发 活动 各 阶段 之 间 的 关系 ， 它 是 软件 开发 过 程 的 概括 ， 
是 软件 工程 的 重要 内 容 。 软 件 开发 模型 为 软件 工程 管理 提供 了 里 程 碑 和 进度 表 ， 为 软件 
开发 过 程 提供 了 原则 和 方法 。 


8.3.1 软件 开发 模型 概述 


软件 开发 模型 大 体 上 可 分 为 三 种 类 型 。 第 一 种 是 以 软件 需求 完全 确定 为 前 提 的 瀑布 
模型 ， 第 二 种 是 在 软件 开发 初始 阶段 只 能 提供 基本 需求 时 采用 的 迭代 式 或 渐进 式 开发 模 
型 ， 例 如 ， 喷 泉 模 型 、 螺 旋 模型 、 统 一 开发 过 程 和 敏捷 方法 等 ， 第 三 种 是 以 形式 化 开发 
方法 为 基础 的 变换 模型 。 

1. 瀑布 模型 

软件 开发 生命 周期 (Software Development Life Cycle，SDLC) 模型 的 发 展 体现 了 软 
件 工 程 理论 的 发 展 。 在 最 早 的 时 候 ， 软 件 的 开发 过 程 处 于 无 序 和 混乱 的 情况 ， 人 们 为 了 
能 够 控制 软件 的 开发 过 程 ， 就 将 软件 开发 严格 区 分 为 多 个 不 同 的 阶段 ， 并 在 阶段 之 间 加 
上 严格 的 审查 ， 这 就 是 瀑布 模型 产生 的 起 因 。 

瀑布 模型 是 一 种 严格 定义 方法 ， 它 将 软件 开发 的 过 程 分 为 软件 计划 、 需 求 分 析 、 软 
件 设计 、 程 序 编码 、 软 件 测试 和 运行 维护 6 个 阶段 ， 形 如 瀑布 流水 ， 最终 得 到 软件 产品 ， 
如 图 8-2 所 示 。 


线 拉 附 反 
1 


图 8-2 瀑布 模型 
瀑布 模型 是 一 个 线性 顺序 模型 ， 支 持 直 线 开 发 。 它 假设 当 线 性 序列 完成 之 后 就 能 交 
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付 一 个 完善 的 系统 ， 并 没有 考虑 软件 的 演化 特征 。 其 优点 是 强调 开发 的 阶段 性 、 早 期 计 
划 及 需求 调查 和 产品 测试 ， 以 这 样 严格 的 方式 构造 软件 ， 开 发 人 员 很 清楚 每 一 步 应 该 做 
什么 ， 有 利于 项 目 管理 。 

然而 ， 在 瀑布 模型 中 ， 依 赖 于 早期 进行 的 需求 调查 ， 不 能 适应 需求 的 变化 ;由 于 是 
单一 流程 ， 开 发 中 的 经 验 教训 不 能 反馈 应 用 于 本 产品 的 过 程 ， 风 险 往往 迟 至 后 期 的 开发 
阶段 才 显露 出 来 ， 从 而 失去 了 及 早 纠正 的 机 会 。 在 瀑布 模型 中 ， 需 求 或 设计 中 的 错误 往 
往 只 有 到 了 项 目 后 期 才能 够 被 发 现 ， 对 于 项 目 风险 的 控制 能 力 较 弱 ， 从 而 导致 项 目 常常 
延期 完成 ， 开 发 费用 超出 预算 。 

2. 演化 模型 

演化 模型 主要 针对 事先 不 能 完整 定义 需求 的 软件 开发 ， 是 在 快速 开发 一 个 原型 的 基 
础 上 ， 根 据 用 户 在 调用 原型 的 过 程 中 提出 的 反馈 意见 和 建议 ， 对 原型 进行 改进 ， 获 得 原 
型 的 新 版 本 ， 重 复 这 一 过 程 ， 直 到 演化 成 最 终 的 软件 产品 。 

演化 模型 的 主要 优点 是 ， 任 何 功能 一 经 开发 就 能 进入 测试 ， 以 便 验证 是 否 符合 产品 
需求 ， 可 以 帮助 引导 出 高 质量 的 产品 要 求 。 其 主要 缺点 是 ， 如 果 不 加 控制 地 让 用 户 接触 
开发 中 尚未 稳定 的 功能 ， 可 能 对 开发 人 员 及 用 户 都 会 产生 负面 的 影响 。 

3. 螺旋 模型 

螺旋 模型 是 瀑布 模型 与 演化 模型 相 结 合 ， 并 加 入 两 者 所 忽略 的 风险 分 析 所 建立 的 一 
种 软件 开发 模型 。 螺 旋 模 型 是 一 种 演化 软件 过 程 模型 ， 它 将 原型 实现 的 迭代 特征 与 线性 
顺序 模型 中 控制 的 和 系统 化 的 方面 结合 起 来 ， 使 软件 的 增 量 版 本 的 快速 开发 成 为 可 能 。 
在 螺旋 模型 中 ， 软 件 开 发 是 一 系列 的 增 量 发 布 。 

螺旋 模型 沿 着 螺 线 进行 若干 次 迭代 ， 每 次 迭代 都 包括 制订 计划 、 风 险 分 析 、 实 施工 
程 和 客户 评估 4 个 方面 的 工作 。 螺 旋 模 型 强调 风险 分 析 ， 使 得 开发 人 员 和 用 户 对 每 个 演 
化 层 出 现 的 风险 有 所 了 解 ， 继 而 做 出 应 有 的 反应 。 因 此 ， 特 别 适用 于 庞大 、 复 杂 并 具有 
高 风险 的 系统 。 

与 瀑布 模型 相 比 ， 螺 旋 模 型 支持 用 户 需 求 的 动态 变化 ， 为 用 户 参 与 软件 开发 的 所 有 
关键 决策 提供 了 方便 ， 有 助 于 提高 软件 的 适应 能 力 ， 并 且 为 项 目 管理 人 员 及 时 调整 管理 
决策 提供 了 便利 ， 从 而 降低 了 软件 开发 的 风险 。 在 使 用 螺旋 模型 进行 软件 开发 时 ， 需 要 
开发 人 员 具 有 相当 丰富 的 风险 评估 经 验 和 专门 知识 。 另 外 ， 过 多 的 迭代 次 数 会 增加 开发 
成 本 ， 延 迟 提交 时 间 。 

4. 喷泉 模型 

喷泉 模型 是 一 种 以 用 户 需 求 为 动力 ， 以 对 象 为 驱动 的 模型 ， 主 要 用 于 描述 面向 对 象 
的 软件 开发 过 程 。 该 模型 认为 软件 开发 过 程 自 下 而 上 的 各 阶段 是 相互 重合 和 多 次 反复 的 ， 
就 像 水 喷 上 去 又 可 以 落下 来 ， 类 似 一 个 喷泉 。 各 个 开发 阶段 没有 特定 的 次 序 要 求 ， 并 且 
可 以 交互 进行 ， 可 以 在 某 个 开发 阶段 中 随时 补充 其 他 任何 开发 阶段 中 的 遗漏 。 

在 喷泉 模型 中 ， 各 活动 之 间 无 明显 边界 ， 例 如 ， 分 析 和 设计 之 间 没 有 明显 的 边界 。 
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这 种 特性 称 为 无 间隙 性 。 由 于 对 象 概念 的 引入 ， 只 用 类 和 关系 来 表达 分 析 、 设 计 和 实现 
等 活动 ， 从 而 可 以 较 容 易 地 实现 活动 的 迭代 和 无 间隙， 提高 软件 项 目 开 发 效率 ， 节 省 开 
发 时 间 。 

5. 变换 模型 

变换 模型 是 基于 形式 化 规格 说 明 语言 和 程序 变换 的 软件 开发 模型 ， 它 对 形式 化 的 软 
件 规格 说 明 进 行 一 系列 自动 或 半自动 的 程序 变换 ， 最 后 映射 为 计算 机 能 够 接受 的 软件 系 
统 。 为 了 确认 形式 化 规格 说 明 与 软件 需求 的 一 致 性 ， 往 往 以 形式 化 规格 说 明 为 基础 开发 
一 个 软件 原型 ， 用 户 可 以 从 人 机 界面 、 系 统 主要 功能 和 性 能 等 方面 对 原型 进行 评审 。 必 
要 时 ， 可 以 修改 软件 需求 、 形 式 化 规格 说 明和 原型 ， 直 至 原型 被 确认 为 止 。 这 时 ， 开 发 
人 员 即 可 对 形式 化 的 规格 说 明 进行 一 系列 的 程序 变换 ， 直 至 生成 计算 机 可 以 接受 的 目标 
代码 。 

程序 变换 是 软件 开发 的 另 一 种 方法 ， 其 基本 思想 是 把 程序 设计 的 过 程 分 为 生成 阶段 
和 改进 阶段 。 首 先 ， 通 过 对 问题 的 分 析 制 订 形式 规范 并 生成 一 个 程序 ， 通 常 是 一 种 函数 
型 的 递归 方程 。 然 后 ， 通 过 一 系列 保持 正确 性 的 源 程序 到 源 程序 的 变换 ， 把 函数 型 风格 
转换 成 过 程 型 风格 ， 并 进行 数据 结构 和 算法 的 求 精 ， 最 终 得 到 一 个 有 效 的 面向 过 程 的 程 
序 。 这 种 变换 过 程 是 一 种 严格 的 形式 推导 过 程 ， 所 以 只 需 对 变换 前 的 程序 的 规范 加 以 验 
证 ， 变 换 后 的 程序 的 正确 性 将 由 变换 法 则 的 正确 性 来 保证 。 

变换 模型 的 优点 是 解决 了 代码 结构 经 多 次 修改 而 变 坏 的 问题 ,减少 了 许多 中 间 步 又 
(例如 ， 设 计 、 编 码 和 测试 等 )。 但 是 ， 变 换 模型 仍 有 较 大 局 限 ， 以 形式 化 开发 方法 为 基 
础 的 变换 模型 需要 严格 的 数学 理论 和 一 整套 开发 环境 的 支持 。 

6. 智能 模型 

智能 模型 也 称 为 基于 知识 的 软件 开发 模型 ， 它 综合 了 上 述 若 干 模型 ， 并 把 专家 系统 
结合 在 一 起 。 该 模型 应 用 基于 规则 的 系统 ， 采 用 规约 和 推理 机 制 ， 帮 助 开 发 人 员 完 成 开 
发 工作 ， 并 使 维护 在 系统 规格 说 明 一 级 进行 。 为 此 ， 需 要 建立 知识 库 ， 将 模型 本 身 、 软 
件 工程 知识 与 特定 领域 的 知识 分 别 存 入 知识 库 
7.V 模型 
V 模型 是 在 快速 应 用 开发 模型 基础 上 演变 而 来 ， 由 于 将 整个 开发 过 程 构造 成 一 个 V 
字形 而 得 名 。V 模型 应 用 在 软件 测试 方面 ， 和 瀑布 模型 有 着 一 些 共同 的 特征 。V 模型 中 
的 过 程 从 左 到 右 ， 描 述 了 基本 的 开发 过 程 和 测试 行为 ， 其 价值 在 于 它 非常 明确 地 标明 了 
测试 过 程 中 存在 的 不 同 级 别 ， 并 且 清 楚 地 描述 了 这 些 测试 阶段 和 开发 过 程 各 阶段 的 对 应 
关系 ， 如 图 8-3 所 示 。 

在 V 模型 中 ， 单 元 测试 是 基于 代码 的 测试 ， 最初 由 开发 人 员 执 行 ， 以 验证 程序 代码 
的 各 个 部 分 是 否 已 达到 预期 的 功能 要 求 ， 集 成 测试 验证 了 两 个 以 上 单元 之 间 的 集成 是 否 
正确 ， 并 有 针对 性 地 对 详细 设计 中 所 定义 的 各 单元 之 间 的 接口 进行 检查 ; 在 所 有 单元 测 
试 和 集成 测试 完成 后 ， 系 统 测试 开始 以 客户 环境 模拟 系统 的 运行 ， 以 验证 系统 是 否 达到 
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了 在 概要 设计 中 所 定义 的 功能 和 性 能 ， 最 后 ， 当 技术 部 门 完成 了 所 有 测试 工作 后 ， 由 业 
务 专家 或 用 户 进行 验收 测试 ， 以 确保 产品 能 真正 符合 用 户 业务 上 的 需要 。 有 关 这 些 测 试 
类 型 的 详细 知识 ， 将 在 14.4 节 中 介绍 。 
需求 分 析 验收 性 试 


概要 设计 系统 测试 


SS 7 


详细 设计 集成 测试 


AS A 


编码 单元 测试 
SA 


图 8-3 V 模型 


V 模型 强调 软件 开发 的 协作 和 速度 ， 将 软件 实现 和 验证 有 机 地 结合 起 来 ， 在 保证 较 
高 的 软件 质量 情况 下 缩短 开发 周期 。V 模型 适合 企业 级 的 软件 开发 ， 它 更 清楚 地 揭示 了 
软件 开发 过 程 的 特性 及 其 本 质 。 


8.3.2 ”快速 应 用 开发 


快速 应 用 开发 (Rapid Application Development，RAD ) 是 一 种 比 传统 生命 周期 法 快 
得 多 的 开发 方法 ， 它 强调 极 短 的 开发 周期 。RAD 模型 是 瀑布 模型 的 一 个 高 速 变种 ， 通 
过 使 用 基于 构件 的 开发 方法 获得 快速 开发 。 如 果 需 求 理解 得 很 好 ， 且 约束 了 项 目 范围 ， 
利用 这 种 模型 可 以 很 快 开发 出 功能 完善 的 信息 系统 。 

1. RAD 的 基本 思想 

RAD 的 基本 思想 体现 在 以 下 4 个 方面 : 

(1) 让 用 户 更 主动 地 参与 到 系统 分 析 、 设 计 和 构造 活动 中 来 。 

(2) 将 项 目 开 发 组 织 成 一 系列 重点 突出 的 研讨 会 ， 研 讨 会 要 让 项 目 投资 方 、 用 户 、 
系统 分 析 师 、 设 计 人 员 和 开发 人 员 一 起 参与 。 

(3) 通过 一 种 迭代 的 构造 方法 ， 加 速 需 求 分 析 和 设计 阶段 。 

(4) 让 用 户 提前 看 到 一 个 可 工作 的 系统 。 

2. RAD 的 开发 阶段 

RAD 的 流程 从 业务 建 模 开 始 , 随后 是 数据 建 模 、 过 程 建 模 、 应 用 生成 、 测试 与 交付 。 

(1) 业务 建 模 。 确 定 驱 动 业务 过 程 运 作 的 信息 、 要 生成 的 信息 、 如 何 生 成 、 信 息 流 
的 去 向 及 其 处 理 等 ， 可 以 使 用 数据 流 图 来 帮助 建立 业务 模型 。 

(2) 数据 建 模 。 为 支持 业务 过 程 的 数据 流 查找 数据 对 象 集合 、 定 义 数据 对 象 属性 ， 
并 与 其 他 数据 对 象 的 关系 构成 数据 模型 ， 可 以 使 用 E-R 图 来 帮助 建立 数据 模型 。 
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(3) 处 理 建 模 。 将 数据 对 象 变换 为 要 完成 一 个 业务 功能 所 需 的 信息 流 ， 创 建 处 理 以 
描述 增加 、 修 改 、 删 除 或 获取 某 个 数据 对 象 ， 即 细 化 数据 流 图 中 的 加 工 。 

(4) 应 用 生成 。 利 用 第 四 代 语 言 (4GL) 写 出 处 理 程 序 ， 复 用 已 有 构件 或 创建 新 的 
可 复 用 构件 ， 利 用 环境 提供 的 工具 自动 生成 并 构造 出 整个 应 用 系统 。 

(5) 测试 与 交付 。 因 为 RAD 强调 复 用 ， 许 多 构件 已 经 是 测试 过 的 ， 这 就 减少 了 测 
试 的 时 间 。 由 于 大 量 复 用 ， 所 以 一 般 只 做 总 体 测 试 ， 但 新 创建 的 构件 还 是 要 测试 的 。 

3.RAD 的 特点 

RAD 采用 基于 构件 的 开发 方法 , 复 用 己 有 的 程序 结构 (如 果 可 能 的 话 ) 或 使 用 构件 ， 
或 者 创建 可 复 用 的 构件 〈 如 果 需 要 的 话 )。 在 所 有 情况 下 ， 均 可 以 使 用 CASE 工具 辅助 
进行 软件 构建 。 如 果 一 个 业务 能 够 被 模块 化 使 得 其 中 每 一 个 主要 功能 均 可 以 在 不 到 三 个 
月 的 时 间 内 完成 , 那么 , 它 就 是 RAD 的 一 个 候选 者 。 每 个 主要 功能 可 由 一 个 单独 的 RAD 
组 来 实现 ， 最 后 再 集成 起 来 ， 形 成 一 个 整体 。 

RAD 通过 大 量 使 用 可 复 用 构件 ， 加 快 了 开发 速度 。 但 是 ，RAD 也 具有 以 下 局 限 性 : 

(1) 并 非 所 有 应 用 都 适合 RAD。RAD 对 模块 化 要 求 比较 高 ， 如 果 有 哪 一 项 功能 不 
能 被 模块 化 ， 那 么 RAD 所 需要 的 构件 就 会 有 问题 ; 如果 高 性 能 是 一 个 指标 ， 且 该 指标 
必须 通过 调整 接口 使 其 适应 系统 构件 才能 获得 ， 则 RAD 也 有 可 能 不 能 奏效 。 

(2) 开发 者 和 客户 必须 在 很 短 的 时 间 完 成 一 系列 的 需求 分 析 ， 任 何 一 方 配合 不 当 ， 
都 会 导致 RAD 项 目 失败 。 

(3) RAD 只 能 用 于 管理 信息 系统 的 开发 ， 不 适合 技术 风险 很 高 的 情况 。 例 如 ， 当 一 
个 新 系统 要 采用 很 多 新 技术 ， 或 当 新 系统 要 与 现 有 系统 有 较 高 的 互 操 作 性 时 ， 就 不 适合 
使 用 RAD。 


8.3.3 ”统一 过 程 


统一 过 程 (Unified Process，UP) 是 一 个 通用 过 程 框架 ， 可 以 用 于 种 类 广泛 的 软件 
系统 、 不 同 的 应 用 领域 、 不 同 的 组 织 类 型 、 不 同 的 性 能 水 平和 不 同 的 项 目 规模 。UP 是 
基于 构件 的 ， 在 为 软件 系统 建 模 时 ，UP 使 用 的 是 UML。 与 其 他 软件 过 程 相 比 ，UP 具 
有 三 个 显著 的 特点 ， 即 用 例 驱动 、 以 架构 为 中 心 、 和 迭代 和 增 量 。 

UP 提供 了 在 开发 组 织 中 分 派 任 务 和 责任 的 纪律 化 方法 ， 它 的 目标 是 在 可 预见 的 日 
程 和 预算 前 提 下 ， 确 保 满足 最 终 用 户 需 求 的 高 质量 产品 。 对 所 有 的 关键 开发 活动 ， 它 为 
每 个 团队 成 员 提供 了 使 用 准则 、 模 板 和 工具 指导 。 而 通过 对 相同 基础 知识 的 一 致 理解 ， 
使 在 进行 需求 分 析 、 设 计 、 测 试 或 配置 管理 等 工作 时 ， 均 能 确保 全 体 成 员 共 享 相 同 的 知 
识 、 过 程 和 开发 软件 的 视图 。 

1.RUP 概述 

RUP (Rational Unified Process) 是 Rational 公司 开发 和 维护 的 过 程 产 品 ， 是 由 
Objectory 过 程 演化 而 来 。RUP 将 项 目 管理 、 业 务 建 模 、 分 析 与 设计 等 统一 起 来 ， 贯 穿 整 
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个 开发 过 程 。RUP 采用 Intemet 技术 ， 可 以 增强 团队 的 开发 效率 ， 并 为 所 有 成 员 提供 最 
佳 的 软件 实现 方案 ， 它 使 团队 中 每 个 开发 人 员 的 见解 和 思想 得 到 统一 ， 使 开发 小 组 成 员 
的 沟通 更 为 容易 ， 而 这 正 是 任何 项 目 要 取得 成 功 的 关键 因素 。RUP 可 以 增强 开发 人 员 对 
软件 的 预见 性 ， 最 终 的 好 处 就 是 提高 了 软件 质量 ， 并 有 效 缩短 了 软件 从 开发 到 投放 市 场 
的 时 间 。RUP 过 程 为 软件 开发 提供 了 规范 性 的 指南 、 模 板 和 范例 ， 可 用 来 开发 所 有 类 型 
的 应 用 。 a 

RUP 中 的 软件 过 程 在 时 间 上 被 分 解 为 4 个 顺 | 
序 的 阶段 ,分别 是 初始 阶段 、 细 化 阶段 、 构 建 阶段 
和 移交 阶段 。 每 个 阶段 结束 时 都 要 安排 一 次 技术 评 ”再 
审 ， 以 确定 这 个 阶段 的 目标 是 否 已 经 满足 。 如 果 评 。 这 = Mm 
审结 果 令 人 满意 ， 就 可 以 允许 项 目 进 入 下 一 个 阶 。 各 
段 。 基 于 RUP 的 软件 过 程 模型 如 图 8-4 所 示 。 

从 图 8-4 中 可 以 看 出 ,基于 RUP 的 软件 过 程 是 
一 个 迭代 过 程 。 通 过 初始 、 细 化 、 构 建 和 移交 4 个 3 
阶段 就 是 一 个 开发 周期 , 每 次 经 过 这 4 个 阶段 就 会 图 8-4 基于 RUP 的 软件 过 程 
产生 一 代 软 件 。 除 非 产 品 退 役 ， 否 则 通过 重复 同样 的 4 个 阶段 ， 产 品 将 演化 为 下 一 代 产 
品 ， 但 每 一 次 的 侧重 点 都 将 放 在 不 同 的 阶段 上 。 

用 户 需求 的 变化 、 运 行 环境 的 变更 、 基 础 技术 方面 的 变更 等 都 会 引发 演化 过 程 。 通 
常情 况 下 ， 演 化 过 程 的 初始 阶段 和 细 化 阶段 都 比较 简单 ， 因 为 基本 产品 定义 和 架构 在 前 
面 的 开发 过 程 中 就 已 经 决定 。 但 也 有 例外 情况 ， 例 如 ， 对 软件 架构 进行 重新 定义 的 演化 
过 程 。 

2. 初始 阶段 

初始 阶段 的 任务 是 为 系统 建立 业务 模型 并 确定 项 目的 边界 。 在 初始 阶段 ， 必 须 识别 
所 有 与 系统 交互 的 外 部 实体 ， 定 义 系统 与 外 部 实体 交互 的 特性 。 在 这 个 阶段 中 ， 所 关注 
的 是 整个 项 目的 业务 和 需求 方面 的 主要 风险 。 对 于 建立 在 原 有 系统 基础 上 的 开发 项 目 来 
说 ， 初 始 阶段 可 能 很 短 。 初 始 阶段 的 实现 过 程 如 下 : 

(1) 明确 项 目 规模 。 建 立项 目的 软件 规模 和 边界 条 件 ， 包 括 验收 标准 ， 了 解 环境 及 
重要 的 需求 和 约束 ， 识 别 系 统 的 关键 用 例 。 

(2) 评估 项 目 风 险 。 软 件 过 程 主要 关心 的 是 软件 开发 的 已 知 方面 ， 只 能 准确 描述 、 
计划 、 分 配 和 评审 那些 已 经 知道 将 要 完成 的 事情 。 风 险 管理 则 主要 关心 未 知 方面 。 在 基 
于 RUP 的 欠 代 式 软件 过 程 中 ,很 多 决策 要 受 风险 决定 。 要 达到 这 个 目的 ,开发 人 员 需 要 
详细 了 解 项 目 所 面临 的 风险 ， 并 对 如 何 降低 或 处 理 风险 有 明确 的 策略 。 

(3) 制订 项 目 计划 。 估 计 整 个 项 目的 总 体 成 本 、 进 度 和 人 员 配 备 。 综 合 考虑 备 选 架 
构 ， 评 估 设 计 和 自制 /外 购 / 复 用 方面 的 方案 ， 从 而 估算 出 成 本 、 进 度 和 资源 。 在 这 个 过 
程 中 ， 要 通过 对 一 些 概念 的 证 实 来 证 明 可 行 性 ， 可 以 采用 可 模拟 需求 的 模型 形式 或 用 于 
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探索 高 风险 区 的 初始 原型 。 初 始 阶段 的 原型 设计 工作 应 该 限制 在 确信 和 解决 方案 可 行 就 可 
以 了 ， 具 体 实现 留 到 细 化 阶段 和 构建 阶段 。 

(4) 阶段 技术 评审 。 初 始 阶段 结束 时 要 进行 一 次 技术 评审 ， 检 查 初始 阶段 的 目标 是 
和 否 完成 ， 并 决定 继续 进行 项 目 还 是 取消 项 目 。 在 评审 过 程 中 ， 需 要 考虑 项 目的 规模 定义 、 
成 本 和 进度 估算 是 否 适中 、 估 算 根据 是 否 可 靠 、 需 求 是 否 正确 、 开 发 方 和 用 户 方 对 软件 
需求 的 理解 是 否 达 成 一 致 .是 否 已 经 确定 所 有 风险 且 有 针对 每 个 风险 的 规避 策略 等 问题 。 

3. 细 化 阶段 

细 化 阶段 的 任务 是 分 析 问 题 领域 ， 建 立 完善 的 架构 ， 淘 汰 项 目 中 最 高 风险 的 元 素 。 
在 细 化 阶段 ， 必 须 在 理解 整个 系统 的 基础 上 ， 对 架构 做 出 决策 ， 包 括 其 范围 、 主 要 功能 
和 诸如 性 能 等 非 功 能 需求 ， 同 时 为 项 目 建立 支持 环境 。 细 化 阶段 的 实现 过 程 如 下 : 

(1) 确定 架构 。 确 保 架 构 、 需 求 和 计划 足够 稳定 ， 充 分 减少 风险 ， 从 而 能 够 有 预见 
性 地 确定 开发 所 需 的 成 本 和 开发 进度 。 通 过 处 理 架构 方面 重要 的 场景 ， 建 立 一 个 已 确定 
基线 的 架构 ， 并 验证 其 将 在 适当 时 间 、 以 合理 的 成 本 支持 系统 需求 。 

(2) 制订 构建 阶段 计划 。 为 构建 阶段 制订 详细 的 过 程 计划 并 为 其 建立 基线 。 

(3) 建立 支持 环境 。 包 括 开 发 环境 、 开 发 流程 、 支 持 构 建 团 队 所 需 的 工具 和 自动 化 
/半自动 化 支持 。 

(4) 选择 构件 。 评 估 现 有 的 构件 库 和 潜在 构件 ， 充 分 了 解 自制 /外 购 / 复 用 决策 ， 以 
便 有 把 握 地 确定 构建 阶段 的 成 本 和 进度 。 集 成 所 选 构 件 ， 并 按 主要 场景 进行 评估 。 

(5) 阶段 技术 评审 。 评 审 时 ， 需 要 检验 详细 的 系统 目标 和 范围 、 架 构 的 选择 ， 以 及 
主要 风险 的 解决 方案 。 

在 细 化 阶段 ， 可 执行 的 原型 依赖 于 项 目的 范围 、 规 模 、 风 险 和 先进 程度 。 必 须 至 少 
处 理 初 始 阶段 中 识别 的 关键 用 例 ， 因 为 关键 用 例 通常 揭示 了 项 目的 主要 技术 风险 。 

4. 构建 阶段 

在 构建 阶段 ， 要 开发 所 有 剩余 的 构件 和 应 用 程序 功能 ， 把 这 些 构件 集成 为 产品 ， 并 
进行 详细 测试 。 从 某 种 意义 上 说 ， 构 建 阶段 是 一 个 制造 过 程 ， 其 重点 放 在 管理 资源 及 控 
制 操作 ， 以 优化 成 本 、 进 度 和 质量 。 构 建 阶段 的 主要 任务 是 通过 优化 资源 和 避免 不 必要 
的 报废 和 返工 ， 使 开发 成 本 降 到 最 低 ， 完 成 所 有 所 需 功能 的 分 析 、 开 发 和 测试 ， 快 速 完 
成 可 用 的 版 本 ; 确定 软件 、 场 地 和 用 户 是 否 已 经 为 部 署 软件 作 好 准备 。 

在 构建 阶段 ， 开 发 团队 的 工作 可 以 实现 某 种 程度 的 并 行 。 一 些 项 目的 规模 大 得 足够 
产生 许多 并 行 的 增 量 构建 过 程 ， 即 使 是 较 小 的 项 目 ， 也 通常 包括 可 以 相互 独立 开发 的 构 
件 ， 从 而 使 各 团队 之 间 实 现 并 行 开发 。 这 些 并 行 活动 在 加 速 版 本 发 布 的 有 效 性 的 同时 ， 
也 增加 了 资源 管理 和 工作 流 同 步 的 复杂 性 。 

构建 阶段 结束 时 也 要 进行 技术 评审 ， 评 审 产品 是 否 可 以 在 B 测试 环境 中 进行 安装 和 
运行 


S. 移交 阶段 
当 基线 已 经 足够 完善 ， 可 以 安装 到 最 终 用 户 实际 环境 中 时 ， 则 进入 交付 阶段 。 交 付 
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阶段 的 重点 是 确保 软件 对 最 终 用 户 是 可 用 的 。 交 付 阶段 的 主要 任务 是 进行 B 测试 ， 制 作 
产品 发 布 版 本 ;对 最 终 用 户 支 持 文档 定稿 ， 按 用 户 的 需求 确认 新 系统 ， 培 训 用 户 和 维护 
人 员 ; 获得 用 户 对 当前 版 本 的 反馈 ， 基 于 反馈 调整 产品 ， 例 如 ， 进 行 调试 、 性 能 或 可 用 
性 的 增强 等 。 

交付 阶段 结束 时 也 要 进行 技术 评审 ， 评 审 目标 是 否 实现 ， 是 否 应 该 开始 演化 过 程 ， 
用 户 对 交付 的 产品 是 否 满意 

从 本 节 中 的 介绍 可 以 看 出 ，RUP 由 于 太 过 于 庞大 和 复杂 ， 相 对 于 轻 量 级 的 敏捷 方法 
来 说 ， 显 得 死板 和 难以 实施 。RUP 不 但 不 能 快速 适应 需求 的 变化 ， 而 且 变 更 一 个 需求 要 
经 历 复杂 的 过 程 和 很 多 额外 的 工作 。 对 于 较 小 的 组 织 和 项 目 来 说 ， 使 用 敏捷 方法 可 能 比 

合适 ， 而 使 用 RUP 似乎 有 些 费 力 不 讨 好 。 


8.3.4 敏捷 方法 


敏捷 方法 是 从 20 世纪 90 年 代 开 始 逐 渐 引 起 广泛 关注 的 一 些 新 型 软件 开发 方法 ， 以 
应 对 快速 变化 的 需求 。 虽 然 它们 的 具体 名 称 、 理 念 、 过 程 、 术 语 都 不 尽 相 同 ， 但 相对 于 
“ 非 敏捷 ”而 言 ， 它 们 更 强调 开发 团队 与 用 户 之 间 的 紧密 协作 、 面 对 面 的 沟通 、 频 繁 交 付 
新 的 软件 版 本 、 紧 凑 而 自我 组 织 型 的 团队 等 ， 也 更 注重 人 的 作用 。 

1. 敏捷 宣言 

2001 年 ，Kent Beck 等 人 组 织 了 敏捷 联盟 ， 阐 述 了 敏捷 开发 的 原则 ， 试 图 强调 灵活 
性 在 快速 上 且 有 效 地 开发 软件 中 所 发 挥 的 作用 ， 他 们 共同 签署 了 敏捷 软件 开发 宣言 ， 该 宣 
言 认为 ， 个 体 和 交互 胜 过 过 程 和 工具 ;可 工作 的 软件 胜 过 大 量 的 文档 客户 合作 胜 过 合 
同 谈判 ， 响 应 变化 胜 过 遵循 计划 。 

敏捷 方法 强调 ， 让 客户 满意 和 软件 尽早 增 量 发 布 ， 小 而 高 度 自主 的 项 目 团队 ， 非 正 
式 的 方法 ， 最 小 化 软件 工程 工作 产品 以 及 整体 精简 开发 。 产 生 这 种 情况 的 原因 是 ， 在 绝 
大 多 数 软件 开发 过 程 中 ， 提 前 预测 哪些 需求 是 稳定 的 和 哪些 需求 会 变化 非常 困难 ， 对 于 
软件 项 目 构建 来 说 ， 设 计 和 实现 是 交错 的 ; 从 指定 计划 的 角度 来 看 ， 分 析 、 设 计 、 实 现 
和 测试 并 不 容易 预测 ， 可 执行 原型 和 部 分 实现 的 可 运行 系统 是 了 解 用 户 需求 和 反馈 的 有 
效 媒介 。 

目前 ， 主 要 的 敏捷 方法 有 极限 编程 (eXtreme Programming，XP)、 自 适应 软件 开发 
(Adaptive Software Development，ASD )、 水 晶 方 法 〈Crystal)、 特 性 驱动 开发 (Feature 
Driven Development, FDD)、 动态 系统 开发 方法 (Dynamic Systems Development Method， 
DSDM)、 测 试 驱 动 开 发 (Test-Driven Development, TDD)、 敏 捷 数 据 库 技术 (Agile Database 
Techniques，AD) 和 精益 软件 开发 (Lean Software Development) 等 。 虽然 这 些 过 程 模型 
在 实践 上 有 差异 ， 但 都 是 遵循 了 敏捷 宣言 或 者 是 敏捷 联盟 所 定义 的 基本 原则 。 这 些 原则 
包括 客户 参与 、 增 量 式 移交 、 简 单 性 、 接 受 变更 、 强 调 开发 人 员 的 作用 和 及 时 反馈 等 。 
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2. 敏捷 方法 的 特点 

敏捷 方法 是 一 种 以 人 为 核心 、 和 欠 代 、 循 序 渐进 的 开发 方法 。 在 敏捷 方法 中 ， 软 件 项 
目的 构建 被 切 分 成 多 个 子 项 目 ， 各 个 子 项 目 成 果 都 经 过 测试 , 具备 集成 和 可 运行 的 特征 。 
在 敏捷 方法 中 ， 从 开发 者 的 角度 来 看 ， 主 要 的 关注 点 有 短平快 的 会 议 、 小 版 本 发 布 、 较 
少 的 文档 、 合 作为 重 、 客 户 直 接 参与 、 自 动 化 测试 、 适 应 性 计划 调整 和 结对 编程 ， 从 管 
理 者 的 角度 来 看 ， 主 要 的 关注 点 有 测试 驱动 开发 、 持 续集 成 和 重 构 。 

近年 来 ， 虽 然 敏 捷 方法 发 展 得 较 快 ， 但 在 实施 的 过 程 中 ， 也 暴露 出 来 很 多 问题 ， 一 
些 敏 捷 方 法 的 基本 原则 很 难 实施 ， 主 要 体现 在 以 下 4 个 方面 : 

(1) 客户 参与 往往 依赖 于 客户 参与 的 意愿 和 客户 自身 的 代表 性 。 

(2) 团队 成 员 的 性 格 可 能 不 适合 激烈 的 投入 ， 可 能 无 法 做 到 与 其 他 成 员 之 间 的 良好 
沟通 。 

(3) 对 系统 的 变更 作出 优先 级 排序 可 能 是 极端 困难 的 。 

(4) 维护 系统 的 简洁 性 往往 需要 额外 的 工作 ， 但 迫 于 时 间 表 的 压力 ， 可 能 没有 时 间 
执行 系统 简化 过 程 。 

与 RUP 相 比 , 敏捷 方法 的 周期 可 能 更 短 。 敏捷 方法 在 儿 周 或 几 个 月 的 时 间 内 完成 相 
对 较 小 的 功能 ， 强 调 的 是 能 尽早 将 尽量 小 的 可 用 的 功能 交付 使 用 ， 并 在 整个 项 目 周期 中 
持续 改善 和 增强 ， 并 且 更 加 强调 团队 中 的 高 度 协作 。 相 对 而 言 ， 敏 捷 方 法 主要 适用 于 以 
下 场合 : 

(1) 项 目 团队 的 人 数 不 能 太 多 ， 适 合 于 规模 较 小 的 项 目 。 

(2) 项 目 经 常 发 生变 更 。 人 敏捷 方法 适用 于 需求 萌动 并 且 快速 改变 的 情况 ， 如 果 系 统 
有 比较 高 的 关键 性 、 可 靠 性 、 安 全 性 方面 的 要 求 ， 则 可 能 不 完全 适合 。 

(3) 高 风险 项 目的 实施 。 

(4) 从 组 织 结构 的 角度 看 ， 组 织 结构 的 文化 、 人 员 、 沟 通 性 决定 了 敏捷 方法 是 否 适 
用 。 与 这 些 相关 联 的 关键 成 功 因 素 有 组 织 文化 必须 支持 谈判 、 人 员 彼 此 信任 、 人 少 但 是 
精干 、 开 发 人 员 所 作 的 决定 得 到 认可 、 环 境 设施 满足 团队 成 员 之 间 快 速 沟通 的 需要 。 

3. XP 方法 

敏捷 方法 中 最 著名 的 就 是 XP，XP 是 一 种 轻 量 、 高 效 、 低 风险 、 和 柔性、 可 预测 、 科 
学 且 充满 乐趣 的 软件 开发 方式 ， 适 用 于 小 型 或 中 型 软件 开发 团队 ， 并 且 客 户 的 需求 模糊 
或 需求 多 变 。 与 其 他 方法 相 比 ， 其 最 大 的 不 同 如 下 : 

(1) 在 更 短 的 周期 内 ， 更 早 地 提供 具体 、 持 续 的 反馈 信息 。 

(2) 迭代 地 进行 计划 编制 ， 首 先 在 最 开始 迅速 生成 一 个 总 体 计划 ， 然 后 在 整个 项 目 
开发 过 程 中 不 断 地 发 展 它 。 

(3) 依赖 于 自动 测试 程序 来 监控 开发 进度 ， 并 及 早 地 捕获 缺陷 。 

(4) 依赖 于 口头 交流 、 测 试 和 源 程 序 进行 沟通 。 
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(5) 倡导 持续 的 演化 式 的 设计 。 

(6) 依赖 于 开发 团队 内 部 的 紧密 协作 。 

(7) 尽 可 能 达到 程序 员 短期 利益 和 项 目 长 期 利益 的 平衡 。 

XP 由 价值 观 、 原 则 、 实 践 和 行为 4 个 部 分 组 成 ， 它 们 彼此 相互 依赖 、 关 联 ， 并 通 
过 行为 贯穿 于 整个 生命 周期 。XP 的 核心 是 其 总 结 的 四 大 价值 观 ， 即 沟通 、 简 单 、 反 馈 
和 勇气 。 它 们 是 XP 的 基础 ,也 是 XP 的 灵魂 。XP 的 5 个 原则 是 快速 反馈 、 简 单 性 假设 、 
逐步 修改 、 提 倡 更 改 和 优质 工作 。 而 在 XP 方法 中 ， 贯 彻 的 是 “小 步 快走 ”的 开发 原则 ， 
因此 工作 质量 决 不 可 打折 扣 ， 通 常 采 用 测试 先行 的 编码 方式 来 提供 支持 。 

在 XP 中 ， 集 成 了 12 个 最 佳 实践 ， 分 别 是 计划 游戏 、 小 型 发 布 、 隐 喻 、 简 单 设计 、 
测试 先行 、 重 构 、 结 对 编程 、 集 体 代码 所 有 制 、 持 续集 成 、 每 周 工作 40 小 时 、 现 场 客户 
和 编码 标准 。 当 然 ， 这 些 所 谓 的 “最 佳 实践 ”并 非 对 每 个 项 目 都 是 最 佳 的 ， 需 要 项 目 团 
队 根据 实际 情况 决定 。 而 且 ，XP 方法 的 有 些 原 则 在 应 用 中 不 一 定 能 得 到 贯彻 和 执行 。 
因此 ， 在 实际 工作 中 ， 应 该 “ 取 其 精华 ， 去 其 糟粕 ” 把 XP 方法 和 其 他 方法 结合 起 来 。 


8.4 软件 开发 环境 与 工具 


软件 开发 环境 (Software Development Environment，SDE) 是 指 支持 软 件 的 工程 化 
开发 和 维护 而 使 用 的 一 组 软件 , 由 软件 工具 集 和 环境 集成 机 制 构成 。 软 件 工具 是 指 CASE 
工具 ， 用 以 支持 软件 开发 的 相关 过 程 、 活 动 和 任务 ;环境 集成 机 制 是 指 为 工具 集成 和 软 
件 开 发 、 维 护 及 管理 提供 统一 的 支持 。 通 过 环境 集成 机 制 ， 各 工具 用 统一 的 数据 接口 规 
范 存储 或 访问 环境 信息 库 ， 采 用 统一 的 界面 形式 ， 保 证 界面 的 一 致 性 ， 同 时 ， 为 各 工具 
或 开发 活动 之 间 的 通信 、 切 换 、 调 度 和 协同 工作 提供 支持 。 


8.4.1 软件 开发 环境 


软件 开发 环境 应 支持 多 种 集成 机 制 ， 例 如 ， 平 台 集 成 、 数 据 集成 、 界 面 集成 、 控 制 
集成 和 过 程 集成 等 。 软 件 开发 环境 应 支持 小 组 工作 方式 ， 并 为 其 提供 配置 管理 ， 环 境 的 
服务 可 用 于 支持 各 种 软件 开发 活动 ， 包 括 分 析 、 设 计 、 编 程 、 调 试 和 文档 等 。 

较 完 善 的 软件 开发 环境 通常 具有 多 种 功能 , 例如 , 软件 开发 的 一 致 性 与 完整 性 维护 ， 
配置 管理 及 版 本 控制 ， 数 据 的 多 种 表示 形式 及 其 在 不 同形 式 之 间 的 自动 转换 ， 信 息 的 自 
动 检索 与 更 新 , 项 目 控制 和 管理 ,以 及 对 开发 方法 学 的 支持 。 软件 开 发 环境 具有 集成 性 、 
开放 性 、 可 裁减 性 、 数 据 格式 一 臻 性、 风格 统一 的 用 户 界面 等 特性 ， 因 而 能 大 幅度 提高 
软件 生产 率 。 

1. 软件 开发 环境 的 分 类 

软件 开发 环境 可 按 以 下 几 种 角度 进行 分 类 : 

(1) 按 软件 开发 模型 与 开发 方法 分 类 ， 有 支持 瀑布 模型 、 演 化 模型 、 螺 旋 模 型 和 喷 
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泉 模 型 等 不 同 模型 ， 以 及 结构 化 方法 、 面 向 对 象 方法 等 不 同方 法 的 软件 开发 环境 。 

(2) 按 功 能 与 结构 特点 分 类 ， 有 单 体型 、 协 同型 、 分 散 型 和 并 发 型 等 多 种 类 型 的 软 
件 开 发 环境 。 

(3) 按 应 用 范围 分 类 ， 有 通用 型 和 专用 型 软件 开发 环境 。 其 中 专用 型 软件 开发 环境 
与 应 用 领域 有 关 。 

(4) 按 开发 阶段 分 类 , 有 前 端 开发 环境 (支持 系统 规划 、 分 析 、 设 计 等 阶段 的 活动 )、 
后 端 开发 环境 (支持 编程 、 测 试 等 阶段 的 活动 )、 软 件 维 护 环境 和 逆向 工程 环境 等 。 

2. 集成 机 制 

集成 机 制 根据 功能 的 不 同 ， 可 划分 为 环境 信息 库 、 过 程控 制 与 消息 服务 器 、 环 境 用 
户 界面 三 个 部 分 。 

(1) 环境 信息 库 。 环 境 信 息 库 是 软件 开发 环境 的 核心 ， 用 以 存储 与 系统 开发 有 关 的 
信息 ， 并 支持 信息 的 交流 与 共享 。 环 境 信息 库 中 主要 存储 两 类 信息 ， 一 类 是 开发 过 程 中 
产生 的 有 关 被 开发 系统 的 信息 ， 例 如 ， 分 析 文 档 、 设 计 文档 和 测试 报告 等 ， 另 一 类 是 环 
境 提供 的 支持 信息 ， 例 如 ， 文 档 模板 、 系 统 配置 、 过 程 模 型 和 可 复 用 构件 等 。 

(2) 过 程控 制 与 消息 服务 器 。 过 程控 制 与 消息 服务 器 是 实现 过 程 集成 和 控制 集成 的 
基础 。 过 程 集成 是 按照 具体 软件 开发 过 程 的 要 求 进行 工具 的 选择 与 组 合 ， 控 制 集成 使 各 
工具 之 间 进 行 并 行 通信 和 协同 工作 。 

(3) 环境 用 户 界面 。 环 境 用 户 界面 包括 环境 总 界面 和 由 它 实 行 统一 控制 的 各 环境 间 
件 及 工具 的 界面 。 统 一 的 、 具 有 一 致 性 的 用 户 界面 是 软件 开发 环境 的 重要 特征 ， 是 充分 
发 挥 环境 的 优越 性 、 高 效 地 使 用 工具 并 减轻 用 户 的 学 习 负 担 的 保证 。 

3. 集成 计算 机 辅助 软件 工程 

目前 ， 随 着 软件 开发 工具 的 积累 与 自动 化 工具 的 增多 ， 软 件 开发 环境 已 经 进入 了 第 
三 代 ， 即 集成 计算 机 辅助 软件 工程 〈Integrated Computer-Aided Software Engineering， 
ICASE) 阶段 。 集成 方式 经 历 了 从 点 到 点 的 数据 转换 (早期 CASE 采用 的 集成 方式 )， 到 
公共 用 户 界面 (第 二 代 CASE， 在 一 致 的 界面 下 调用 众多 不 同 的 工具 )， 再 到 目前 的 信息 
库 方式 。 这 是 ICASE 的 主要 集成 方式 。ICASE 不 仅 提供 数据 集成 和 控制 集成 ， 还 提供 
了 一 组 用 户 界 面 管理 设施 和 一 大 批 工具 ， 包 括 垂 直 工 具 集 〈 支 持 软件 生命 周期 各 阶段 ， 
保证 生成 信息 的 完备 性 和 一 致 性 )、 水 平 工具 集 (用 于 不 同 的 软件 开发 方法 ) 和 开放 工具 
槽 《用 于 连接 新 的 工具 )。 

ICASE 的 信息 库 不 仅 定义 了 面向 对 象 的 数据 库 管 理 系 统 ， 提 供 了 数据 -数据 集成 机 
制 ， 还 建立 了 可 以 被 环境 中 所 有 工具 访问 的 数据 模型 ， 提 供 了 数据 -工具 集成 机 制 ， 实 现 
了 配置 管理 功能 。ICASE 的 进一步 发 展 则 是 与 软件 开发 方法 的 结合 ， 以 及 智能 化 的 
ICASE。 

ICASE 的 最 终 目标 是 实现 应 用 软件 的 全 自动 开发 ， 即 开 发 人 员 只 要 写 好 软件 的 需求 
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规格 说 明 书 ，ICASE 就 能 自动 完成 软件 开发 工作 ， 即 自动 生成 供用 户 直接 使 用 的 软件 和 
有 关 文 档 。 


8.4.2 ”软件 开发 工具 


软件 开发 环境 中 的 工具 可 包括 支持 特定 过 程 模 型 和 开发 方法 的 工具 (例如 ， 支 持 瀑 
布 模型 及 数据 流 方法 的 工具 ， 支 持 面向 对 象 方法 的 工具 等 ) 和 独立 于 模型 和 方法 的 工具 
(例如 ， 界 面 辅助 生成 工具 和 文档 出 版 工具 等 )， 也 可 包括 管理 类 工具 和 针对 特定 领域 的 
应 用 类 工具 。 所 有 这 些 工具 可 分 为 贯穿 整个 开发 过 程 的 工具 (例如 ， 项 目 管理 工具 ) 和 
解决 软件 生命 周期 中 某 一 阶段 问题 的 工具 (例如 ， 软 件 估 算 工具 等 )。 

1. 软件 工具 的 分 类 

在 软件 生命 周期 中 ， 要 使 用 很 多 软件 工具 ， 从 其 功能 上 进行 划分 ， 可 以 分 为 软件 开 
发 工具 、 软 件 维护 工具 、 软 件 管理 和 支持 工具 三 类 。 

(1) 软件 开发 工具 。 软 件 开发 工具 用 来 辅助 开发 人 员 进 行 软件 开发 活动 ， 包 括 需 求 
分 析 工 具 、 设 计 工 具 、 编 码 与 排 错 工具 等 。 

(2) 软件 维护 工具 。 软 件 维护 工具 用 来 辅助 维护 人 员 对 软件 代码 及 其 文档 进行 各 种 
维护 活动 ， 包 括 版 本 管理 工具 、 文 档 分 析 工 具 、 开 发 信息 库 工 具 、 逆 向 工程 工具 和 再 工 
程 工具 等 。 

(3) 软件 管理 和 支持 工具 。 软 件 管理 和 支持 工具 用 来 辅助 管理 人 员 和 软件 支持 人 员 
的 管理 活动 和 支持 活动 ， 以 确保 软件 高 质量 的 完成 。 包 括 项 目 管理 工具 、 配 置 管理 工具 
和 软件 评价 工具 等 。 

2. 开发 工具 的 选择 

开发 工具 的 选择 是 软件 项 目 成 功 的 要 素 之 一 。 对 软件 开发 工具 的 评价 和 选择 ， 要 参 
照 具体 软件 项 目 对 开发 工具 的 标准 和 要 求 ， 从 功能 、 易 用 性 、 稳 健 性 、 硬 件 要 求 和 性 能 ， 
以 及 服务 和 支持 等 方面 来 衡量 。 简 单 地 说 ， 开 发 工具 的 选择 主要 决定 于 两 个 因素 ， 分 别 
是 所 开发 系统 的 最 终 用 户 和 开发 人 员 。 最 终 用 户 需求 是 一 切 软件 的 来 源 和 归宿 ， 也 是 影 
响 开发 工具 的 决定 性 因素 ; 开发 人 员 的 爱好 、 习 惯 和 经 验 也 影响 着 开发 工具 的 选择 。 

需要 强调 的 是 ， 开 发 工具 的 比较 没有 绝对 的 标准 。 评 价 一 种 开发 工具 ， 不 仅 要 看 它 
对 设计 模式 和 对 象 结构 ， 以 及 管理 的 支撑 情况 ， 更 重要 的 是 要 针对 具体 的 使 用 环境 、 开 
发 方法 、 软 件 架构 和 开发 人 员 ， 以 及 最 终 用 户 来 评价 一 种 工具 的 适宜 程度 。 

3. 快速 开发 工具 

在 RAD 方法 中 ， 所 包括 的 工具 主要 有 数据 库 编 程 语 言 、 界 面 生 成 器 和 报告 生成 器 
等 。 RAD 工具 主要 使 用 可 视 化 技术 。 可视化 技术 是 一 种 通过 集成 细 粒 度 可 复 用 构件 来 构 
造 软件 的 一 种 方法 ， 其 主要 思想 是 用 图 形 工具 和 可 复 用 构件 来 交互 地 编制 程序 。 目 前 ， 
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常用 的 RAD 工具 有 WebSphere Studio、Delphi、PowerBuilder、J2EE 和 .NET 等 。 

一 般 的 可 视 化 编程 工具 还 有 应 用 向 导 提供 模板 ， 按 照 步骤 对 程序 员 进 行 交 互 式 指 
导 ， 让 用 户 定 制 自己 的 应 用 ， 然 后 就 可 以 生成 应 用 程序 的 框架 代码 ， 用 户 再 在 适当 的 地 
方 添加 或 修改 以 适应 自己 的 需求 。 
目前 ， 各 种 开发 工具 的 功能 相互 大 量 重复 ， 一 个 大 而 全 的 工具 几乎 总 是 可 以 被 几 个 
别 的 工具 代替 。 工 具 的 选择 确实 非常 让 人 迷惑 ， 但 是 ， 无 论 是 开发 人 员 还 是 管理 人 员 ， 
都 应 该 意识 到 ， 工 具 只 能 起 到 辅助 作用 ， 严 格 的 软件 工程 管理 和 开发 人 员 的 技术 水 平 才 
是 软件 开发 成 功 的 关键 。 


8.5 软件 过 程 管 


在 无 规则 和 混乱 的 管理 条 件 下 ， 先 进 的 软件 开发 技术 和 工具 并 不 能 发 挥 应 有 的 作 
用 。 于是， 人们 认识 到 ， 改 进 软件 过 程 的 管理 是 解决 上 述 难题 的 突破 口 。 但 是 ， 各 个 软 
件 组 织 的 过 程 成 熟 度 有 着 较 大 的 差别 。 为 了 做 出 客观 、 公 正 的 比较 ， 就 需要 建立 一 种 衡 
量 的 标准 。 使 用 此 标准 一 方面 可 以 评价 软件 开发 方 的 质量 保证 能 力 ， 在 软件 项 目 评 标 活 
动 中 选择 开发 方 ; 另 一 方面 ， 该 标准 也 必然 成 为 软件 组 织 加 强 质 量 管理 和 提高 软件 产品 
质量 的 依据 。 

软件 过 程 是 软件 生命 周期 中 的 一 系列 相关 活动 ， 即 用 于 开发 和 维护 软件 及 相关 产品 
的 一 系列 活动 。 软 件 产品 的 质量 取决 于 软件 过 程 ， 具 有 良好 软件 过 程 的 组 织 能 够 开发 出 
高 质量 的 软件 产品 。 


8.5.1 软件 能 力 成 熟 度 模型 


软件 能 力 成 熟 度 模型 (Capability Maturity Model，CMM) 是 一 个 概念 模型 ， 模 型 框 
架 和 表示 是 刚性 的 ， 不 能 随意 改变 ， 但 模型 的 解释 和 实现 有 一 定 弹 性 。CMM 提供 了 一 
个 软件 能 力 成 熟 度 的 框架 ， 它 将 软件 过 程 改 进 的 步骤 组 织 成 5 个 成 熟 度 等 级 ， 为 软件 过 
程 不 断 改 进 葛 定 了 一 个 循序 渐进 的 基础 。 

1. CMM 的 等 级 

CMM 的 目的 是 帮助 组 织 对 软件 过 程 进行 管理 和 改进 ， 增 强 开 发 与 改进 能 力 ， 从 而 
能 按时 地 、 不 超 预算 地 开发 出 高 质量 的 软件 。CMM 的 5 个 成 熟 度 等 级 分 别 为 初始 级 、 
可 重复 级 、 已 定义 级 、 已 管理 级 和 优化 级 。 

(1) 初始 级 。 初 始 级 是 未 加 定义 的 随意 过 程 ， 软 件 过 程 的 特点 是 无 秩序 的 ， 有 时 甚 
至 是 混乱 的 。 软 件 过 程 定义 几乎 处 于 无 章法 和 步骤 可 循 的 状态 ， 软 件 产品 所 取得 的 成 功 
往往 依赖 于 极 个 别人 的 努力 和 机 遇 。 

(2) 可 重复 级 。 可 重复 级 是 规则 化 和 纪律 化 的 过 程 ， 软 件 过 程 已 建立 了 基本 的 项 目 
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管理 过 程 ， 可 用 于 对 成 本 、 进 度 和 功能 特性 进行 跟踪 。 对 类 似 的 应 用 项 目 ， 有 章 可 循 
重复 以 往 所 取得 的 成 功 。 

(3) 已 定义 级 。 已 定义 级 是 标准 的 和 一 致 的 过 程 ， 用 于 管理 的 和 工程 的 软件 过 程 均 
na” i 并 形成 了 整个 软件 组 织 的 标准 软件 过 程 。 全 部 项 目 均 采 用 与 实际 情 
况 相 吻 合 的 、 适 当 修改 后 的 标准 软件 过 程 来 进行 操作 。 

(4) ws 已 管理 级 是 可 预测 的 过 程 ， 软 件 过 程 和 产品 质量 有 详细 的 度量 标准 。 
软件 过 程 和 产品 质量 得 到 了 定量 的 认识 和 控制 。 

(5) 优化 级 。 优 化 级 是 持续 改进 的 过 程 ， 通 过 对 来 自 过 程 、 新 概念 和 新 技术 等 方面 
的 各 种 有 用 信息 的 定量 分 析 ， 能 够 不 断 地 、 持 续 性 地 对 过 程 进 行 改进 。 

2. 关键 过 程 域 

除 初始 级 以 外 ，CMM 的 每 个 级 别 的 实现 都 定义 成 可 操作 的 ， 每 一 级 包含 了 实现 这 
一 级 目标 的 若干 关键 过 程 域 (Key Process Area，KPA )， 如 表 8-1 所 示 。 


表 8-1 关键 过 程 域 的 分 类 


ee 组 织 方面 工程 方面 
让 古人 的 
优化 级 ne 扎 陷 预防 
i 
后 软件 质量 管理 
组 织 过 程 你 点 
a 集成 软件 管理 2 软件 产品 工程 
BE 组 间 合 作 Re 同行 评审 
培训 计划 
需求 管理 
软件 项 目 计划 
软件 项 目 跟踪 与 监控 
重复 乡 
软件 子 合同 管理 
软件 质量 保证 
软件 配置 管理 


每 个 KPA 都 是 由 关键 实施 活动 (Key Practices，KP) 所 组 成 ， 它 们 的 执行 表明 该 
KPA eee 
能 力 成 熟 度 模型 集成 
成 熟 度 模型 集成 (Capability Maturity Model Integration，CMMI) 融合 了 多 种 模 
型 ， 形成 了 组 织 范 转 内 过 得 改进 的 音 集 成 柄 型 其 主要 目的 是 消除 不 同 模型 之 间 的 不 
一 致 和 重复 ， 降 低 基 于 模型 进行 改进 的 成 本 。CMMI 继承 了 CMM 的 阶段 表示 法 和 
EIA/IS731 的 连续 式 表 示 法 。 Eee 均 采 用 统一 的 24 个 过 程 域 ， 
它们 在 逻辑 上 是 等 价 的 ， 对 同一 个 组 织 采 用 两 种 模型 分 别 进行 CMMI 评估 ， 得 到 的 结论 
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应 该 是 相同 的 。 


(1) 阶段 式 模型 。 阶 段 式 模型 基本 沿袭 CMM 模型 框架 ， 仍 保持 5 个 成 熟 等 级 ， 但 
关键 过 程 域 做 了 一 些 调整 和 扩充 ， 如 表 8-2 所 示 。 


表 8-2 过程 域 的 阶段 式 分 组 
过 程 域 
需求 管理 、 项 目 计 划 、 配 置 管理 、 项 目 监督 与 控制 、 供 应 商 合同 管理 、 度 量 和 分 析 、 
过 程 和 产品 质量 保证 
需求 开发 、 技 术 解决 方案 、 产 品 集成 、 验 证 、 确 认 、 组 织 级 过 程 焦 点 、 组 织 级 过 程 定 
已 定义 级 ”| 义 、 组 织 级 培训 、 集 成 项 目 管理 、 风 险 管理 、 集 成 化 的 团队 、 决 策 分 析 和 解决 方案 、 
组 织 级 集成 环境 

己 管 理 级 ”| 组 织 级 过 程 性 能 、 定 量 项 目 管理 
优化 级 组 织 级 改革 与 实施 、 因 果 分 析 和 解决 方案 


成 熟 度 等 级 


当 组 织 通 过 了 某 一 等 级 过 程 域 中 的 全 部 过 程 ， 即 意味 着 该 组 织 的 成 熟 度 达到 了 这 一 
等 级 。 利 用 阶段 式 模 型 对 组 织 进 行 成 熟 度 度量 ， 概 念 清晰 、 易 于 理解 、 便 于 操作 。 

(2) 连续 式 模型 。 与 阶段 式 模型 相 比 ， 连 续 式 模型 没有 与 组 织 成 熟 度 相关 的 几 个 阶 
段 。 连 续 式 模型 将 24 个 过 程 域 按照 功能 划分 为 过 程 管 理 、 项 目 管理 、 工 程 和 支持 4 个 过 
程 组 。 每 组 包含 的 过 程 域 如 表 8-3 所 示 。 


表 8-3 连续 式 模型 的 过 程 域 分 组 


连续 式 分 组 过 程 域 

过 程 管理 RN 

项 目 管理 项 目 计划 、 项 目 监督 与 控制 、 供 应 商 合同 管理 、 集 成 项 目 管理 、 风 险 管理 、 集 成 化 
的 团队 、 定 量 项 目 管理 

工程 需求 管理 、 需 求 开发 、 技 术 解决 方案 、 产 品 集成 、 验 证 、 确 认 

支持 配置 管理 、 度 量 和 分 析 、 过 程 和 产品 质量 保证 、 决 策 分 析 和 解决 方案 、 组 织 级 集成 


环境 、 因 果 分 析 和 解决 方案 


连续 式 模型 的 过 程 域 强调 实践 ， 每 个 过 程 域 代表 组 织 某 一 方面 的 能 力 。 每 个 过 程 域 
的 能 力 均 分 为 5 级， 所 有 过 程 域 共同 的 能 力 等 级 决定 组 织 的 能 力 等 级 。 连 续 式 模型 允许 
组 织 对 过 程 域 进行 裁剪 ， 也 允许 对 不 同 的 过 程 域 采用 不 同 的 能 力 等 级 。 采 用 这 种 模式 的 
评估 结果 用 能 力 特 征 图 表示 ， 如 图 8-5 所 示 。 连 续 式 模型 允许 一 个 过 程 域 出 现在 多 个 特 
征 图 中 ， 这 些 特 征 图 分 别 代表 某 种 能 力 的 过 程 域 的 子 集 。 

CMM 和 CMMI 是 提高 软件 组 织 的 成 熟 度 和 软件 过 程 能 力 的 有 效 模型 和 工具 ， 组 织 
无 论 采 用 CMM 模型 还 是 采用 CMMI 模型 ,无 论 是 使 用 阶段 式 模型 还 是 使 用 连续 式 模型 ， 
都 能 提高 软件 过 程 的 成 熟 度 ， 都 能 提高 项 目的 软件 过 程 能 力 ， 用 两 种 模型 或 两 种 方法 评 
价 的 结论 应 该 是 基本 一 致 的 。 
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部 部 学 


| 项 目 监督 与 控制 | 
供应 商 合同 管理 
集成 项 目 管理 
风险 管理 

集成 化 的 团队 
定 最 项 目 管理 


0 1 2 3 4 5 
过 程 域 能 力 等 级 


图 8-5 能力 等 级 特征 示意 图 


8.5.2 ”软件 过 程 评估 


软件 过 程 能 力 评估 是 根据 过 程 模 型 或 其 他 模型 对 组 织 的 软件 过 程 所 进行 的 规范 的 
评估 。 软 件 过 程 评估 是 由 接受 过 培训 的 专业 软件 人 员 所 组 成 的 小 组 对 组 织 的 当前 软件 过 
程 进行 评估 ， 以 确定 其 状态 ， 确 定 组 织 所 面临 的 与 软件 过 程 相关 事务 的 优先 级 ， 并 从 组 
织 中 获得 对 软件 过 程 改进 的 支持 。 

1. CMM 模型 

CMM 的 一 个 重要 思想 是 帮助 软件 组 织 通 过 基于 模型 的 过 程 改进 ， 达 到 使 其 软件 过 
程 向 更 高 的 成 熟 度 等 级 迈进 的 目标 。 在 这 个 过 程 中 ， 一 个 组 织 必须 建立 起 自己 的 软件 过 
程 并 跟 据 CMM 模型 的 要 求 对 过 程 进 行 评估 。 根 据 评 估 的 结果 来 进一步 改进 自己 的 软件 
过 程 ， 然 后 再 一 次 评估 ， 以 期 达到 更 高 的 成 熟 度 等 级 ， 或 者 防止 软件 过 程 成 熟 度 能 力 退 
化 。 如 此 反复 循环 ， 最 终 使 一 个 组 织 的 软件 过 程 能 力 趋 于 更 加 成 熟 。 基 于 CMM 的 评估 
方法 分 为 以 下 6 个 步骤 ; 

(1) 成 立 评估 小 组 ， 小 组 由 软件 工程 和 管理 工作 经 验 丰 富 的 专家 组 成 ， 小 组 成 员 应 
接受 过 CMM 基本 概念 和 评估 方法 的 专门 培训 。 

(2) 参评 单位 的 代表 认真 填写 成 熟 度 问卷 表 ， 并 回答 有 关 问 题 。 

(3) 评估 小 组 分 析 调查 问卷 。 

(4) 评估 小 组 现场 访问 、 召 开 座谈 会 、 审 核 过 程 文档 ， 判 断 KPA 的 实践 活动 是 否 达 
到 预定 目标 ， 并 将 结论 记 入 文档 。 

(5) 整理 调查 结果 ， 撰 写 调查 报告 ， 指 明 软件 过 程 的 强项 和 弱项 。 

(6) 绘制 KPA 前 面 图 ， 显 示 是 否 达到 KPA 的 目标 ， 并 向 有 关 部 门 提交 评估 的 结论 
性 意见 。 

2.，Trillam 模型 

Trillum 模型 是 一 个 主要 用 于 嵌入 式 软件 开发 和 支持 的 能 力 评 估 模 型 , 它 以 CMM 模 
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型 为 基础 ， 同 时 有 新 的 发 展 。Trillum 模型 的 主要 特点 如 下 : 


(1) 模型 的 架构 建立 在 路 线 图 的 基础 上 。 
(2) 模型 不 仅 适用 于 软件 ， 同 时 适用 于 硬件 。 


(4) 模型 包括 技术 成 熟 度 ， 主 要 面向 通信 产品 。 

3. Bootstrap 方法 

Bootstrap 引用 了 ISO 9000-3 和 ESA PSS-05 等 软件 标准 ， 设 计 了 非常 详细 的 过 程 质 
量 属性 结构 ， 包 括 组 织 资源 管理 、 测 试 方法 和 生命 周期 技术 等 17 个 属性 ， 改 进 了 CMM 
的 问卷 表 和 成 熟 度 计算 方法 ， 使 其 可 用 于 过 程 每 一 个 质量 属性 ， 从 而 得 到 一 个 过 程 质量 
剖面 。Bootstrap 可 适用 于 各 类 软件 组 织 ， 在 欧洲 有 很 大 的 影响 。 

4. ISOMEC 15504 标准 

ISO/TEC 15504 分 为 9 个 部 分 ， 分 别 是 概念 与 介绍 指南 、 过 程 与 过 程 能 力 的 参考 模 
型 、 实 施 评估 、 评 估 实 施 指南 、 一 个 评估 模型 和 指示 指南 、 评 估 员 资格 认证 指南 、 过 程 
改进 应 用 指南 、 判 断 供应 商 过 程 能 力 指南 和 词汇 表 ， 其 中 第 一 部 分 是 资料 ， 第 二 部 分 和 
第 三 部 分 是 标准 ， 其 他 部 分 都 是 参考 性 的 。 

在 ISO/TEC 15504 的 第 二 部 分 〈 过 程 与 过 程 能 力 的 参考 模型 ) 中 ， 在 比较 高 的 层次 
上 详细 定义 了 一 个 用 于 过 程 评估 的 二 维 参考 模型 ， 即 过 程 维 和 能 力 维 。 通 过 将 过 程 中 的 
特点 与 不 同 的 能 力 等 级 相 比 较 ， 可 以 用 此 参考 模型 定义 的 一 系列 过 程 和 框架 对 过 程 能 力 
加 以 评估 。 

在 ISOTEC 15504 中 ， 能 力 等 级 是 针对 每 个 过 程 的 ， 它 定义 了 6 级 过 程 性 能 ， 每 一 
级 都 用 主要 的 过 程 特 征 术 语 和 用 于 性 能 测量 的 属性 来 进行 描述 。 

(1) 不 完善 的 过 程 。 在 这 个 级 别 上 通常 不 能 成 功 地 实现 过 程 的 目的 。 

(2) 已 实施 的 过 程 。 通 常 能 够 达到 过 程 的 目标 ， 但 过 程 并 未 遵循 严格 的 计划 且 未 被 
跟踪 。 

(3) 已 计划 与 已 跟踪 的 过 程 。 过 程 在 规定 的 时 间 和 资源 内 交付 出 质量 合格 的 工作 产 
癌 ， 根 据 规程 所 展开 的 实施 活动 是 有 计划 性 的 并 且 是 可 以 被 跟踪 的 。 

(4) 已 建立 的 过 程 。 通 过 采用 一 个 基于 好 的 软件 工程 原则 所 开发 出 的 过 程 ， 整 个 过 
程 被 加 以 实施 与 管理 。 每 位 成 员 在 实施 过 程 时 所 采用 的 都 是 经 过 证 实 的 被 裁剪 的 标准 ， 
实施 过 程 是 一 个 文档 化 的 过 程 。 为 建立 过 程 所 需 的 资源 都 已 到 位 。 

(5) 可 预测 的 过 程 。 为 了 实现 过 程 目 标 ， 已 定义 的 过 程 在 受 控 的 范围 内 以 一 致 的 方 
式 加 以 实施 。 关 于 实施 的 详细 度量 数据 被 加 以 收集 与 分 析 ， 从 而 导致 对 过 程 能 力 有 一 个 
定量 的 了 解 与 掌握 ， 而 且 具 有 为 达到 预期 实施 效果 而 加 以 改进 的 能 力 。 对 过 程 实施 情况 
的 管理 是 客观 的 ， 对 工作 产品 的 质量 可 以 通过 定量 的 方式 加 以 了 解 。 

(6) 优化 的 过 程 。 为 了 适应 当前 和 未 来 业务 方面 的 需要 ， 对 过 程 的 实施 应 进行 优化 ， 
而 在 达到 所 规定 的 业务 目标 的 同时 ， 过 程 也 实现 了 可 重复 性 。 过 程 的 优化 包括 对 创新 思 


第 8 章 _ 软 件 工程 365 


想 和 新 技术 的 引入 与 管理 ， 根 据 已 确定 的 目标 抛弃 或 改进 无 效 或 低 效 的 过 程 。 

ISO/TEC 15504 提供 了 一 个 两 维 的 框架 模型 〈 过 程 维 和 能 力 维 )。 通 过 软件 过 程 和 过 
程 能 力 的 定义 ， 为 过 程 能 力 改进 设计 了 一 条 连续 性 的 道路 。 

5S. SJ/T 11234 一 2001 标准 

我 国 行业 标准 《软件 过 程 能 力 评估 模型 (SJ/T 11234 一 2001)》 针 对 软件 组 织 对 自身 
软件 过 程 能 力 进行 内 部 改进 的 需要 ， 与 CMMI 连续 表示 形式 基本 相同 。 该 模型 有 22 个 
过 程 域 ， 分 为 四 大 类 ， 分 别 是 过 程 管 理 类 、 项 目 管理 类 、 工 程 化 类 和 支持 类 ， 如 表 8-4 
所 示 。 


表 8-4 SJ/T 11234 一 2001 标准 的 过 程 域 


过 程 域 分 组 过 程 域 
过 程 管理 组 织 级 过 程 焦点 、 组 织 级 过 程 定义 、 组 织 级 培训 、 组 织 级 过 程 性 能 、 组 织 级 改革 与 
实施 
项 目 管 项 目 计划 、 项 目 监督 与 控制 、 供 方 协议 管理 、 集 成 项 目 管理 、 风 险 管 理 、 定 量 项 目 
呈 理 | 管理 
工程 需求 管理 、 需 求 开 发 、 技 术 解 决 方案 、 产 品 集成 、 验 证 、 确 认 
支持 配置 管理 、 度 量 和 分 析 、 过 程 和 产品 质量 保证 、 决 策 分 析 和 解决 方案 、 因 果 分 析 和 


解决 方案 


SJ/T 11234 一 2001 的 每 个 过 程 能 力 划 分 为 6 个 评估 等 级 : 不 完整 级 、 已 执行 级 、 受 
管理 级 、 已 定义 级 、 定 量 管理 级 和 持续 优化 级 。 每 个 等 级 包含 了 通用 目标 、 通 用 惯例 、 
特定 目标 和 特定 惯例 ， 它 们 组 成 一 套 衡量 准则 。 不 完整 级 是 反映 那些 没有 得 到 完整 执行 
过 程 的 状态 ， 可 能 实现 了 部 分 特定 目标 ， 也 可 能 什么 目标 都 没有 实现 ， 处 于 已 执行 级 的 
过 程 实现 了 全 部 特定 的 目标 ; 受 管理 级 、 已 定义 级 、 定 量 管理 级 和 持续 优化 级 不 仅 实现 
了 全 部 特定 目标 ， 而 且 依次 实现 了 对 应 更 高 的 通用 目标 。 
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系统 规划 是 信息 系统 生命 周期 的 第 一 个 阶段 ， 其 任务 是 对 企业 的 环境 、 目 标 及 现 有 
系统 的 状况 进行 初步 调查 ， 根 据 企 业 目标 和 发 展 战略 ， 确 定 信息 系统 的 发 展 战略 ， 对 建 
设 新 系统 的 需求 做 出 分 析 和 预测 ， 同 时 考虑 建设 新 系统 所 受 的 各 种 约束 ， 研 究 建设 新 系 
统 的 必要 性 和 可 能 性 。 根 据 需 要 与 可 能 ， 给 出 拟 建 系统 的 备 选 方案 。 对 这 些 方案 进行 可 
行 性 分 析 ， 写 出 可 行 性 研究 报告 。 可 行 性 研究 报告 审议 通过 后 ， 将 新 系统 建设 方案 及 实 
施 计划 编写 成 系统 设计 任务 书 。 

信息 系统 建设 是 投资 大 、 周 期 长 、 复 杂 度 高 的 社会 技术 系统 工程 。 系 统 规划 可 以 减 
少 盲目 性 ， 使 系统 具有 良好 的 整体 性 、 较 高 的 适应 性 ， 建 设 工作 有 良好 的 阶段 性 ， 以 缩 
短 系统 开发 周期 ， 节 约 开发 费用 。 目 前 ， 国 内 企业 建设 的 信息 系统 ， 单 项 应 用 的 多 ， 综 
合 应 用 的 少 ， 系 统 适应 性 比较 差 ， 难 以 扩充 。 缺 乏 科 学 的 规划 是 造成 这 种 现象 的 原因 之 
一 ， 有 些 规模 较 大 的 项 目 ， 由 于 没有 系统 规划 和 科学 论证 ， 上 马 时 又 背 烈 烈 ， 上 马 后 困 
难 重 重 ， 导 致 骑 虎 难 下 的 局 面 ， 不 仅 造成 资金 、 人 力 的 巨大 浪费 ， 而 且 为 今后 的 系统 建 
设 留 下 隐患 。 因 此 ， 系 统 规划 是 信息 系统 建设 成 功 的 关键 ， 它 比 具 体 项 目的 开发 更 为 
重要 。 


9.1 系统 规划 概述 


长 远 规 划 对 于 任何 需要 经 过 较 长 时 间 努 力 才能 实现 的 事情 都 是 非常 重要 的 ， 例 如 ， 
人 的 职业 规划 就 是 如 此 。 现 代 企业 的 结构 和 活动 内 容 都 很 复杂 ， 外 部 环境 和 市 场 需 求 变 
化 很 快 ， 而 企业 信息 化 建设 需要 经 过 长 期 的 努力 ， 因 此 ， 必 须 进 行 系统 规划 ， 根 据 企 业 
目标 和 发 展 战 略 ， 以 及 信息 系统 工程 建设 的 客观 规律 ， 并 考虑 到 企业 面临 的 内 、 外 部 环 
境 ， 科 学 地 制订 信息 系统 长 期 发 展 战略 ， 合 理 安排 其 开发 建设 的 进程 。 

1. 系统 规划 的 需求 

我 国企 业 从 20 世纪 80 年 代 开始 进行 信息 化 建设 , 随 着 IT 技术 的 发 展 和 社会 经 济 的 
进步 ， 特 别 是 国际 化 和 信息 化 的 推进 ， 信 息 系 统 建设 的 需求 日 趋 紧迫 。 尽 管 企业 信息 化 
已 经 有 了 很 大 的 发 展 ， 但 不 少 已 经 建成 或 正在 建设 的 系统 仍然 存在 很 多 问题 ， 主 要 体现 
在 以 下 几 个 方面 : 

(1) 系统 建设 与 企业 目标 和 发 展 战略 不 匹配 ， 项 目 匆 忙 上 马 ， 跟 随 潮流 ， 忽 视 企业 
内 生 的 需求 。 已 经 建成 的 系统 解决 问题 的 有 效 性 低 ， 系 统 建成 后 对 企业 管理 并 无 显著 
改善 。 
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(2) 系统 建设 周期 长 ， 不 能 适应 环境 变化 和 企业 变革 的 需要 ， 不 能 满足 日 益 变 化 的 
市 场 需求 。 

(3) 耗 巨 资 建设 新 的 信息 系统 ， 或 者 引进 国外 先进 的 信息 系统 ， 但 企业 的 组 织 结构 
陈旧 ， 管 理 思想 落后 ， 导 致 “ 一 只 脚 在 马车 上 ， 另 一 只 脚 在 飞机 上 ”， 从 而 使 信息 系统 
沦落 为 奢侈 的 摆设 品 。 

(4) IT 和 系统 开发 技术 日 新 月 异 ， 但 企业 人 员 素 质 普 遍 偏 低 ， 不 能 合理 地 操作 和 使 
用 信息 系统 ， 更 谈 不 上 系统 运行 管理 和 维护 。 

(5) 系统 技术 方案 不 合理 ， 承 建 方 出 于 自身 利益 的 考虑 ， 给 用 户 “ 强 加 ”不 需要 的 
功能 ， 把 用 户 作为 新 技术 的 试验 品 。 而 建设 方 限于 自身 的 技术 水 平和 能 力 ， 对 此 ， 也 是 
无 能 为 力 。 

(6) 系统 开发 、 运 行 与 维护 的 标准 、 规 范 比较 混乱 ， 企 业 “ 各 自 为 政 ”， 甚 至 一 个 
企业 的 内 部 出 现 多 套 不 同 的 标准 。 国 家 有 关 标 准 未 能 得 到 有 效 的 执行 ， 而 且 ， 某 些 国家 
标准 的 可 执行 性 还 有 待 商 榨 。 这 样 ， 导 致 系统 成 为 一 个 个 的 信息 孤岛 ， 无 法 实现 信息 共 
享 和 整合 。 

(7) 企业 还 处 在 原始 积累 阶段 ， 资 金 不 足 ， 却 自 不 量力 ， 东 施 效 皮 。 资 源 短 缺 ， 投 
入 太 少 ， 而 对 系统 的 期 望 又 过 高 ， 导 致 信息 系统 建设 变 成 “ 烂 尾 工程 ”。 

造成 以 上 问题 的 原因 是 多 方面 的 ， 其 中 一 个 主要 原因 就 是 人 们 更 多 地 关心 信息 系统 
的 开发 技术 和 具体 功能 ， 而 对 于 系统 的 总 体 方案 考虑 较 少 ， 对 发 展 战略 问题 不 够 重视 。 
总 之 ， 在 信息 系统 建设 中 ， 往 往 缺 乏 科学 而 有 效 的 系统 规划 。 

2. 系统 规划 的 主要 步骤 

根据 系统 规划 的 主要 任务 ， 可 以 按照 以 下 步骤 开展 系统 规划 工作 

(1) 对 现 有 系统 进行 初步 调查 。 根 据 企 业 战略 和 发 展 目标 ， 从 类 似 企 业 和 本 企业 内 
部 收集 各 种 信息 ， 站 在 管理 层 的 高 度 观 察 企 业 的 现状 ， 分 析 现 有 系统 的 运行 状况 。 有 关 
初步 调查 的 详细 过 程 和 内 容 ， 将 在 9.3 节 中 介绍 。 

(2) 分 析 和 确定 系统 目标 。 系 统 目 标 应 包括 服务 的 质量 和 范围 、 政 策 、 组 织 和 人 员 
等 ， 它 不 仅 包 括 信息 系统 的 目标 ， 还 要 反映 整个 企业 的 目标 。 有 关 这 方面 的 知识 ， 请 阅 
读 7.4 节 。 

(3) 分 析 子 系统 的 组 成 和 基本 功能 。 自 顶 向 下 对 系统 进行 划分 ， 并 且 详 细 说 明 各 个 
子 系统 应 该 实现 的 功能 。 有 关 这 方面 的 知识 ， 请 阅读 7.4 节 。 

(4) 拟定 系统 的 实施 方案 。 可 以 对 子 系统 的 优先 级 进行 设 定 ， 以 便 确 定子 系统 的 开 
发 顺序 。 有 关 这 方面 的 知识 ， 请 阅读 7.4 节 。 

(5) 进行 系统 的 可 行 性 研究 ， 编 写 可 行 性 研究 报告 ， 召 开 可 行 性 论证 会 。 有 关 可 行 
性 研究 的 详细 知识 ， 将 在 9.4 节 中 介绍 。 

(6) 制订 系统 建设 方案 。 对 可 行 性 研究 报告 中 提出 的 各 项 技术 指标 进行 分 析 、 比 较 ， 
落实 各 项 假设 的 前 提 条 件 ， 制 订 系统 建设 方案 ， 并 根据 该 方案 及 其 实施 计划 编写 成 系统 
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设计 任务 书 。 系 统 设计 任务 书 经 上 级 主管 部 门 批准 后 ， 正 式 作 为 系统 建设 的 依据 。 有 关 
系统 建设 方案 的 详细 知识 ， 将 在 9.6 节 中 介绍 。 


9.2 项 目的 提出 与 选择 


企业 在 信息 化 的 过 程 中 ， 可 能 会 实施 各 种 信息 化 项 目 ， 建 设 多 种 信息 系统 。 这 些 系 
统 的 建设 不 是 “随心 所 欲 ” 而 为 ， 而 是 有 其 特定 的 目标 的 ， 从 大 方向 来 看 ， 信 息 系 统 建 
设 的 目标 就 是 促进 企业 管理 ， 提 高 工作 效率 ， 从 而 提高 企业 竞争 力 ; 从 小 的 方面 来 看 ， 
各 种 信息 系统 都 有 其 自身 的 使 命 和 目标 。 因 此 ， 系 统 分 析 师 要 善于 根据 这 些 目 标 来 确定 
系统 的 工作 范围 ， 提 出 系统 选择 方案 ， 并 给 出 选择 结果 。 


9.2.1 项 目的 立项 目标 和 动机 


企业 在 运营 和 管理 过 程 中 ， 对 于 信息 系统 项 目的 建设 可 能 具有 多 种 动机 ， 通 常 可 归 
结 为 4 种 模式 ， 分 别 是 进行 基础 研究 、 进 行 应 用 研发 、 提 供 技术 服务 和 产品 的 使 用 者 。 

1. 进行 基础 研究 

此 类 项 目 通常 由 大 学 、 科 研 院 所 、 企 业 集团 从 事 基 础 研究 的 部 门 提出 和 实施 。 小 规 
模 的 研究 团队 可 能 仅仅 是 企业 中 的 一 个 从 事 研发 工作 的 部 门 ， 中 等 规模 的 研究 团队 可 以 
是 研究 所 或 研究 院 等 类 似 的 独立 建制 的 单位 ， 大 规模 的 研究 团队 可 以 是 国家 973 计划 这 
样 跨行 业 、 路 地域 协 作 的 国家 级 研究 项 目 组 织 。 基 础 研究 通常 都 被 看 作 是 一 种 长 期 的 战 
略 性 投资 ， 目 标 不 是 为 了 短期 的 市 场 收 益 和 支持 当前 的 市 场 或 行业 应 用 ， 而 是 为 了 开拓 
未 来 的 市 场 ， 创 造 全 新 概念 的 产品 、 产 业 或 生活 方式 ， 建 立 企业 、 行 业 甚 至 国家 的 竞争 
优势 。 

基础 研究 更 多 体现 为 一 种 探索 性 研究 ， 成 果 多 体现 为 某 种 理论 体系 和 技术 成 果 ， 通 
常 没有 有 具体 的 产品 发 布 目标 ， 也 没有 苛刻 的 时 间 限 制 ， 甚 至 连 阶段 性 目标 和 长 期 目标 也 
是 由 研究 人 员 自 己 来 设 定 的 。 在 研究 过 程 中 ， 需 要 研究 人 员 充 分 发 挥 想象 力 和 创造 力 ， 
突破 现 有 理论 或 技术 模型 的 框架 ， 提 出 全 新 的 理论 体系 和 技术 或 产品 。 

2. 进行 应 用 研发 

此 类 项 目 通常 由 企业 进行 立项 和 开发 ， 企 业 立 项 的 基本 动机 是 得 到 应 用 产品 ， 并 向 
目标 客户 群 进行 销售 ， 从 而 占有 市 场 份额 并 获取 利润 。 产 品 一 般 会 基于 某 类 特定 客户 群 
体 的 需求 而 进行 设计 ， 有 明确 和 具体 的 研发 目标 需求 ， 有 严格 的 时 间 限 制 和 资源 预算 ， 
大 多 以 项 目 方式 进行 组 织 。 

应 用 研发 型 的 产品 具有 一 定 的 通用 性 客户 ， 可 能 是 面向 个 人 消费 者 的 工具 《〈 例 如， 
办 公 软 件 、 杀 毒 软件 等 ) 和 面向 特定 领域 的 工具 〈 例 如 ，AutoCAD 工程 绘图 软件 、Rose 
建 模 软件 等 ), 也 可 能 是 面向 特定 行业 中 具有 一 定 普遍 适用 性 的 业务 、 可 作为 产品 进行 销 
售 的 企业 级 系统 (例如 ，ERP、CRM、 新 闻 发 布 系统 等 )。 
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3. 提供 技术 服务 

对 此 类 项 目 进 行 立项 的 企业 通常 能 向 目标 客户 群 提 供 比 较 全 面 的 技术 服务 ， 而 不 是 
单一 的 软件 产品 。 服 务 范围 可 能 包括 提供 技术 和 解决 方案 的 咨询 、 利 用 现 有 产品 进行 系 
统 集成 和 服务 、 面 向 特定 客户 的 项 目 定制 开发 、 对 现 有 系统 进行 升级 和 改造 、 提 供 系 统 
应 用 相关 的 技术 支持 、 服 务 和 培训 等 ， 一 个 企业 可 以 提供 其 中 的 一 项 或 多 项 内 容 。 这 些 
企业 通常 可 能 以 系统 集成 商 、 项 目 定制 开发 商 、 咨 询 商 、 整 体 解 决 方案 提供 商 等 各 种 角 
色 出 现 。 此 类 企业 通常 会 面向 一 个 特定 行业 ， 具 有 相对 稳定 的 客户 群体 ， 具 有 系列 化 的 
产品 和 基于 这 些 产品 的 技术 解决 方案 ， 企 业 对 自己 所 处 的 应 用 领域 有 比较 深刻 的 理解 ， 
能 够 整 全 技术、 产品、 方案 和 应 用 ， 通 过 提供 一 种 综合 性 的 技术 服务 ， 而 不 是 单一 产品 
来 占有 市 场 份额 和 获取 比 提供 产品 更 高 的 利润 。 

4. 产品 的 使 用 者 

产品 的 使 用 者 是 系统 的 最 终 用 户 。 对 他 们 来 说 ， 项 目的 立项 动机 既 不 是 得 到 产品 进 
行销 售 ， 也 不 是 为 了 提供 技术 服务 ， 而 是 通过 采购 产品 或 技术 服务 来 得 到 使 用 价值 。 例 
如 ， 个 人 消费 者 购买 绘图 软件 是 为 了 存储 和 处 理 个 人 数码 相机 中 的 照片 ， 企 业 通 过 部 署 
ERP 系统 可 能 是 为 了 达到 科学 计划 生产 、 提 高 管理 水 平 、 降 低 库 存 成 本 、 提 高 资金 周转 
率 等 目标 ， 并 期 望 通过 这 些 目 标的 实现 来 增强 企业 竞争 力 ， 获 取 更 大 的 市 场 份额 。 

产品 的 使 用 者 可 能 采用 各 种 方式 来 进行 项 目 立项 ， 例 如 ， 采 购 或 定制 开发 。 具 体 采 
用 哪 种 方式 ， 需 要 根据 企业 的 实际 情况 《〈 例 如， 技术 实力 ) 和 成 本 而 定 。 


9.2.2 ”项目 立项 的 价值 判断 


项 目 提出 后 ， 能 否 达 成 一 个 成 功 的 立项 ， 取 决 于 人 们 对 项 目 收益 预期 的 价值 判断 。 
不 同类 型 的 信息 系统 项 目 立 项 ， 具 有 截然 不 同 的 价值 观 和 侧重 点 。 通 常 ， 以 基础 研究 为 
目标 的 项 目 是 高 度 技术 研究 导向 的 ， 以 应 用 产品 开发 为 目标 的 项 目 重点 关注 的 是 技术 在 
具体 领域 中 的 应 用 和 推广 ， 而 以 技术 服务 为 目标 的 项 目 则 是 高 度 客户 业务 导向 或 客户 满 
意 导 向 的 ， 产 品 的 最 终 用 户 则 主要 关注 系统 的 使 用 、 影 响 和 代价 等 应 用 性 问题 。 

这 些 价值 观 彼此 之 间 并 不 矛盾 ， 只 是 使 用 信息 技术 的 程度 不 同 ， 对 于 信息 系统 项 目 
预期 价值 的 视角 不 同 。 但 这 些 对 项 目 基本 的 价值 判断 ， 决 定 了 系统 分 析 师 在 项 目 从 立项 
到 完成 的 全 过 程 中 ， 需 要 长 期 、 重 点 关注 的 问题 侧重 点 之 所 在 。 

从 企业 的 角度 来 看 待 信息 系统 项 目 立项 ， 项 目 并 不 是 一 个 简单 的 、 通 过 技术 开发 来 
得 到 系统 和 完成 项 目的 过 程 。 通 常 ， 企 业 总 是 通过 产品 开发 、 提 供 技术 解决 方案 、 整 合 
外 部 资源 、 提 供 咨询 和 技术 服务 、 销 售 或 运营 、 进 入 买方 价值 链 或 开创 新 的 领域 这 6 个 
层面 来 获得 价值 和 利润 ， 得 到 前 者 作为 基础 之 后 才能 去 谋求 后 者 。 根 据 企业 定位 不 同 ， 
或 企业 所 处 的 时 期 不 同 ， 可 能 扮演 不 同 的 角色 ， 侧 重 面 也 就 不 一 样 。 

企业 并 不 把 系统 立项 和 开发 完成 看 作 是 获取 价值 的 终点 ， 而 仅仅 是 一 个 起 点 。 不 同 
的 企业 或 同一 企业 的 不 同时 期 ， 看 待 信息 系统 的 价值 和 作用 也 截然 不 同 。 企 业 最 终 需 要 
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的 可 能 是 获取 利润 、 占 有 市 场 份额 、 提 高 影响 力 、 广 泛 的 社会 效益 等 这 些 潜在 的 商业 价 
值 目标 ， 信 息 系统 则 常 被 作为 支持 性 手段 来 支撑 这 些 目标 的 实现 。 

因此 ， 在 很 多 情况 下 ， 系 统 分 析 师 需要 超越 技术 开发 的 范畴 去 考察 信息 系统 建设 背 
后 的 目标 问题 ， 以 便 确 定 信息 系统 项 目的 工作 范围 、 开 发 边界 、 项 目的 阶段 性 目标 ， 以 
及 未 来 系统 需求 变更 的 根源 。 从 获取 用 户 初 步 需求 开始 ， 更 进一步 地 去 观察 项 目 价值 和 
目标 ， 以 及 项 目 背后 的 企业 战略 问题 ， 辅 助 企业 的 经 营 管理 层 勾画 项 目 远 景 目标 和 项 目 
实施 的 路 线 蓝 图 ， 完 成 项 目 计划 到 实施 的 最 终 决 策 过 程 ， 并 最 终 通过 合理 确定 软件 项 目 
的 开发 边界 ， 规 避 那 些 因 开发 目标 错误 导致 的 根源 性 失败 。 


9.2.3 项 目的 选择 和 确定 


当 项 目 建议 提出 来 后 ， 就 需要 对 项 目 进行 选择 和 确定 。 在 实际 工作 中 ， 并 不 存在 一 
个 统一 模式 进行 项 目的 选择 和 取舍 ， 但 存在 一 些 进行 项 目 评估 的 基本 原则 ， 通 过 使 用 这 
些 原则 ， 可 以 逐步 排除 那些 不 符合 需求 的 建议 项 目 ， 选 择 和 确定 满意 的 项 目 。 

1. 选择 有 核心 价值 的 项 目 

这 个 策略 的 关键 在 于 确定 什么 样 的 项 目 是 有 价值 的 。 由 于 立项 单位 所 处 的 行业 、 在 
行业 中 的 位 置 和 立项 目标 等 因素 不 同 ， 对 信息 系统 项 目的 价值 判断 也 有 所 不 同 。 但 是 ， 
一 般 来 说 ， 有 核心 价值 的 项 目 总 是 和 企业 的 核心 业务 相关 的 ， 也 可 以 说 ， 信 息 化 的 关键 
就 是 核心 业务 的 信息 化 。 例 如 ， 对 于 保险 行业 来 说 ， 由 于 保险 公司 的 基本 职责 是 分 摊 风 
险 和 补偿 损失 ， 所 以 ， 管 理 保单 和 保险 人 信息 的 业务 系统 、 单 证 系统 、 评 估 风 险 的 定 损 
系统 等 就 是 非常 有 价值 的 系统 ， 而 对 于 教育 培训 行业 来 说 ， 因 为 学 校 的 核心 职能 是 教书 
育 人 ， 因 此 ， 与 教学 、 考 试 、 评 价 等 业务 相关 的 系统 ， 以 及 支持 上 述 业 务 开展 的 教育 资 
源 库 、 课 件 制作 工具 、 电 子 图 书馆 等 就 是 高 价值 的 系统 。 

2. 评估 所 选择 的 项 目 

在 判断 出 一 个 具有 潜在 价值 的 项 目 后 ， 还 应 评估 项 目 实施 的 约束 、 风 险 、 成 本 和 效 
益 。 通 常 ， 这 部 分 内 容 可 以 在 项 目的 可 行 性 研究 工作 中 完成 。 有 关 可 行 性 研究 的 详细 知 
识 ， 将 在 9.4 节 中 介绍 。 

所 谓 项 目 约束 ， 是 指 在 系统 开发 过 程 中 ,“ 不 能 做 什么 ”的 原则 。 这 些 约束 有 些 来 
自 客户 ， 有 些 来 自 企业 本 身 ， 还 有 些 来 自 外 部 环境 ， 可 能 包括 企业 约束 、 资 源 约束 、 能 
力 约 束 、 环 境 约束 和 用 户 约束 等 。 一 些 明显 的 约束 条 件 可 以 在 立项 阶段 就 评估 出 来 ， 但 
隐 性 的 约束 则 容易 被 忽视 (例如 ， 企 业 资 源 投入 的 变化 、 国 家 政策 变化 等 )， 从 而 导致 各 
种 项 目 实施 中 的 风险 。 项 目 约束 通常 是 开发 者 不 可 控制 的 因素 ， 对 于 这 些 约束 ， 必 须 时 
刻 关注 才能 尽 可 能 规避 风险 。 如 果 明 显 违背 这 些 约束 条 件 ， 就 会 导致 信息 系统 项 目 不 可 
避免 地 失败 。 

对 于 购买 产品 或 技术 服务 的 企业 来 说 ， 除 了 考察 上 述 项 目 约束 外 ， 还 应 该 评估 项 目 
实施 后 的 影响 。 例 如 ， 对 自身 业务 变更 的 影响 、 组 织 机 构 和 人 员 职 责 的 影响 、 相 关 的 系 
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统 维护 、 运 行规 约 和 规章 制度 等 , 以 及 项 目的 效益 、 当 前 成 本 、 未 来 的 总 持 有 成 本 (Total 
Owner Cost，TOC) 是 否 能 接受 等 。 

经 过 项 目 初步 评估 后 ， 可 筛选 掉 多 数 不 符 合 企业 要 求 的 建议 项 目 。 

3. 项 目 优先 级 排序 

经 过 项 目 评估 后 ， 如 果 还 有 多 个 建议 项 目 ， 但 企业 资源 有 限 ， 不 可 能 同时 建设 这 些 
项 目 ， 则 就 需要 对 已 选择 的 项 目 进行 优先 级 排序 ， 合 理 使 用 企业 资源 ， 使 资源 得 到 最 优 
配置 。 具体 排序 的 方法 是 ， 根 据 企 业已 有 资源 情况 ， 进 行 项 目的 成 本 效益 分 析 ， 考 察 净 
现 值 、 投 资 回收 期 等 指标 。 有 关 成 本 效益 分 析 的 方法 ， 将 在 9.5 节 中 介绍 。 

4. 评估 项 目的 多 种 实施 方式 

对 于 已 经 确认 有 价值 、 并 且 有 能 力 开发 的 项 目 ， 则 可 以 进一步 参照 企业 现状 ， 考 察 
项 目的 实施 方式 。 这 个 过 程 一 般 由 项 目的 负责 人 和 企业 中 高 层 经 理 进 行 决策 。 根 据 具 体 
情况 不 同 ， 企 业 要 开发 信息 系统 ， 既 可 以 自己 组 建 开 发 团队 进行 项 目 开 发 ， 也 可 以 把 系 
统 开 发 任务 承包 给 其 他 企业 ， 或 者 购买 产品 并 进行 系统 集成 ， 还 可 以 自己 完成 技术 方案 
和 设计 ， 然 后 把 编码 和 测试 任务 进行 外 包 等 。 对 这 些 项 目 实 施 方式 的 取舍 ， 主 要 依据 是 
对 项 目 风险 、 收 益 和 资源 开销 等 方面 的 考虑 ， 其 根本 目标 是 为 了 优化 和 合理 运用 投入 项 
目的 资源 。 

S. 平衡 地 选择 合适 的 方案 

人 们 在 选择 可 行 的 方案 时 , 总 是 希望 能 尽量 得 到 一 种 高 质量 、 低 成 本 的 产品 和 方案 。 
开发 人 员 通 常 也 很 愿意 在 系统 开发 中 ， 向 产品 中 加 入 激动 人 心 的 “创造 性 ”的 内 容 。 另 
一 方面 ， 客 户 单位 在 面 对 诸多 的 投标 方案 时 ， 会 听 到 各 种 各 样 关 于 技术 先进 性 、 快 速 开 
发 、 产 品质 量 稳定 可 靠 、 价 格 如 何 低廉 、 推 荐 的 方案 有 多 少 成 功 应 用 等 宣传 。 这 些 内 容 
本 身 存 在 很 多 矛盾 ， 简 要 列举 如 下 

(1) 技术 风险 。 采 用 成 熟 的 技术 则 可 能 享受 不 到 新 技术 带 来 的 好 处 ， 但 流行 的 新 技 
术 可 能 是 不 稳定 的 ， 从 而 导致 风险 。 新 技术 也 意味 着 开发 人 员 需 要 更 多 的 学 习 时 间 ， 从 
而 导致 开发 成 本 的 增加 。 

(2) 用 户 锁定 性 。 不 基于 某 种 快速 开发 技术 或 平台 构造 的 系统 可 能 会 提高 项 目 开 发 
时 间 而 导致 更 多 的 开销 和 成 本 ， 但 基于 某 种 平台 的 产品 又 可 能 使 得 用 户 未 来 “ 绑 定 ” 在 
某 种 平台 之 上 ， 减少 了 自由 选择 的 能 力 ， 甚 至 未 来 被 迫 接受 厂商 的 定价 和 服务 。 

(3) 扩展 性 。 不 考虑 系统 的 扩展 性 , 将 导致 业务 变更 时 受阻 于 已 经 建设 的 信息 系统 ， 
重新 改造 这 些 系 统 既 增加 成 本 又 导致 大 的 影响 ， 几 乎 是 一 种 灾难 ; 另 一 方面 ， 如 果 过 多 
考虑 系统 的 扩展 性 ， 用 户 常常 可 能 在 当前 的 采购 中 购买 了 一 些 自己 并 不 需要 的 特性 ， 从 
而 支付 了 更 多 的 成 本 ， 由 于 信息 技术 发 展 迅速 ， 当 用 户 期 望 进行 系统 升级 的 时 候 ， 常 常 
会 发 现 原来 的 开发 平台 早已 被 淘汰 和 抛弃 。 

(4) 目标 偏离 。 出 于 希望 达成 交易 的 需要 ， 供 应 商 更 愿意 宣传 技术 先进 、 价 格 低廉 、 
快速 提交 、 系 统 的 新 特色 和 新 性 能 等 因素 。 在 用 户 对 信息 技术 、 作 用 和 代价 不 其 明确 的 
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时 候 ， 容 易 受 到 宣传 的 影响 ， 从 而 偏离 对 原 有 目标 的 关注 。 

事实 上 ， 对 系统 功能 和 性 能 的 要 求 常常 是 充满 矛盾 的 ， 任 何 时 候 都 不 存在 一 个 完美 
无 缺 的 方案 ， 只 存在 一 个 对 当前 的 项 目 目标 相对 比较 合适 的 方案 。 选 择 项 目的 基本 原则 
应 该 是 “合适 ”， 而 不 是 尽 可 能 的 “好 ”。 实 际 上 ， 任 何 超出 预期 设 定 目标 的 “好 ”人 性 
E， 通 常 都 意味 着 某 方面 更 多 的 成 本 或 者 潜在 的 风险 。 


9.3 初步 调查 


信息 系统 建设 一 般 都 是 由 用 户 提出 要 求 开 始 的 ， 而 用 户 的 要 求 通常 只 是 一 个 简单 的 
初始 需求 ， 而 且 常 常 是 罗列 一 些 需要 解决 的 问题 。 因 此 ， 择 在 系统 分 析 师 面前 的 是 首要 
任务 ， 就 是 对 用 户 提出 的 要 求 做 出 一 个 准确 的 认识 和 估计 。 为 此 ， 必 须 在 开展 初步 调查 
的 基础 上 ， 明 确 问题 ， 并 对 项 目 进行 可 行 性 研究 。 

1. 初步 调查 的 目标 

为 了 使 系统 开发 工作 更 加 有 效 地 展开 ， 通 常 将 系统 调查 分 为 两 步 ， 第 一 步 是 初步 调 
查 ， 即 先 投入 少量 人 力 对 系统 进行 大 致 的 了 解 ， 然 后 再 看 有 无 开发 的 可 行 性 ;第 二 步 是 
详细 调查 ， 即 在 系统 开发 具有 可 行 性 并 已 经 正式 立项 后 ， 再 投入 大 量 人 力 展开 大 规模 、 
全 面 的 系统 业务 调查 。 有 关 这 方面 的 知识 ， 将 在 10.2 节 中 介绍 。 

开发 新 系统 的 要 求 往往 来 自用 户 对 现 有 系统 的 不 满 ， 但 在 正式 立项 之 前 必须 进行 可 
行 性 研究 ， 而 可 行 性 研究 的 基础 是 对 系统 的 初步 调查 。 由 于 存在 的 问题 可 能 充斥 各 个 方 
面 ， 内 容 分 散 ， 甚 至 含糊 不 清 ， 所 以 初步 调查 的 目标 就 是 掌握 用 户 的 概况 ， 从 整体 上 了 
解 企业 信息 系统 建设 的 现状 ， 对 用 户 提 出 的 各 种 问题 和 初始 需求 进行 识别 ， 明 确 系统 的 
初步 目标 ， 为 可 行 性 研究 提供 工作 基础 。 

2. 初步 调查 的 方式 

初步 调查 的 最 佳 方式 是 与 企业 高 层 管理 人 员 座 谈 ， 通 过 座谈 了 解 企业 高 层 对 信息 系 
统 所 设 定 的 目标 和 系统 边界 , 计划 的 资金 投入 和 对 工期 的 要 求 。 还 应 与 企业 IT 部 门 的 负 
责 人 座谈 ， 了 解 企业 现 有 系统 、 取 得 的 效果 和 存在 的 问题 ， 以 及 系统 需要 更 新 的 原因 。 
最 好 能 访问 企业 主要 业务 部 门 的 领导 ， 征 求 他 们 对 新 的 信息 系统 建设 的 意见 以 及 对 新 系 
统 功能 的 要 求 。 

初步 调查 主要 围绕 着 系统 规划 工作 进行 ， 收 集 有 关 宏 观 信息 ， 并 了 解 企业 不 同位 置 
和 不 同 部 门 的 人 对 新 系统 建设 的 态度 。 应 立足 于 宏观 和 全 面 ， 不 需要 过 于 具体 和 细致 。 
3. 初步 调查 的 内 容 
初步 调查 主要 由 两 部 分 组 成 ， 分 别 是 一 般 调查 和 信息 需求 初步 调查 。 前 者 包括 了 解 
企业 当前 的 信息 流程 ， 明 确 企业 改造 的 需求 ， 确 定 系统 目标 和 主要 功能 ， 使 系统 分 析 师 
对 企业 有 一 个 初步 轮廓 ， 后 者 是 整个 初步 调查 的 主要 内 容 ， 调 查 企业 的 组 织 结构 、 职 责 
和 活动 ， 了 解 各 职能 机 构 所 要 处 理 的 数据 ， 还 应 调查 环境 信息 ， 包 括 内 部 环境 和 外 部 环 
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境 的 信息 。 具 体 来 说 ， 初 步调 查 的 主要 内 容 包 括 以 下 4 个 方面 : 

(1) 初步 需求 分 析 。 初 步调 查 的 第 一 步 就 要 从 用 户 提出 新 系统 建设 的 缘由 ， 以 及 从 
用 户 对 新 系统 的 要 求 入 手 ， 考 查 用 户 对 新 系统 的 需求 ， 预 期 新 系统 要 达到 的 目标 。 因 为 
信息 系统 将 会 涉及 企业 管理 工作 的 各 个 方面 ， 所 以 此 处 所 说 的 “用 户 ” 是 指 企业 各 级 管 
理 人 员 。 他 们 对 新 系统 开发 的 需求 状况 、 新 系统 的 期 望 目标 、 是 否 愿 意 下 大 力气 参与 和 
配合 系统 开发 ， 在 新 系统 改革 涉及 用 户 业 务 范 围 和 习惯 做 法 时 ， 他 们 是 否 有 根据 系统 分 
析 和 整体 优化 的 要 求 调整 自己 职权 范围 和 工作 习惯 的 心理 准备 ， 高 层 管理 人 员 有 无 参与 
开发 工作 、 协 调 下 级 管理 部 门 业 务 和 职能 关系 的 愿望 等 ， 都 是 首先 要 着 手 了 解 的 内 容 。 
(2) 企业 基本 状况 。 包 括 企 业 的 性 质 、 规 模 、 历 史 ， 所 在 行业 的 性 质 、 管 理 目标 与 
模式 ， 人 力 、 物 力 、 技 术 、 设 备 和 组 织 结构 等 。 这 些 都 是 与 系统 可 行 性 研究 、 系 统 建设 
方案 和 下 一 步 的 详细 调查 直接 相关 ， 因 此 ， 应 该 在 初步 调查 中 弄 清楚 。 除 这 些 基 本 情况 
外 ， 还 必须 调查 清楚 企业 近期 预计 发 生变 化 的 可 能 性 ， 包 括 企 业 兼 并 、 产 品 转向 、 厂 址 
迁移 、 周 围 环 境 的 变化 等 。 

(3) 管理 方式 和 基础 数据 管理 状况 。 这 是 整个 初步 调查 的 重点 ， 它 与 将 要 建设 的 系 
统 密切 相关 。 但 是 ， 在 初步 调查 阶段 ， 系 统 分 析 师 只 需要 对 这 些 做 大 致 的 了 解 ， 定 性 了 
解 对 新 系统 建设 能 否 支 持 即 可 。 进 一 步 深 入 的 了 解 留待 详细 调查 去 解决 。 对 管理 方式 的 
调查 包括 企业 整体 管理 状况 的 评估 、 组 织 职 能 机 构 与 管理 功能 、 重 点 职能 部 门 〈 例 如 ， 
计划 、 生 产 、 财 务 、 销 售 等 ) 的 大 致 管理 方式 ， 以 及 这 些 管 理 方式 用 信息 系统 来 辅助 实 
现 的 可 行 性 ， 可 以 预见 的 将 要 更 改 的 管理 方法 和 这 些 新 方法 将 会 对 新 系统 以 及 实现 管理 
问题 所 带 来 影响 和 新 的 要 求 等 。 另 外 ， 还 必须 调查 企业 基础 数据 管理 状况 ， 例 如 ， 基 础 
数据 工作 是 否 完善 ， 相 应 的 管理 指标 体系 是 否 健全 ， 统 计 手 段 、 方 法 和 程序 是 否 合理 ， 
用 户 对 于 系统 的 期 望 值 有 无 实际 的 数据 支持 等 。 如 果 没 有 的 话 ， 让 企业 增设 这 些 管理 数 
据 指标 和 统计 方法 是 否 具有 可 行 性 。 

(4) 现 有 系统 状况 。 包 括 现 有 系统 的 运行 状况 、 特 点 、 所 存在 的 问题 、 可 利用 的 信 
息 资 源 、 可 利用 的 技术 力量 ， 以 及 可 利用 的 信息 处 理 设备 等 。 这 部 分 调查 是 提出 新 系统 
建议 方案 及 其 在 技术 上 是 否 具有 可 行 性 的 原始 资料 。 


9.4 可行 性 研究 


可 行 性 研究 也 称 为 可 行 性 分 析 ， 是 所 有 项 目 投资 、 工 程 建设 或 重大 改革 在 开始 阶段 
必须 进行 的 一 项 工作 。 它 是 经 济 活动 中 经 常 使 用 的 一 种 决策 程序 和 手段 ， 也 是 投资 前 的 
必要 环节 。 可 行 性 研究 必须 从 系统 总 体 出 发 ， 对 技术 、 经 济 、 执 行 等 多 个 方面 进行 分 析 
和 论证 ， 以 确定 信息 系统 建设 项 目 是 否 可 行 ， 为 正确 进行 投资 决策 提供 科学 依据 。 项 目 
的 可 行 性 研究 是 对 多 因素 、 多 目标 系统 进行 的 分 析 、 评 价 和 决策 的 过 程 ， 它 需要 有 各 方 
面 知 识 的 专业 人 才 通 力 合作 才能 完成 ， 例 如 ， 系 统 分 析 师 、 资 深 系 统 开发 人 员 、 客 户 代 
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表 、 法 律 顾问 和 市 场 顾问 等 。 

在 许多 开 企业 中 , 并 不 重视 甚至 从 未 开展 过 可 行 性 研究 工作 ,因为 很 多 项 目 都 是 因 
客户 的 订单 而 产生 的 ， 或 者 是 投标 性 的 项 目 ， 只 要 按照 招标 书 的 要 求 去 应 答 就 行 。 结 果 
往往 是 拿 到 客户 的 订单 或 者 中 标 后 ,在 系统 建设 或 开发 的 过 程 中 , 发 现 诸多 问题 , 例如 ， 
合同 规定 的 费用 根本 就 抵 不 上 投入 的 成 本 ， 项 目 时 间 根 本 就 不 够 用 。 于 是 ， 通 常 以 降低 
系统 的 质量 为 代价 ， 来 “满足 ”合同 的 要 求 。 这 样 ， 客 户 自然 就 不 会 满意 ， 建 设 方 和 承 
建 方 之 间 的 “ 拉 句 战 ” 由 此 展开 。 所 谓 “ 做 一 个 单 ， 丢 一 个 客户 ”就 是 这 种 现象 的 真实 
写照 。 
为 此 ， 对 于 一 个 追求 成 功 的 开 企业 来 说 ， 可 行 性 研究 工作 是 不 应 该 省 略 的， 一 个 不 
可 行 的 项 目 ， 不 管 团 队 花 费 多 大 的 努力 ， 终 究 难 逃 失败 的 宿命 。 


9.4.1 可 行 性 评价 准则 


可 行 性 是 指 在 企业 当前 的 条 件 下 ， 是 否 有 必要 建设 新 系统 ， 以 及 建设 新 系统 的 工作 
是 否 具备 必要 的 条 件 。 也 就 是 说 ， 可 行 性 包括 必要 性 和 可 能 性 。 参 考 国家 标准 《计算 机 
软件 文档 编制 规范 》(GB/T 8567 一 2006)， 在 信息 系统 建设 项 目 中 ， 可 行 性 研究 通常 从 
经 济 可 行 性 、 技 术 可 行 性 、 法 律 可 行 性 和 用 户 使 用 可 行 性 4 个 方面 来 进行 分 析 ， 其 中 经 
济 可 行 性 通常 被 认为 是 项 目的 底线 。 

1， 经 济 可 行 性 

经 济 可 行 性 也 称 为 投资 收益 分 析 或 成 本 效益 分 析 ， 主 要 评估 项 目的 建设 成 本 、 运 行 
成 本 和 项 目 建成 后 可 能 的 经 济 收益 。 多 数 项 目 只 有 建设 成 本 能 控制 在 企业 可 接受 的 预算 
内 的 时 候 ， 项 目 才 有 可 能 被 批准 执行 。 而 经 济 收益 的 考虑 则 非常 广泛 ， 可 以 分 为 直接 收 
益 和 间接 收益 、 有 形 收益 和 无 形 收益 ， 还 可 以 分 为 一 次 性 收益 和 非 一 次 性 收益 、 可 定量 
的 收益 和 不 可 定量 的 收益 等 。 有 关 成 本 效益 分 析 的 详细 知识 ， 将 在 9.5 节 中 介绍 。 

要 注意 的 是 ， 在 系统 开发 初期 ， 由 于 用 户 需求 和 候选 系统 方案 还 没有 确定 ， 成 本 不 
可 能 得 到 准确 的 估算 。 因 此 ， 此 时 的 经 济 可 行 性 分 析 只 能 大 致 估算 系统 的 成 本 和 收益 ， 
判断 信息 系统 的 建设 是 否 值得 。 

2. 技术 可 行 性 

技术 可 行 性 也 称 为 技术 风险 分 析 ， 研 究 的 对 象 是 信息 系统 需要 实现 的 功能 和 性 能 ， 
以 及 技术 能 力 约束 。 技 术 可 行 性 主要 通过 考虑 以 下 问题 来 进行 论证 : 

(1) 技术 : 现 有 的 技术 能 力 和 信息 技术 的 发 展现 状 是 否 足以 支持 系统 目标 的 实现 。 

(2) 资源 : 现 有 的 资源 〈 例 如 ， 掌 握 技术 的 员工 、 企 业 的 技术 积累 、 构 件 库 、 软 硬 
件 条 件 等 ) 是 否 足 以 支持 项 目的 实施 。 

(3) 目标 : 由 于 在 可 行 性 研究 阶段 ， 项 目的 目标 是 比较 模糊 的 ， 因 此 技术 可 行 性 最 
好 与 项 目 功能 、 性 能 和 约束 的 定义 同时 进行 。 在 可 行 性 研究 阶段 ， 调 整 项 目 目标 和 选择 
可 行 的 技术 体系 都 是 可 以 的 , 而 一 旦 项 目 进入 开发 阶段 , 任何 调整 都 意味 着 更 多 的 开销 。 
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需要 特别 指出 的 是 ， 技 术 可 行 性 绝 不 仅仅 是 论证 在 技术 手段 上 是 否 可 实现 ， 实 际 上 
包含 了 在 当前 资源 条 件 下 的 技术 可 行 性 。 例 如 ， 开 发 一 个 计算 机 操作 系统 对 于 美国 微软 
公司 来 说 ， 这 是 可 行 的 ， 但 对 其 他 绝 大 多 数 企 业 来 说 ， 这 都 是 不 可 行 的。 投资 不 足 、 时 
间 不 足 、 预 设 的 开发 目标 技术 难度 过 大 、 没 有 足够 的 技术 积累 、 没 有 熟练 的 员工 可 用 、 
没有 足够 的 合作 企业 和 外 包 资 源 积累 等 都 是 技术 可 行 性 的 约束 。 实 践 证 明 ， 如 果 只 考虑 
技术 实现 手段 而 忽视 企业 当前 的 资源 条 件 和 环境 ， 从 而 对 技术 可 行 性 分 析 得 出 过 于 乐观 
的 结果 ， 将 会 对 后 期 的 项 目 实施 导致 灾难 性 后 果 。 

对 于 技术 的 选择 ， 有 的 企业 钟情 于 新 技术 ， 有 的 则 喜欢 使 用 成 熟 的 技术 。 有 具体 要 根 
据 项 目的 实际 情况 〈 例 如 ， 开 发 环境 、 开 发 人 员 的 素质 、 系 统 的 性 能 要 求 等 ) 进行 决策 ， 
但 通常 的 建议 是 尽 可 能 采用 成 熟 的 技术 ， 人 慎重 引入 先进 技术 。IT 业界 流行 的 旋 谐 语 “ 领 
先 一 步 是 先进 ， 领 先 两 步 是 先烈 ” 讲 的 就 是 对 技术 的 选择 原则 。 

3. 法 律 可 行 性 

法 律 可 行 性 也 称 为 社会 可 行 性 ， 具 有 比较 广泛 的 内 容 ， 它 需要 从 政策 、 法 律 、 道 德 、 
制度 等 社会 因素 来 论证 信息 系统 建设 的 现实 性 。 例 如 ， 所 开发 的 系统 与 国家 法 律 或 政策 
等 相抵 触 ， 在 政府 信息 化 的 领域 中 使 用 了 未 被 认可 的 加 密 算法 ， 未 经 许可 在 产品 中 使 用 
了 其 他 企业 的 被 保护 的 技术 或 构件 等 ， 这 样 的 项 目 在 法 律 可 行 性 上 就 是 行 不 通 的 。 

4. 用 户 使 用 可 行 性 

用 户 使 用 可 行 性 也 称 为 执行 可 行 性 ， 是 从 信息 系统 用 户 的 角度 来 评估 系统 的 可 行 
性 ， 包 括 企 业 的 行政 管理 和 工作 制度 、 使 用 人 员 的 素质 和 培训 要 求 等 ， 可 以 细 分 为 管理 
可 行 性 和 运行 可 行 性 。 

(1) 管理 可 行 性 。 管 理 可 行 性 是 指 从 企业 管理 上 分 析 系 统 建设 可 行 性 。 主 管 领导 不 
支持 的 项 目 一 般 会 失败 ， 中 高 层 管理 人 员 的 抵触 情绪 很 大 ， 就 有 必要 等 一 等 ， 先 积极 做 
好 思想 工作 ， 创 造 条 件 。 另 外 ， 还 要 考虑 管理 方法 是 否 科学 ， 相 应 的 管理 制度 改革 的 时 
机 是 否 成 熟 ， 规 章 制 度 是 否 齐 全 等 。 

(2) 运行 可 行 性 。 运 行 可 行 性 也 称 为 操作 可 行 性 ， 是 指 分 析 和 测定 信息 系统 在 确定 
环境 中 能 够 有 效 工作 ， 并 被 用 户 方便 使 用 的 程度 和 能 力 。 例 如 ，ERP 系统 建成 后 的 数据 
采集 和 数据 质量 问题 , 企业 工作 人 员 没 有 足够 的 IT 技能 等 。 这些 问题 虽然 与 系统 本 身 无 
关 ， 但 如 果 不 经 评估 ， 很 可 能 会 导致 投入 巨 资 建成 的 信息 系统 却 毫 无 用 处 。 运 行 可 行 性 
还 需要 评估 系统 的 各 种 影响 , 包括 对 现 有 开 设施 的 影响 、 对 用 户 组 织 机 构 的 影响 、 对 现 
有 业务 流程 的 影响 、 对 地 点 的 影响 、 对 经 费 开 支 的 影响 等 。 如 果 某 项 影响 会 过 多 改变 用 
户 的 现状 ， 需 要 将 这 些 因 素 作 进一步 的 讨论 并 和 用 户 沟通 ， 提 出 建议 的 解决 方法 。 和 否则 ， 
系统 一 旦 建成 甚至 在 建设 过 程 中 ， 就 会 受到 用 户 的 竭力 反对 ， 他 们 会 抵制 使 用 系统 。 

除 国家 标准 规定 外 ， 还 需要 对 项 目的 进度 进行 可 行 性 分 析 。 进 度 可 行 性 主要 是 指 对 
项 目的 最 后 期 限 的 合理 性 进行 评估 。 有 些 项 目的 最 后 期 限 是 强制 的 ， 有 些 项 目 则 是 期 户 
的 ， 这 需要 区 别 对 待 。 在 进行 可 行 性 分 析 时 ， 系 统 分 析 师 需要 凭借 自己 的 经 验 ， 参 考 类 
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似 的 系统 ， 评 估 在 已 有 资源 约束 的 条 件 下 ， 能 否 按 最 后 期 限 完成 整个 项 目 。 
9.4.2 “可行 性 研究 的 步 又 


可 行 性 研究 是 一 个 特定 的 过 程 ， 用 来 识别 项 目 可 能 存在 的 问题 、 机 会 或 要 求 ， 确 定 
项 目 目标 ， 描 述 现 有 状况 和 成 功 后 的 成 果 ， 对 问题 的 不 同 解决 方案 根据 可 行 性 准则 进行 
评价 和 比较 ， 选 择 最 合适 的 方案 ， 编 写 和 提交 可 行 性 研究 报告 。 具 体 来 说 ， 可 行 性 研究 
工作 可 以 分 为 以 下 8 个 步骤 : 

1. 复查 系统 目标 和 规模 

系统 分 析 师 应 访问 关键 人 员 ， 认 真 阅读 和 分 析 有 关 材 料 ， 以 便 进一步 复查 、 确 认 系 
统 的 目标 和 规模 ， 改 正 含糊 或 不 确切 的 叙述 ， 清 晰 地 描述 对 系统 的 一 切 限制 和 约束 。 这 
个 步骤 的 关键 是 对 系统 目标 、 规 模 、 相 关 约 束 和 限制 条 件 作出 更 加 细致 的 定义 ， 使 之 更 
加 清晰 、 明 确 、 没 有 歧义 性 ， 确 保 系统 分 析 师 正在 解决 的 问题 确实 是 要 求 他 们 解决 的 
问题 。 

2. 分 析 现 有 系统 

系统 分 析 师 应 该 认真 阅读 、 分 析 现 有 系统 的 文档 资料 和 使 用 手册 ， 也 要 实地 考察 现 
有 系统 ， 注 意 了 解 它 做 了 什么 。 还 要 了 解 使 用 现 有 系统 的 代价 和 其 存在 的 缺点 。 要 注意 
的 是 ， 这 个 步骤 的 目的 是 了 解 现 有 系统 能 做 什么 ， 而 不 是 了 解 它 怎么 做 这 些 工作 ， 所 以 
不 必 花 费 太 多 时 间 去 了 解 系统 实现 的 细节 。 在 这 个 步骤 中 ， 系 统 分 析 师 应 该 画 出 描述 现 
有 系统 的 高 层 系 统 流 程 图 ， 记 录 现 有 系统 和 其 他 系统 之 间 的 接口 情况 ， 并 请 有 经 验 的 人 
员 检 验 其 是 否 正确 。 

3. 导出 新 系统 的 高 层 逻 辑 模型 

在 系统 目标 和 规模 、 现 有 系统 研究 的 基础 上 ， 就 可 以 从 现 有 系统 的 物理 模型 出 发 ， 
导出 现 有 系统 的 逻辑 模型 ， 描 述 数据 在 系统 中 的 流动 和 处 理 情况 ， 从 而 概括 地 表达 出 对 
新 系统 的 设想 ， 即 对 新 系统 进行 建 模 。 建 模 的 目的 是 为 了 获得 一 个 对 新 系统 的 框架 认识 
和 概念 性 认识 。 通 常 可 以 采用 以 下 几 种 技术 : 

(1) 系统 上 下 文 关系 范围 图 。 其 实 也 就 是 DFD 的 0 层 图 ， 将 系统 与 外 界 实体 (可 
能 是 用 户 ， 也 可 能 是 外 部 系统 ) 的 关系 (主要 是 数据 流 和 控制 流 ) 体现 出 来 ， 从 而 清晰 
地 界定 出 系统 的 范围 ， 实 现 共识 。 

(2) E-R 图 。 这 是 系统 的 数据 模型 ， 这 个 阶段 并 不 需要 生成 完整 的 E-R 图 ， 而 是 找 
到 主要 的 实体 及 其 关系 即 可 。 

(3) 用 例 模型 。 这 是 采用 OO 思想 ， 描 述 一 组 用 例 、 参 与 者 及 它们 之 间 的 关系 。 有 
关 用 例 模型 的 详细 知识 ， 将 在 11.5.2 节 中 介绍 。 

(4) 领域 模型 。 这 也 是 采用 OO 思想 ， 找 到 系统 中 主要 的 实体 类 ， 并 说 明 实体 类 的 
主要 特征 和 它们 之 间 的 关系 。 有 关 领 域 模型 的 详细 知识 ， 将 在 11.5.3 节 中 介绍 。 

(5) IPO〈Input/ Process/Output， 输 入 /处 理 /输出 ) 图 。 这 是 采用 传统 的 结构 化 思想 ， 
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从 输入 、 处 理 、 输 出 的 角度 对 系统 进行 的 描述 。 有 关 IPO 图 的 详细 知识 ， 将 在 13.2.3 节 
中 介绍 。 

4. 用 户 复 核 

新 系统 的 逻辑 模型 只 是 代表 系统 分 析 师 对 新 系统 必须 做 什么 的 看 法 ， 而 不 是 代表 用 
户 。 因 此 ， 系 统 模型 建立 之 后 ， 一 项 十 分 重要 的 工作 就 是 与 客户 一 起 进行 复核 。 在 这 个 
过 程 中 ， 如 果 发 现 模型 与 用 户 的 目标 有 不 一 致 的 地 方 ， 就 应 该 再 次 通过 访谈 、 现 场 观 摩 、 
对 现 有 系统 分 析 等 手段 进行 了 解 ， 然 后 在 此 基础 上 修改 模型 。 因 此 ， 可 行 性 研究 的 前 4 
个 步骤 是 一 个 循环 ， 周 而 复 始 ， 直 至 用 户 确认 了 新 的 系统 模型 为 止 。 

S. 提出 并 评价 解决 方案 

系统 分 析 师 从 系统 的 逻辑 模型 出 发 ， 导 出 若干 较 高 层次 的 〈 较 抽象 的 ) 解决 方案 供 
比较 和 选择 。 应 该 尽量 列举 出 各 种 可 行 的 解决 方案 ， 并 且 对 这 些 解 决 方案 的 优点 、 缺 点 
作 一 个 综合 性 的 评价 ， 以 便于 下 一 步 决策 。 在 这 个 步骤 中 ， 可 以 使 用 候选 系统 方案 矩阵 
和 可 行 性 分 析 和 矩阵 ， 前 者 是 用 来 记录 候选 方案 之 间 的 相同 和 不 同 的 工具 ， 后 者 是 用 来 评 
定 候选 方案 的 工具 。 有 关 这 方面 的 详细 知识 ， 将 在 9.6 节 中 介绍 。 

对 于 那些 明显 不 可 行 的 ， 如 技术 上 还 没有 相应 的 办 法 、 经 济 角度 明显 不 可 行 的 、 违 
背 企业 或 行业 实际 情况 的 解决 方案 应 该 直接 过 滤 掉 。 

6. 确定 最 终 推荐 的 解决 方案 

根据 可 行 性 评价 准则 ， 对 系统 的 各 种 解决 方案 进行 分 析 和 比较 后 ， 如 果 系 统 分 析 师 
认为 值得 继续 进行 项 目 建设 工作 ， 则 就 应 该 确定 最 终 的 推荐 方案 ， ya 
的 理由 。 对 被 推荐 的 解决 方案 还 要 进行 更 加 完善 的 成 本 效益 分 析 ， 才 能 让 企业 决策 人 员 
根据 经 济 上 是 否 划算 来 决定 是 否 正式 立项 。 

7. 草拟 开发 计划 

系统 分 析 师 需要 进一步 制订 一 个 粗略 的 开发 计划 ， 说 明 系 统 建设 所 需 的 资源 、 人 员 
和 时 间 进 度 安 排 情况 ， 这 将 作为 立项 后 制订 项 目 开发 计划 的 基础 。 有 关 项 目 开 发 计划 的 
详细 知识 ， 将 在 20.1 节 中 介绍 。 

8. 编制 和 提交 可 行 性 研究 报告 

将 可 行 性 研究 各 步骤 的 结果 整理 成 文 ， 形 成 清晰 的 文档 ， 即 可 行 性 研究 报告 。 将 可 
行 性 研究 报告 提交 给 用 户 和 管理 层 , 进行 审查 通过 。 有 关 可 行 性 研究 报告 的 格式 和 内 容 ， 
将 在 9.4.3 节 中 介绍 。 
9.4.3 “可行 性 研究 报告 


可 行 性 研究 报告 是 项 目 初期 策划 的 结果 ， 它 分 析 了 项 目的 要 求 、 目 标 和 环境 ， 提 出 
了 几 种 可 供 选 择 的 方案 ， 并 从 技术 、 经 济 、 法 律 等 各 方面 进行 了 可 行 性 分 析 。 可 行 性 研 
究 报告 是 项 目 决策 的 依据 ， 也 可 作为 系统 建设 方案 或 投标 书 等 文件 的 基础 。 
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1. 可 行 性 研究 报告 的 正文 格式 

在 国家 标准 GB/T 8567 一 2006 中 ， 提 供 了 一 个 可 行 性 研究 报告 的 文档 模板 和 编写 指 
南 ， 其 中 规定 了 在 可 行 性 研究 报告 中 应 该 包括 如 下 内 容 : 

(1) 引言 。 主 要 对 项 目 及 可 行 性 研究 报告 做 一 个 概要 性 的 描述 ， 说 明 可 行 性 研究 报 
告 适用 的 系统 和 完整 标识 ， 为 阅读 者 提供 一 些 项 目 相 关 的 背景 资料 ， 说 明 项 目 在 什么 条 
件 下 提出 ， 提 出 者 的 要 求 、 目 标 、 实 现 环 境 和 限制 条 件 ， 简 述 可 行 性 研究 报告 适用 的 项 
目 和 系统 的 用 途 ， 描 述 项 目 和 系统 的 一 般 特性 ， 标 识 项 目的 投资 方 、 需 方 、 用 户 、 承 建 
方 和 支持 机 构 ， 标 识 当前 和 计划 的 运行 现场 ， 概 述 可 行 性 研究 报告 的 用 途 和 内 容 ， 并 描 
述 与 其 使 用 有 关 的 保密 性 和 私密 性 的 要 求 。 

(2) 引用 文件 。 列 出 可 行 性 研究 报告 中 引用 的 所 有 文档 的 编号 、 标 题 、 修 订 版 本 和 
日 期 ， 还 应 标识 不 能 通过 正常 的 供 货 渠道 获得 的 所 有 文档 的 来 源 。 

(3) 可 行 性 研究 的 前 提 。 包 括 项 目的 要 求 、 目 标 、 环 境 、 条 件 、 假 定 和 限制 等 ， 还 
应 该 说 明 将 采用 的 可 行 性 研究 方法 (例如, 调查、 加权 平 均 、 系 统 模 型 或 仿真 等 )， 以 及 
评价 系统 所 使 用 的 主要 尺度 例如， 费用 的 多 少 、 各 项 功能 的 优先 次 序 、 项 目 周期 、 使 
用 的 难 易 程度 等 )。 

(4) 可 选 的 方案 。 说 明 现 有 系统 的 优点 和 缺点 、 局 限 性 和 存在 的 问题 ， 是 否 有 可 复 
用 的 系统 , 以 及 它们 与 要 求 之 间 的 差距 。 然 后 再 逐一 列举 所 有 的 可 选择 的 系统 解决 方案 ， 
最 后 再 给 出 选择 最 终 方案 的 准则 。 

(5) 所 建议 的 系统 。 针 对 系统 的 目标 和 要 求 ， 提 出 一 个 可 行 的 解决 方案 ， 并 且 针 对 
这 些 因 素 ， 论 证 系统 是 如 何 满足 的 。 具 体 包括 对 所 建议 的 系统 的 说 明 、 处 理 流程 和 数据 
流程 、 与 现 有 系统 的 比较 、 影 响 或 要 求 ( 包 括 设备 、 系 统 、 运 行 、 开 发 、 环 境 、 经 费 等 ) 
和 新 系统 的 局 限 性 。 

(6) 经 济 可 行 性 。 从 经 济 角度 来 说 明 解决 方案 的 可 行 性 ， 主 要 包括 投资 〈 基 本 建设 
投资 、 其 他 一 次 性 投资 和 非 一 次 性 投资 )、 预期 的 经 济 收益 (一 次 性 收益 、 非 一 次 性 收益 、 
不 可 定量 的 收益 )、 收 益 /投资 比 、 投 资 回收 周期 和 市 场 预 测 。 

(7) 技术 可 行 性 。 从 技术 角度 来 说 明 解决 方案 的 可 行 性 , 包括 企业 现 有 资源 (例如 ， 
人 员 、 环 境 、 设 备 和 技术 条 件 等 ) 能 否 满足 项 目 实施 要 求 ， 若 不 满足 ， 应 考虑 补救 措施 
(例如 ， 需 要 增加 入 员 、 投 资 和 设备 等 )， 涉 及 经 济 问题 应 进行 投资 、 成 本 和 效益 可 行 性 
分 析 ， 最 后 确定 项 目 是 否 具备 技术 可 行 性 。 

(8) 法 律 可 行 性 。 从 社会 角度 来 说 明 解决 方案 的 可 行 性 ， 主 要 包括 系统 的 建设 是 否 
符合 法 律 、 法 规 的 要 求 ， 系 统 开发 可 能 导致 的 侵权 、 违 法 和 责任 。 

(9) 用 户 使 用 可 行 性 。 从 用 户 角度 来 说 明 解 决 方案 的 可 行 性 ， 主 要 包括 用 户 单位 的 
行政 管理 和 工作 制度 ， 使 用 人 员 的 素质 和 培训 要 求 等 。 

(10) 其 他 与 项 目 有 关 的 问题 。 列 举 其 他 与 项 目 有 关 的 重要 问题 ， 主 要 是 预测 未 来 
可 能 的 变化 。 
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(11) 注解 。 包含 有 助 于 理解 可 行 性 研究 报告 的 一 般 信 息 , 例如 ,背景 信息 、 词 汇 表 、 
原理 等 。 这 一 部 分 应 包含 为 理解 可 行 性 研究 报告 需要 的 术语 和 定义 ， 所 有 缩 略 语 和 它们 
在 可 行 性 研究 报告 中 的 含义 的 字母 序列 表 。 

(12) 附录 。 提 供 那些 为 便于 维护 可 行 性 研究 报告 而 单独 编排 的 信息 〈 例 如， 图 表 、 
分 类 数据 等 )。 为 便于 处 理 ， 附 录 可 以 单独 装订 成 册 ， 按 字母 顺序 编排 。 

2. 可 行 性 论证 会 

可 行 性 研究 报告 提交 给 上 级 主管 部 门 (或 领导 ) 以 后 , 按 规定 应 召开 由 主管 部 门 (或 
领导 ) 主持 ， 各 相关 部 门 〈 单 位 ) 的 代表 参加 的 可 行 性 论证 会 ， 也 可 以 邀请 业内 专家 参 
加 会 议 。 在 会 上 ， 首 先 让 系统 分 析 师 或 可 行 性 研究 小 组 代表 进行 较 详 细 的 介绍 和 说 明 ， 
然后 让 各 方面 的 专家 和 代表 进行 广泛 而 深入 的 讨论 和 研究 。 特 别 应 引导 与 会 者 对 各 种 方 
案 进 行 比较 分 析 ， 要 充分 估计 各 种 可 能 出 现 的 问题 。 

讨论 的 结果 有 两 种 可 能 ， 一 种 是 同意 或 基本 同意 可 行 性 研究 报告 中 的 结论 ， 或 立即 
执行 ， 或 修改 目标 、 追 加 资源 和 等 待 条 件 ， 或 取消 项 目 ， 另 一 种 是 对 可 行 性 研究 报告 持 
不 同意 见 ， 对 某 些 问题 的 判断 有 不 同 看 法 。 如 果 不 影响 整个 问题 的 结论 ， 那 么 可 以 把 问 
题 留待 需求 获取 和 分 析 时 解决 ， 项 目 可 以 照常 进行 ， 如 果 影 响 整个 问题 的 结论 ， 则 就 要 
返工 ， 重 新 进行 调查 分 析 ， 形 成 新 的 可 行 性 研究 报告 ， 再 重新 召开 可 行 性 论证 会 。 


9.5 成 本 效益 分 析 技 术 


成 本 效益 分 析 是 通过 比较 信息 系统 建设 的 全 部 成 本 和 效益 来 评估 项 目 价值 的 一 种 
方法 ， 它 作为 一 种 经 济 可 行 性 分 析 的 方法 ， 将 项 目的 所 有 成 本 和 收益 一 一 列 出 ， 并 进行 
量化 。 成 本 效益 分 析 的 目的 是 要 从 经 济 角 度 分 析 建 设 一 个 特定 的 新 系统 是 否 划 算 ， 首 先 
要 估算 待 建设 系统 的 成 本 ， 然 后 与 可 能 取得 的 收益 进行 比较 与 权衡 ， 从 而 帮助 决策 人 员 
正确 地 作出 是 否 立 项 的 决定 。 


9.5.1 成 本 和 收益 


成 本 是 信息 系统 生命 周期 内 各 阶段 的 所 有 投入 之 和 ， 而 收益 是 信息 系统 建成 后 的 所 
有 产 出 之 和 。 无 论 是 企业 运作 还 是 项 目 实施 ， 都 应 该 努力 以 尽 可 能 少 的 成 本 付出 ， 创 造 
尽 可 能 多 的 使 用 价值 ， 为 企业 获取 更 多 的 经 济 效益 。 

1. 成 本 

信息 系统 建设 项 目的 成 本 有 多 种 分 类 方法 ， 其 中 常见 的 两 种 分 类 方法 是 按照 投资 时 
间 分 类 和 按照 成 本 性 态 分 类 。 

按照 投资 时 间 分 类 ， 可 以 分 为 基础 建设 投资 、 其 他 一 次 性 投资 和 非 一 次 性 投资 三 
大 类 。 

(1) 基础 建设 投资 。 例 如 ， 房 屋 和 设施 、 办 公设 备 、 平 台 软 件 、 必 须 的 工具 软件 等 
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购置 成 本 。 基 础 建设 投资 既 可 以 是 一 次 性 投资 ， 也 可 以 是 分 期 付款 。 

(2) 其 他 一 次 性 投资 。 例 如 ， 研 究 咨询 成 本 、 调 研 费 、 管 理 成 本 、 培 训 费 、 差 旅费 
等 ， 以 及 其 他 一 次 性 杂费 。 

(3) 其 他 非 一 次 性 投资 。 主 要 是 指 系统 的 运行 与 维护 成 本 。 例 如 ， 设 备 租金 和 定期 
维护 成 本 、 定 期 消耗 品 支出 、 通 信 费 、 人 员工 资 与 奖金 、 房 屋 租 金 、 公 共 设 施 维护 等 ， 
以 及 其 他 经 常 性 的 支出 项 目 。 

按照 成 本 性 态 分 类 ， 可 以 分 为 固定 成 本 、 变 动 成 本 和 混合 成 本 。 

(1) 固定 成 本 。 固 定 成 本 是 指 其 总 额 在 一 定期 间 和 一 定 业 务 量 范围 内 ， 不 受 业 务 量 
变动 的 影响 而 保持 固定 不 变 的 成 本 。 例 如, 管理 人 员 的 工资 、 办 公费 、 固 定 资产 折旧 费 、 
员工 培训 费 等 。 固 定 成 本 又 可 分 为 酌 量 性 固定 成 本 和 约束 性 固定 成 本 。 酌 量 性 固定 成 本 
是 指 管理 层 的 决策 可 以 影响 其 数额 的 固定 成 本 ， 例 如 ， 广 告 费 、 员 工 培训 费 、 技 术 开 发 
经 费 等 ;约束 性 固定 成 本 是 指 管理 层 无 法 决定 其 数额 的 固定 成 本 ， 即 必须 开支 的 成 本 ， 
例如 ， 办 公 场 地 及 机 器 设备 的 折旧 费 、 房 屋 及 设备 租金 、 管 理 人 员 的 工资 等 。 

(2) 变动 成 本 。 变 动 成 本 也 称 为 可 变 成 本 ， 是 指 在 一 定时 期 和 一 定 业务 量 范围 内 其 
总 额 随 着 业务 量 的 变动 而 成 正比 例 变动 的 成 本 。 例 如 ， 直 接 材料 费 、 产 品 包装 费 、 外 包 
费用 、 开 发 奖金 等 。 变动 成 本 也 可 以 分 为 酮 量 性 变动 成 本 和 约束 性 变动 成 本 。 开 发 奖金 、 
外 包 费 用 等 可 看 作 是 酮 量 性 变动 成 本 ; 约束 性 变动 成 本 通常 表现 为 系统 建设 的 直接 物耗 
成 本 ， 以 直接 材料 成 本 最 为 典型 。 

(3) 混合 成 本 。 混 合成 本 就 是 混合 了 固定 成 本 和 变动 成 本 的 性 质 的 成 本 。 例 如 ， 水 
电费 、 电 话费 等 。 这 些 成 本 通常 有 一 个 基数 ,超过 这 个 基数 就 会 随 业务 量 的 增 大 而 增 大 。 
例如 ， 质 量 保证 人 员 的 工资 、 设 备 动力 费 等 成 本 在 一 定 业务 量 内 是 不 变 的 ， 超 过 了 这 个 
量 便 会 随 业 务 量 的 增加 而 增加 。 有 时 ， 员 工 的 工资 也 可 以 归结 为 混合 成 本 ， 因 为 员工 平 
常 的 工资 一 般 是 固定 的 ， 但 如 果 需 要 加 班 ， 则 加 班 工资 与 时 间 的 长 短 便 存在 着 正比 例 
关系 。 

2. 收益 

系统 的 收益 可 以 分 为 有 形 收益 和 无 形 收益 。 有 形 收益 也 称 为 经 济 收益 ， 可 以 用 货币 
的 时 间 价 值 、 投 资 回 收 期 、 投 资 回收 率 等 指标 进行 度量 。 有 形 收 益 又 可 分 为 一 次 性 经 济 
收益 和 非 一 次 性 经 济 收益 。 

(1) 一 次 性 经 济 收益 。 一 次 性 经 济 收益 主要 体现 在 开支 的 缩减 和 价值 的 提升 。 开 支 
的 缩减 是 指 改 进 了 的 系统 的 运行 所 引起 的 开支 缩减 。 例 如 ， 资 源 要 求 的 减少 ， 运 行 效率 
的 改进 ， 数 据 进入 、 存 储 和 恢复 技术 的 改进 等 ， 价 值 的 提升 是 指 由 于 应 用 系统 的 使 用 价 
值 的 提升 所 引起 的 收益 。 例 如 ， 资 源 利用 的 改进 ， 管 理 和 运行 效率 的 改进 和 出 错 率 的 减 
少 等 。 另 外 ， 信 息 系统 建设 的 一 次 性 收益 可 能 还 包括 其 他 方面 的 收入 ， 例 如 ， 从 多 余 设 
备 出 售 回收 的 收入 等 。 

(2) 非 一 次 性 经 济 收益 。 在 信息 系统 整个 生命 周期 内 ， 由 于 运行 系统 而 导致 的 按 月 
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的 、 按 年 的 能 用 货币 数目 表示 的 收益 ， 包 括 开支 的 减少 和 避免 。 例 如 ， 由 于 信息 系统 的 
使 用 ， 提 高 了 工作 效率 ， 每 个 月 节约 的 人 员工 资 等 。 

无 形 收益 也 称 为 不 可 定量 的 收益 ， 主 要 是 从 性 质 上 、 心 理 上 进行 衡量 ， 很 难 直 接 进 
行 量 上 的 比较 。 例 如 ， 服 务 的 改进 ， 由 操作 失误 引起 的 风险 的 减少 ， 信 息 掌握 情况 的 改 
进 ,企业 形象 的 改善 等 。 有 些 无 形 收 益 可 以 用 定性 估算 的 方法 或 极 值 分 析 (最 大 、 最 小 、 
乐观 、 翡 观 ) 方式 归结 到 有 形 收益 上 ; 有 些 无 形 收益 即使 进行 估算 也 非常 困难 ， 但 常常 
涉及 企业 的 长 期 利益 。 例 如 ， 技 术 积 累 、 对 公司 业务 和 产品 线 的 完善 和 支持 、 开 辟 新 市 
场 和 利润 增长 点 、 进 入 预期 能 带 来 较 高 收益 的 新 市 场 、 提 高 客户 满意 度 和 忠诚 度 、 打 击 
竞争 对 手 抢夺 市 场 份额 、 获 得 新 的 信息 化 能 力 从 而 改善 经 营 或 管理 格局 等 。 这 些 无 形 收 
益 有 特殊 的 潜在 价值 ， 且 在 某 些 情况 下 会 转化 成 有 形 收 益 。 

3. 盈亏 临界 分 析 

鼻 亏 临界 分 析 又 称 为 损益 平衡 分 析 ， 它 主要 研究 如 何 确定 盘 亏 临界 点 、 有 关 因素 变 
动 对 僵 亏 临界 点 的 影响 等 问题 。 它 可 以 为 决策 人 员 提 供 什么 业务 量 下 项 目 将 盘 利 ， 以 及 
在 何 种 业务 量 下 会 出 现 亏 损 等 信息 。 

伍 亏 临界 点 也 称 为 盘 亏 平衡 点 或 保本 点 ， 是 指 项 目 收 入 和 成 本 相等 的 经 营 状态 ， 也 
就 是 既 不 盘 利 又 不 亏损 的 状态 。 以 胡 亏 临界 点 为 界限 ， 当 销售 收入 高 于 盘 亏 临界 点 时 项 
目 就 盘 利 ， 反 之 ， 项 目 就 亏损 。 航 亏 临 界 点 可 以 用 销售 量 来 表示 ， 即 独 亏 临界 点 的 销售 
量 ; 也 可 以 用 销售 额 来 表示 ， 即 琢 亏 临界 点 的 销售 额 。 有 关 计 算 公式 如 下 : 

利润 = 销售 单价 -单位 变动 成 本 ) X 销 售 量 - 总 固定 成 本 

鼻 亏 临界 点 销售 量 = 总 固定 成 本 /销售 单价 -单位 变动 成 本 ) 

一 亏 临 界 点 销售 额 = 总 固定 成 本 /1- 总 变动 成 本 /销售 收入 ) 

因此 ， 如 果 预 期 销售 额 与 盘 亏 临界 点 接近 的 话 ， 则 说 明 项 目 没有 利润 。 礁 亏 临 界 点 
越 低 ， 表 明 项 目 适应 市 场 变化 的 能 力 越 大 ， 抗 风险 能 力 越 强 。 

为 了 帮助 读者 理解 上 面 的 概念 和 计算 公式 ， 下 面 举 一 个 例子 加 以 说 明 。 假 设 某 公司 
的 销售 收入 状态 如 表 9-1 所 示 ， 现 在 要 求 达到 需 亏 临界 点 时 的 销售 额 。 


表 9-1 某 公司 的 销售 收入 状态 


项 金额 〈 单 位 : 元 人 民 币 ) 
销售 收入 800 
材料 成 本 300 
分 包 费 用 100 
固定 生产 成 本 130 
毛利 270 
固定 销售 成 本 150 
利润 120 
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要 求 盘 亏 临界 点 销售 额 ， 有 两 种 方法 ， 第 一 种 方法 是 直接 利用 上 述 公 式 ， 第 二 种 方 
法 是 利用 相关 概念 进行 递 推 。 

首先 使 用 第 二 种 方法 求解 。 在 本 例 中 , 固定 生产 成 本 为 130 元 , 固定 销售 成 本 为 150 
元 ， 因此， 总 固定 成 本 为 280 元 。 材 料 成 本 (300 元 ) 和 分 包 费 用 (100 元 ) 属于 变动 成 
本 ， 则 总 变动 成 本 为 400 元 。 因 为 销售 收入 为 800 元 ， 假 设 年 销售 产品 x 件 ， 则 销售 单 
价 为 800/x 元 ， 单 位 变动 成 本 为 400x 元 。 所 以 

愉 亏 临界 点 销售 量 = 280/(800/x-400/x) = 280x/400 = 0.7x 

即 该 公司 生产 和 销售 0.7x 件 商品 就 可 达到 春 亏 平衡 ， 又 因为 商品 的 销售 单价 为 
800/x， 因 此 ， 该 公司 达到 名 亏 临界 点 时 的 销售 额 是 (800/x)X0.7x=560 元 。 

然后 ， 使 用 第 一 种 方法 求解 ， 以 验证 结果 的 正确 性 。 

盘 亏 临界 点 销售 额 = 280/(1-400/800) = 560 元 


9.5.2” 净 现 值 分 析 


9.5.1 节 考 虑 的 成 本 和 收益 都 是 静态 的 ， 也 就 是 说 ，5 年 前 投入 的 1 万 元 和 5 年 后 的 
1 万 元 收益 是 等 价 的 。 显 然 ， 在 现实 世界 中 ， 这 是 不 合理 的 ， 因 为 成 本 和 收益 不 在 同一 
“起 跑 线 ”上 ， 不 能 简单 地 进行 比较 。 对 任何 项 目 而 言 ， 都 是 投资 在 前 ， 取 得 收益 在 后 ， 
因此 要 考虑 货币 的 时 间 价 值 。 

1. 货币 的 时 间 价 值 

货币 的 时 间 价值 与 银行 利率 和 利息 的 计算 方式 有 关 。 利 息 的 计算 方式 可 分 为 单 利 和 
复 利 。 单 利 仅 以 本 金 为 基数 计算 利息 ， 即 不 论 年 限 有 多 长 ， 每 年 均 按 原始 本 金 为 基数 计 
算 利 息 ， 已 取得 的 利息 不 再 计算 利息 。 其 计算 公式 为 : 

F=PX(l+iXn) 
其 中 了 为 本 金 ，n 为 年 期 i 为 利率 ,FF 为 P 元 钱 在 n 年 后 的 价值 。 
复 利 计 算 以 本 金 与 累计 利息 之 和 为 基数 计算 利息 ， 其 计算 公式 为 : 
F=PXQ+i) 

这 就 是 P 元 钱 在 n 年 后 的 价值 。 根 据 复 利 计算 的 公式 ， 可 以 得 出 折 现 与 折 现 率 的 概 
念 。 折 现 也 称 为 贴现 ， 是 把 将 来 某 一 时 点 的 资金 额 换算 成 现在 时 点 的 等 值 金 额 。 折 现时 
所 使 用 的 银行 利率 〈 或 行业 基准 利率 、 行 业 基准 收益 率 等 ) 称 为 折 现 率 或 贴现 率 。 若 n 
年 后 能 收入 F 元 ， 那 么 这 些 钱 现在 的 价值 (通常 简称 为 “ 现 值 ”) P 是 : 

F 
ry 

其 中 1/Q+i)" 称 为 折 现 系数 〈 折 现 因子 ) 或 贴现 系数 (贴现 因子 )。 

2. 净 现 值 分 析 

净 现 值 (Net Present Value，NPV) 是 指 项 目 在 生命 周期 内 各 年 的 净 现 金 流量 按照 一 
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定 的 、 相 同 的 折 现 率 折 现 到 初时 的 现 值 之 和 ， 
ee COY, 
Nv=> (+7) 

其 中 (CI-CO) 为 第 t 年 的 净 现 金 流 量 ，CI 为 现金 流入 ，CO 现金 流出 ，i 为 折 现 率 。 

净 现 值 表 示 在 规定 的 折 现 率 i 的 情况 下 ， 方 案 在 不 同时 点 发 生 的 净 现 金 流 量 ， 折 现 
到 期 初时 ， 整 个 生命 期 内 所 能 得 到 的 净 收 益 。 使 用 净 现 值 评价 系统 方案 的 方法 如 下 : 

(1) 如 果 NPV=0， 表 示 正 好 达到 了 规定 的 基准 收益 率 水 平 。 

(2) 如 果 NPV>0， 则 表示 除 能 达到 规定 的 基准 收益 率 之 外 ， 还 能 得 到 超额 收益 ， 说 
明 方案 是 可 行 的 。 

(3) 如 果 NPV<0, 则 表示 方案 达 不 到 规定 的 基准 收益 率 水 平 , 说 明 方案 是 不 可 行 的 。 

(4) 如 果 同 时 有 多 个 可 行 的 方案 ， 且 投资 额 相等 、 投 资 时 间 相同 ， 则 一 般 以 净 现 值 
越 大 为 越 好 。 

采用 净 现 值 评 价 系统 方案 ， 需 要 预先 给 定 折 现 率 ， 而 给 定 折 现 率 的 高 低 又 直接 影响 
净 现 值 的 大 小 。 一 般 情况 下 ， 同 一 净 现 金 流 量 的 净 现 值 随 着 折 现 率 i 的 增 大 而 减 小 ， 故 
折 现 率 i 定 得 越 高 ， 能 被 接受 的 方案 就 越 少 。 因 此 ， 规 定 的 折 现 率 i 对 评价 起 重要 的 作 
用 。i 定 得 较 高 ， 计 算 的 NPV 比较 小 ， 容 易 小 于 零 ， 使 方案 不 容易 通过 评价 标准 ， 反 之 ， 
i 定 得 较 低 ， 计 算 的 NPV 比较 大 ， 不 容易 小 于 零 ， 使 方案 容易 通过 评价 标准 。 通 常 把 使 
NPV 正好 等 于 零 的 那个 折 现 率 i 称 为 内 部 报酬 率 。 

3. 项 目 案例 分 析 

为 了 帮助 读者 理解 上 述 概 念 和 计算 公式 ， 下 面 通过 一 个 实际 案例 来 加 以 说 明 。 假 设 

某 项 目 有 甲 、 乙 、 丙 三 个 解决 方案 ， 投 资 总 额 均 为 500 万 ， 建 设 期 均 为 2 年， 运营 期 均 

为 4 年， 运营 期 各 年 末 净 现金 流入 量 总 和 为 1000 万 ， 年 利率 为 10%， 三 种 方案 的 现金 
流量 表 如 表 9-2 所 示 。 


表 9-2 三 种 方案 的 现金 流量 (单位: 万 元 ) 


年 初 投资 额 
年 末 净 现金 流量 .0 | 200.0 | 250.0 .0 | 1000.0 
年 初 投资 额 300.0 
年 末 净 现金 流量 .0 | 200.0 | 300.0 .0 | 1000.0 
年 初 投资 额 
年 末 净 现金 流量 


以 


马 


按照 公式 1/1+i)” 计算 各 年 度 的 折 现 系数 , 由 各 年 初 投资 额 和 各 年 末 净 现金 流入 量 ， 
按照 公式 P=F/(1+i)" 计算 折 现 值 ， 所 得 结果 如 表 9-3 所 示 。 
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表 9-3 三 种 方案 的 现金 流量 表 (单位 : 万 元 ) 


阶段 

方案 合计 
折 现 系数 
年 初 投资 额 

甲 | 年 末 净 现金 流量 1000.0 
折 现 值 692.5 
年 初 投资 额 

乙 | 年 末 净 现金 流量 1000.0 
折 现 值 685.0 
年 初 投资 额 

夫 | 年 末 净 现金 流量 1000.0 
折 现 值 709.5 


利用 公式 求 出 各 种 方案 的 净 现 值 如 下 : 

NPV 9 = 692.5-486.5 = 206 万 元 
NPV z = 685-482 = 203 万 元 
NPV = 二 709.5-491 =218.5 万 元 

其 中 方案 两 的 净 现 值 最 大 ， 所 以 是 最 优 方案 。 

在 折 现 率 随 着 投资 总 额 变动 的 情况 下 ， 按 净 现 值 大 小 选取 项 目 不 一 定 会 遵循 原 有 项 
日 排列 顺序 。 例 如 ， 假 设 在 一 定 的 折 现 率 i 和 投资 限额 P 下 ， 净 现 值 大 于 零 的 项 目 有 4 
个 ， 其 投资 总 额 恰 为 Pp，， 故 这 4 个 项 目 均 被 接受 。 按 净 现 值 大 小 ， 设 其 排列 顺序 为 A， 
B，C，D。 但 车 现在 的 投资 总 额 减 少 至 Pi 时 ， 所 选项 目 不 一 定 仍然 会 按 A，B，C，D 
的 原 顺序 。 这 是 因为 随 着 投资 限额 的 减少 , 需要 减少 被 选取 的 方案 数 ， 应 当 提 高 折 现 率 ， 
此 时 , 由 于 各 方案 净 现 值 被 基准 折 现 率 影响 的 程度 不 同 , 可 能 改变 原 有 的 项 目 排列 顺序 。 

4. 净 现 值 率 

净 现 值 指标 用 于 多 个 方案 比较 时 ， 由 于 没有 考虑 各 方案 投资 额 的 大 小 ， 因 而 不 直接 
反映 资金 的 利用 效率 。 在 投资 制约 的 条 件 下 ， 方 案 净 现 值 的 大 小 一 般 不 能 直接 评定 投资 
额 不 同 的 方案 的 优 劣 。 例 如 ， 方 案 甲 投资 100 万 元 〈 现 值 )， 净 现 值 为 50 万 元 ， 方 案 乙 
投资 10 万 元 〈 现 值 )， 按 同一 折 现 率 计 算 的 净 现 值 为 20 万 元 ， 则 两 个 方案 都 是 可 行 的 ， 
因为 这 两 个 方案 在 规定 的 折 现 率 下 都 存在 超额 收益 。 但是， 在 资金 有 限 的 条 件 下 ， 不 能 
因为 方案 甲 的 净 现 值 大 于 方案 乙 的 净 现 值 ， 就 说 方案 甲 优 于 方案 乙 。 此 时 ， 还 应 考虑 投 
资 效益 比 ， 因 为 甲 方 案 的 投资 现 值 为 乙方 案 的 10 倍 ， 而 其 净 现 值 只 达 2.5 倍 ， 如 果 建 设 
10 个 乙方 案 项 目 ， 则 净 现 值 可 达 200 万 元 ， 与 甲 方 案 投资 相同 而 效益 翻 两 番 。 

为 了 考察 资金 的 利用 效率 ， 人 们 通常 用 净 现 值 率 (Net Present Value Rate，NPVR) 
作为 净 现 值 的 辅助 指标 。 净 现 值 率 是 项 目 净 现 值 与 项 目 投资 总 额 现 值 已 之 比 ， 是 一 种 效 
率 型 指标 ， 其 经 济 含义 是 单位 投资 现 值 所 能 带 来 的 净 现 值 。 其 计算 公式 为 : 
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ZCI-COQ+D 
NPVR=NPV/P= -一 


LOD) 


其 中 , 五 为 第 + 年 的 投资 额 。 因 为 P>0, 对 于 单一 方案 评价 而 言 , 若 NPV>0, 则 NPVR>0; 
若 NPV<0， 则 NPVR<0。 因 此 ， 净 现 值 与 净 现 值 率 是 等 效 的 评价 指标 。 
例如 ， 在 前 面 的 例子 中 ， 各 方案 的 净 现 值 率 如 下 : 
NPVRe = 206/486.5 = 42.34% 
NPVR z = 203/482 = 42.12% 
NPVR w =218.5/491 = 44.50% 


9.5.3 ”投资 回收 期 与 投资 回报 率 


所 谓 投资 回收 期 ， 是 指 投资 回收 的 期 限 ， 也 就 是 用 系统 方案 所 产生 的 净 现 金 收 入 回 
收 初始 全 部 投资 所 需 的 时 间 。 对 于 投资 者 来 讲 ， 投 资 回收 期 越 短 越 好 ， 从 而 减少 投资 的 
风险 。 

计算 投资 回收 期 时 ， 根 据 是 否 考虑 资金 的 时 间 价 值 ， 可 分 为 静态 投资 回收 期 〈 不 考 
虑 货币 的 时 间 价值 因素 ) 和 动态 投资 回收 期 考虑 资金 时 间 价 值 因素 )。 投 资 回收 期 从 信 
息 系统 项 目 开始 投入 之 日 算 起 ， 即 包括 建设 期 ， 单 位 通常 用 “年 ”表示 。 

1. 静态 投资 回收 期 

如 果 投 资 在 建设 期 m 年 内 分 期 投入 , 1 年 的 投资 为 P, 1 年 的 净 现 金 收 入 为 (CI-CO) 
则 能 够 使 下 面 公式 成 立 的 了 即 为 静态 投资 回收 期 。 

m 
P=YCI-co), 
1=0 


1=0 
静态 动态 投资 回收 期 的 实用 公式 为 : 
7 = 累计 净 现 金 流量 开始 出 现 正 值 的 年 份 数 -1+ | 上 年 累计 净 现 金 流量 | /当年 净 现 

金 流量 
例如 ， 在 9.5.2 节 的 例子 中 : 
(1) 甲 方案 的 静态 投资 回收 期 为 : (4-D+H150/250= 3.6 年 。 
(2) 乙方 案 的 静态 投资 回收 期 为 : (4-D+H200/300 = 3.67 年 。 
(3) 丙 方 案 的 静态 投资 回收 期 为 :(4-1)+|-50/250=3.2 年 。 
2. 动态 投资 回收 期 
如 果 考 虑 资金 的 时 间 价值 ， 则 动态 投资 回收 期 的 计算 公式 ， 应 满足 
2 (CI— CO), 
气 4i 


计算 动态 投资 回收 期 的 实用 公式 为 : 
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= 累计 折 现 值 开始 出 现 正 值 的 年 份 数 -1+ | 上 年 累计 折 现 值 | /当年 折 现 值 
例如 ， 在 9.5.2 节 的 例子 中 : 
(1) 甲 方案 的 动态 投资 回收 期 为 :(5-1)+|-42|/248 = 4.17 年 。 
(2) 乙方 案 的 动态 投资 回收 期 为 :(5-1)+|-45|/248 = 4.18 年 。 
(3) 丙 方 案 的 动态 投资 回收 期 为 ，(4-1)+|-137.5/170 = 3.81 年 。 
3. 投资 回收 率 
投资 回收 率 反 应 企业 投资 的 获 利 能 力 ， 其 计算 公式 为 : 
投资 回收 率 = 1/ 动 态 投资 回收 期 X100% 
例如 ， 在 9.5.2 节 的 例子 中 : 
(1) 甲 方案 的 投资 回收 率 为 /4.17X 100% = 23.98%。 
(2) 乙方 案 的 投资 回收 率 为 1/4.18X 100% = 23.92%。 
(3) 丙 方案 的 投资 回收 率 为 1/3.81 X100% = 26.25%。 
4. 投资 收益 率 
投资 收益 率 (rate of retum on investment) 又 称 为 投资 利润 率 ， 是 指 投资 收益 占 投 资 
成 本 的 比率 。 投 资 收益 率 反映 投资 的 收益 能 力 。 其 计算 公式 为 : 
投资 收益 率 三 投资 收益 /投资 成 本 X100% 
当 投 资 收益 率 明显 低 于 企业 净 资 产 收 益 率 时 ， 说 明 其 投资 是 失败 的 ， 应 改善 投资 结 
构 和 投资 项 目 ， 而 当 投 资 收益 率 远 高 于 一 般 企业 净 资 产 收益 率 时 ， 则 存在 操纵 利润 的 嫌 
疑 ， 应 进一步 分 析 各 项 收益 的 合理 性 。 
例如 ， 在 9.5.2 节 的 例子 中 : 
(1) 甲 方案 的 投资 收益 率 为 692.5/486.5 X100% = 142.34%。 
(2) 乙方 案 的 投资 收益 率 为 685/482X 100% = 142.12%。 
(3) 丙 方 案 的 投资 收益 率 为 709.5/491X 1009%6 = 144.50%。 
从 这 个 结果 中 可 以 看 出 ， 投 资 收益 率 与 净 现 值 率 的 关系 : 
投资 收益 率 = 100%+ 净 现 值 率 
因此 ， 有 时 也 把 投资 收益 率 称 为 现 值 指数 。 


9.6 系统 方案 


根据 9.4.2 节 的 介绍 ， 在 可 行 性 研究 的 第 $ 个 步骤 中 ， 系 统 分 析 师 应 该 从 系统 的 轴 
辑 模型 出 发 ， 提 出 若干 个 系统 解决 方案 ， 对 每 个 候选 方案 进行 分 析 ， 描 述 每 个 方案 的 成 
本 和 效益 、 优 点 和 缺点 。 
9.6.1 候选 方案 的 可 行 性 评价 


一 个 系统 方案 包括 若干 个 特征 ， 例 如 ， 系 统 如 何 与 参与 者 交互 ， 系 统 如 何 收集 输入 
数据 、 存 储 数据 和 产生 输出 数据 ， 系 统 的 业务 过 程 如 何 实现 ， 系 统 的 过 程 和 数据 如 何 分 
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布 等 。 对 这 些 问 题 的 不 同 回答 就 组 成 了 不 同 的 系统 方案 。 在 确定 所 有 的 候选 方案 时 ， 系 
统 分 析 师 要 根据 自己 的 信息 系统 建设 经 验 ， 借 助 各 种 方法 ， 例 如 ， 充 分 考虑 系统 用 户 的 
建议 ， 参 考 已 有 的 开发 方法 和 架构 标准 ， 借 助 集体 讨论 等 。 此 外 ， 还 可 以 从 已 开发 类 似 
系统 的 专家 或 企业 那里 获得 信息 。 

在 对 众多 的 候选 方案 进行 可 行 性 评价 时 ， 可 以 使 用 候选 系统 方案 矩阵 和 可 行 性 分 析 
和 矩阵 两 种 工具 。 

1. 候选 系统 方案 矩阵 

候选 系统 方案 矩阵 是 一 种 记录 各 个 候选 方案 的 相同 和 不 同 的 工具 ， 根 据 系统 方案 的 
特征 ， 可 以 列 出 如 表 9-4 所 示 的 矩阵。 


表 9-4 ”候选 系统 方案 矩阵 示例 
特征 现 有 系统 方案 候选 系统 方案 2 | .…… 候选 系统 方案 n 
系统 架构 
计算 机 处 理 部 分 
服务 器 和 工作 站 
开发 工具 


| | 
| | 
| 
| | 
应 用 软件 | | 
=>x 叫 
| 
| 
| 
| | 


输入 设备 
输出 设备 
数据 存储 
数据 处 理 方法 
处 理 环 境 


在 表 9-4 中 ， 甜 阵 的 行 表示 候选 系统 方案 的 特征 ， 列 表示 候选 系统 方案 。 系 统 分 析 
师 要 考虑 多 个 系统 方案 ， 其 中 至 少 有 一 个 是 现 有 系统 的 解决 方案 ， 将 该 方案 作为 其 他 候 
选 系统 方案 的 基准 。 

2. 可 行 性 分 析 和 矩阵 

在 列 出 候选 系统 方案 矩阵 之 后 ， 就 要 根据 可 行 性 评价 准则 ， 对 候选 系统 方案 进行 分 
析 和 等 级 评定 。 一 种 有 效 的 工具 是 采用 可 行 性 分 析 甜 阵 ， 如 表 9-5 所 示 。 


表 9-5 ”可行 性 分 析 和 矩阵 示例 


权重 系数 ”| 候选 系统 方案 1 | 候选 系统 方案 2 | ………. 候选 系统 方案 mn 
方案 描述 
经 济 可 行 性 


一 | 
一 | 


评分 〈 分 级 ) 
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在 表 9-5 中 ， 算 阵 的 行 主要 对 应 可 行 性 评价 准则 ， 但 也 增加 了 候选 系统 方案 的 一 般 
描述 和 等 级 评定 ， 甜 阵 的 列 主要 对 应 候选 系统 方案 ， 同 时 也 增加 了 每 类 可 行 性 评价 准则 
所 占 的 权重 系数 ， 因 为 不 是 所 有 的 准则 都 是 同等 重要 的 。 每 个 准则 的 具体 权重 系数 ， 需 
要 根据 项 目的 实际 情况 而 定 。 当 对 每 个 候选 系统 方案 在 每 个 可 行 性 评价 准则 上 评分 (或 
分 级 ) 后 ， 最 终 的 评分 (或 分 级 ) 记录 在 最 后 一 行 。 根 据 最 终 的 评分 或 分 级 )， 系 统 分 
析 师 可 以 选择 一 个 整体 最 优 的 方案 作为 推荐 方案 。 


9.6.2 ”系统 建议 方案 报告 


根据 项 目 规模 的 大 小 ， 系 统 方案 既 可 以 单独 形成 文档 (系统 建议 方案 报告 、 系 统 方 
案 说 明 书 ), 也 可 以 合并 到 可 行 性 研究 报告 中 。 如 果 单 独 形成 文档 ,其 内 容 和 格式 与 可 行 
性 研究 报告 也 是 类 似 的 。 作 为 一 个 正式 文档 , 系统 建议 方案 报告 至 少 应 该 包含 以 下 内 容 : 

(1) 前 置 部 分 。 包 括 标题 、 目 录 和 摘要 。 摘 要 部 分 以 1 一 2 页 的 篇 幅 总 结 整个 系统 
建议 方案 报告 ， 提 供 系统 方案 中 的 重要 时 间 、 地 点 、 人 物 、 原 因 ， 以 及 系统 方案 是 如 何 
实现 的 等 信息 。 因 为 多 数 高 层 管理 人 员 没有 时 间 读 完整 个 报告 ， 他 们 可 能 只 阅读 摘要 。 
因此 ， 摘 要 部 分 显得 特别 重要 。 

(2) 系统 概述 。 包 括 系统 建议 方案 报告 的 目的 、 对 问题 的 陈述 、 项 目 范围 和 报告 
容 的 叙述 性 解释 。 

(3) 系统 研究 方法 。 简 要 地 解释 系统 建议 方案 报告 中 包含 的 信息 是 如 何 得 到 的 ， 研 
究 工 作 是 如 何 进行 的 。 例 如 ， 通 过 各 种 调查 技术 获取 用 户 初步 需求 ， 通 过 座谈 和 观察 获 
取现 有 系统 的 资料 等 。 

(4) 候选 系统 方案 及 其 可 行 性 分 析 。 系 统 阐述 每 个 候选 系统 方案 ， 并 采用 9.6.1 节 
中 介绍 的 方法 进行 可 行 性 评价 。 

(5) 建议 方案 。 在 对 各 个 候选 系统 方案 进行 可 行 性 评价 之 后 ， 通 常会 推荐 一 个 解决 
方案 ， 并 且 要 给 出 推荐 该 解决 方案 的 理由 。 

(6) 结论 。 简 要 地 描述 摘要 的 内 容 ， 再 次 指出 系统 开发 的 目标 和 所 建议 的 系统 方案 。 
同时 ， 需 要 再 次 强调 项 目的 必要 性 和 可 行 性 ， 以 及 系统 建议 方案 报告 的 价值 。 

(7) 附录 。 系 统 分 析 师 认 为 阅读 者 可 能 会 感 兴趣 的 所 有 信息 ， 但 这 些 信息 对 于 理解 
系统 建议 方案 报告 的 内 容 来 说 不 是 必要 的 。 
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系统 分 析 阶 段 也 称 为 逻辑 设计 阶段 ， 其 任务 是 根据 系统 设计 任务 书 所 确定 的 范围 
对 现 有 系统 进行 详细 调查 ， 描 述 现 有 系统 的 业务 流程 ， 指 出 现 有 系统 的 局 限 性 和 不 足 之 
处 ， 确 定 新 系统 的 基本 目标 和 迪 辑 功能 要 求 ， 即 提出 新 系统 的 逻辑 模型 。 

在 系统 分 析 阶 段 ， 系 统 分 析 师 要 和 用 户 一 起 细致 地 进行 调查 分 析 ， 把 用 户 的 初始 需 
求 具体 化 、 明 确 化 ， 最 终 转换 成 关于 新 系统 “做 什么 ”的 逻辑 模型 。 系 统 分 析 是 整个 系 
统 建设 的 关键 阶段 ， 也 是 信息 系统 建设 与 一 般 工 程 项 目的 重要 区 别 之 所 在 。 系 统 分 析 阶 
段 的 工作 成 果 体 现在 系统 需求 规格 说 明 书 中 ， 这 是 系统 建设 的 必 备 文件 ， 是 系统 设计 阶 
段 的 工作 依据 ， 也 是 将 来 系统 验收 的 依据 。 


10.1 系统 分 析 概 述 


在 信息 系统 生命 周期 中 ， 系 统 分 析 是 系统 开发 中 最 重要 、 最 困难 的 阶段 ， 它 是 应 用 
系统 思想 和 方法 ， 把 复杂 的 对 象 分 解 为 简单 的 组 成 部 分 ， 找 出 这 些 部 分 的 基本 属性 和 彼 
此 之 间 的 关系 的 过 程 。 实 践 证 明 ， 系 统 分 析 工作 的 好 坏 ， 在 很 大 程度 上 决定 了 信息 系统 
的 成 败 。 

1， 系 统 分 析 的 任务 

系统 分 析 阶 段 的 基本 任务 是 系统 分 析 师 和 用 户 在 充分 了 解 用 户 需 求 的 基础 上 ， 把 双 
方 对 新 系统 的 理解 表达 为 系统 需求 规格 说 明 书 。 新 系统 既 要 源 于 现 有 系统 ， 又 要 高 于 现 
有 系统 。 也 就 是 说 ， 新 系统 要 比 现 有 系统 功能 更 强 ， 效 率 更 高 ， 使 用 更 方便 。 系 统 分 析 
师 要 在 系统 规划 的 基础 上 ， 与 用 户 密切 配合 ， 用 系统 的 思想 和 方法 ， 对 企业 的 业务 活动 
进行 全 面 的 调查 分 析 ， 详 细 掌 握 有 关 的 工作 流程 ， 收 集 与 系统 有 关 的 各 种 资料 ， 分 析 现 
有 系统 的 局 限 性 和 不 足 之 处 ， 找 出 制约 现 有 系统 的 瓶颈 ， 确 定 新 系统 的 逻辑 功能 。 

2. 系统 分 析 的 难点 

系统 分 析 阶 段 要 明确 新 系统 “做 什么 ”的 问题 ， 只 有 明确 了 这 个 问题 ， 后 续 的 设计 
与 实施 过 程 才能 得 以 开展 。 但 是 ， 这 个 问题 的 明确 是 比较 困难 的 ， 主 要 体现 在 以 下 三 个 
方面 : 

(1) 系统 分 析 师 与 用 户 对 系统 的 理解 不 同 。 一 方面 ， 系 统 分 析 师 通常 是 IT 专家 , 但 
缺乏 足够 的 用 户 业务 领域 的 知识 ， 在 系统 分 析 过 程 中 ， 往 往 面临 业务 流程 的 困惑 。 一 个 
稍 具 规模 的 系统 ， 其 业务 数据 量 是 相当 大 的 ， 各 种 业务 之 间 的 关系 也 是 相当 复杂 的 。 不 
懂 业 务 的 系统 分 析 师 往往 被 各 种 信息 流程 所 淹没 ， 难 以 理 清 头 绪 ， 更 难以 分 析出 制约 现 
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有 系统 的 瓶颈 问题 ; 另 一 方面 ， 用 户 精 通 业务 ， 但 通常 缺乏 足够 的 IT 知识 ， 对 信息 系统 
能 “做 什么 ”和 不 能 “做 什么 ”比较 模糊 ， 也 不 知道 该 向 系统 分 析 师 “交代 ”什么 。 对 
于 一 些 具体 的 业务 , 用 户 往往 认为 这 是 理所当然 的 ， 系统 分 析 师 应 该 知道 的 , 无 需 介绍 。 
但 事实 上 ， 系 统 分 析 师 却 并 不 知道 。 这 样 ， 就 造成 了 系统 分 析 师 和 用 户 对 系统 的 不 同 
理解 。 

(2) 系统 分 析 师 与 用 户 沟通 困难 。 俗 话说 :“ 隔 行 如 隔山 ”。 系 统 分 析 师 与 用 户 所 处 
行业 不 同 ， 知 识 结构 不 同 ， 经 历 不 同 ， 使 得 双方 的 交流 十 分 困难 。 在 与 用 户 交 流 的 过 程 
中 ， 系 统 分 析 师 的 感觉 通常 是 “秀才 碰 到 兵 ”， 而 用 户 却 认为 “我 赁 什么 给 你 扫盲 ”。 这 
样 ， 就 容易 导致 系统 调查 出 现 遗 漏 和 误解 。 这 些 遗 漏 和 误解 就 是 系统 的 隐患 ， 会 使 系统 
开发 偏离 正确 方向 。 

(3) 环境 的 不 断 变 化 。 系 统 分 析 阶 段 要 通过 调查 分 析 ， 抽 象 出 新 系统 的 多 辑 模 型 ， 
锁定 系统 边界 、 功 能 、 处 理 过 程 和 信息 结构 ， 为 系统 设计 奠定 基础 。 但 是 ， 企 业内 、 外 
部 环境 总 在 不 断 地 发 生变 化 ， 对 信息 系统 提出 新 的 要 求 。 只 有 适应 这 些 要 求 ， 信 息 系统 
才能 生存 下 去 。 在 系统 分 析 阶 段 ， 系 统 分 析 师 需要 充分 考虑 环境 的 变化 ， 遗 憾 的 是 ， 要 
完全 确定 系统 环境 是 比较 困难 的 ， 有 时 甚至 是 不 可 能 的 。 

3. 对 系统 分 析 师 的 要 求 

从 系统 分 析 所 面临 的 困难 可 以 看 出 ， 系 统 分 析 师 在 信息 系统 建设 中 起 着 举足轻重 的 
作用 。 同 时 ， 也 可 以 看 出 信息 系统 建设 对 系统 分 析 师 素质 的 要 求 。 要 求 系统 分 析 师 具有 
扎实 的 专业 知识 外 ， 还 要 具有 管理 科学 的 知识 ;具有 较 强 的 系统 观点 和 逻辑 分 析 能 力 ， 
具备 较 好 的 口头 和 书面 表达 能 力 ， 具 有 较 强 的 组 织 能 力 ， 善 于 与 人 共事 。 

为 了 克服 系统 分 析 的 困难 ， 做 好 系统 分 析 工 作 ， 需 要 系统 分 析 师 与 用 户 精 诚 合 作 ， 
要 牢固 树立 “用 户 第 一 ”的 思想 ， 虚 心 向 用 户 学 习 。 虽 然 说 “隔行 如 隔山 ” 但 “隔行 不 
隔 理 ”。 这个“ 理 ”就 是 系统 的 思想 与 方法 。 系 统 论 强调 系统 的 整体 性 、 综 合 性 和 层次 性 ， 
强调 系统 元 素 之 问 的 有 机 联系 。 系 统 分 析 师 要 全 面 地 看 竺 问题 ， 认 识 事物 要 由 表 及 里 、 
去 伪 存 真 ， 要 从 事物 之 间 的 联系 去 认识 事物 ， 而 不 要 孤立 地 看 待 事物 。 不 论 系 统 分 析 师 
与 用 户 的 业务 有 多 大 差距 ， 人 们 认识 事物 的 方法 总 是 相通 的 。 如 果 说 “隔行 如 隔山 ”， 那 
么 根据 这 个 原理 , 就 可 以 在 这 座 山 中 打 一 个 隧道 , 使 两 边 相 通 。 为 此 , 还 要 有 一 定 的 “ 开 
山 ” 工 具 ， 例 如 ， 数 据 流 图 、 业 务 流程 图 、 活 动 图 、 用 例 模型 等 ， 直 观 的 图 、 表 可 以 帮 
助 系统 分 析 师 理 顺 思路 ， 也 便于 与 用 户 进行 交流 。 


10.2 ”详细 调查 


在 系统 规划 阶段 ， 通 过 初步 调查 ， 系 统 分 析 师 已 经 对 企业 的 组 织 结构 、 系 统 功能 等 
有 了 大 致 的 了 解 ， 但 是 ， 对 具体 的 业务 处 理 过 程 和 方法 仍然 不 十 分 清楚 ， 需 要 作 进 一 步 
的 详细 调查 ， 深 入 了 解 系统 的 处 理 流程 ， 确 定 用 户 需求 。 
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详细 调查 与 初步 调查 不 同 ， 其 目的 是 深入 了 解 企业 管理 工作 中 信息 处 理 的 全 部 具体 
情况 和 存在 的 具体 问题 ， 为 提出 新 系统 的 逻辑 模型 提供 可 靠 的 依据 ， 因 此 ， 其 细微 程度 
要 比 初步 调查 高 得 多 ， 工 作 量 也 要 大 得 多 。 
10.2.1 详细 调查 的 原则 


详细 调查 的 对 象 是 现 有 系统 。 通 过 详细 调查 ， 系 统 分 析 师 要 完整 掌握 现 有 系统 的 现 
状 ， 发现 问题 和 薄弱 环节 ， 收 集资 料 ， 为 下 一 步 的 系统 分 析 和 新 系统 的 逻辑 设计 做 好 准 
备 。 在 系统 详细 调查 的 过 程 中 ， 系 统 分 析 师 要 始终 坚持 正确 的 方法 ， 遵 循 自 项 向 下 全 面 
展开 、 用 户 参 与 、 分 析 系 统 有 无 改进 的 可 能 性 、 采 用 工程 化 的 方式 、 全 面 铺 开 与 重点 调 
查 相 结 合 、 采 用 主动 沟通 和 友善 的 工作 方式 等 原则 , 以 确保 调查 工作 的 客观 性 和 正确 性 。 

1， 自 项 向 下 全 面 展开 

系统 调查 工作 应 严格 按照 自 顶 向 下 的 系统 化 观点 全 面 展开 ， 从 系统 的 总 目标 出 发 ， 
逐步 分 解 ， 逐 步 求 精 ， 逐 步 具体 化 ， 因 为 这 样 有 利于 站 在 整体 和 全 局 的 高 度 去 考虑 和 分 
析 系 统 ， 把 调查 中 的 问题 和 不 足 降 到 最 低 。 

首先 ， 从 企业 管理 工作 的 最 顶层 开始 ， 然 后 再 调查 为 确保 最 顶层 工作 的 完成 ， 需 要 
下 一 层 〈 第 二 层 ) 的 哪些 管理 工作 支持 。 完 成 了 这 两 层 的 调查 后 ， 再 深入 一 步调 查 为 确 
保 第 二 层 管理 工作 的 完成 ， 又 需要 下 一 层 〈 第 三 层 ) 的 哪些 管理 工作 支持 。 依 次 类 推 ， 
直至 摸 清 企业 各 个 层次 的 全 部 管理 工作 。 这 样 做 的 目的 是 使 系统 分 析 师 既 不 会 被 企业 庞 
大 的 管理 机 构 搞 得 不 知 所 措 、 无 从 下 手 ， 又 不 会 因 调 查 工作 量 太 大 而 顾此失彼 。 所 以 ， 
自 顶 向 下 的 全 局 观点 是 进行 系统 分 析 的 基本 观点 。 

2. 用 户 参 与 

详细 调查 应 遵循 用 户 参与 的 原则 ， 即 由 用 户 单位 的 业务 人 员 、 主 管 人 员 和 系统 分 析 
师 、 系 统 设 计 人 员 共同 进行 ， 两 者 结合 ， 就 能 互补 不 足 ， 更 深入 地 发 现 现 有 系统 存在 的 
问题 ， 共 同 研讨 解决 的 方案 。 

3. 分 析 系 统 有 无 改进 的 可 能 性 

企业 的 每 个 管理 部 门 和 每 项 管理 工作 都 是 根据 企业 的 具体 情况 和 管理 需要 而 设置 
的 。 系 统 调查 的 目的 就 是 要 搞 清 这 些 管理 工作 存在 的 理由 、 环 境 条 件 ， 以 及 工作 的 详细 
过 程 ， 然 后 再 通过 系统 分 析 ， 讨 论 其 在 新 的 信息 系统 支持 下 有 无 优化 的 可 能 性 。 因 此 ， 
在 调查 时 要 保持 头脑 冷静 ， 避 免 主观 主义 。 系 统 分 析 师 如 果 在 调查 前 就 已 经 有 了 许多 的 
“改革 ”或 “合理 化 ”设想 , 那么 这 些 设 想 势必 就 会 先入 为 主 , 妨碍 接受 调查 的 真实 情况 ， 
无 法 客观 了 解 实际 问题 。 因 此 ， 在 详细 调查 中 ， 系 统 分 析 师 应 该 先 了 解 他 人 的 意见 和 建 
议 ， 充 分 尊重 客观 管理 的 需要 ， 之 后 再 将 自己 的 经 验 和 建议 融合 进去 ， 取 长 补 短 。 

4. 采用 工程 化 的 工作 方式 

对 于 一 个 大 型 信息 系统 的 调查 ， 一 般 都 是 由 多 个 系统 分 析 师 共同 完成 的 ， 按 照 工程 
化 的 方法 组 织 调查 ， 可 以 避免 调查 工作 中 一 些 可 能 出 现 的 问题 ， 例 如 ， 由 于 个 别 系 统 分 
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析 师 在 认识 上 的 局 限 性 和 对 管理 工作 接触 面 有 限 所 导致 的 失误 、 遗 漏 和 差错 等 。 所 谓 工 
程 化 的 方法 就 是 将 调查 中 的 每 一 步 工作 事先 都 计划 好 , 按照 先 计划 、 后 分 工 实施 的 原则 ， 
对 多 个 人 的 工作 方法 和 调查 所 用 的 表格 、 图 例 都 统一 规范 化 处 理 ， 以 使 群体 之 间 能 相互 
沟通 ， 协 调 工 作 。 另 外 ， 规 范 化 还 强调 将 调查 结果 〈 例 如 ， 表 格 、 问 题 、 图 、 收 集 的 报 
表 等 ) 整理 后 归档 ， 以 便 进 一 步 工作 的 使 用 。 

S. 全 面 铺 开 与 重点 调查 相 结合 

如 果 要 建设 整个 企业 的 信息 系统 ， 开 展 全 面 的 调查 工作 是 当然 的 。 如 果 近 期 内 只 需 
建设 企业 某 个 部 门 的 信息 系统 ， 则 就 必须 坚持 全 面 铺 开 与 重点 调查 相 结 合 的 方法 。 即 自 
项 向 下 全 面 展 开 ， 但 每 次 都 只 侧重 于 与 部 门 相关 的 分 支 。 例 如 ， 对 于 大 学 而 言 ， 如 果 只 
要 开发 教务 管理 系统 ， 调 查 工作 也 必须 从 学 校 管理 层 开始 ， 先 了 解 管理 层 的 分 工 ， 学 校 
设 有 哪些 院 系 和 职能 部 门 及 其 主要 工作 ， 教 务 管理 系统 的 业务 范围 ， 以 及 所 涉及 的 部 门 
和 信息 。 然 后 ， 略 去 其 他 无 关 部 门 的 具体 业务 调查 ， 而 将 工作 重点 放 在 教务 处 和 各 院 系 
教务 办 的 具体 业务 上 。 这 样 做 ， 可 以 为 以 后 其 他 子 系统 的 开发 留 下 良好 的 接口 。 

6， 主 动 沟通 和 友善 的 工作 方式 

系统 调查 涉及 企业 管理 工作 的 各 个 方面 ， 涉 及 各 种 不 同类 型 的 人 。 因 此 ， 系 统 分 析 
师 主 动 地 与 用 户 在 业务 上 的 沟通 是 十 分 重要 的 。 创 造 出 一 种 积极 、 主 动 、 友 善 的 合作 环 
境 和 人 际 关 系 是 调查 工作 得 以 顺利 开展 的 基础 ， 一 个 好 的 人 际 关 系 可 能 导致 调查 和 系统 
开发 工作 事半功倍 ， 反 之 ， 则 有 可 能 根本 就 无 法 继续 进行 。 


10.2.2 ”详细 调查 的 内 容 


详细 调查 是 对 现 有 系统 进行 详细 而 具体 的 调查 ， 为 系统 分 析 和 新 系统 逻辑 模型 的 建 
立 提供 详尽 的 、 准 确 的 、 完 整 的 和 系统 的 资料 ， 使 系统 设计 工作 在 摸 清 系 统 现状 、 明 确 
用 户 需 求 的 基础 上 进行 。 详 细 调查 的 主要 内 容 有 现 有 系统 的 运行 环境 和 状况 、 组 织 结构 、 
业务 流程 、 系 统 功能 、 数 据 资源 与 数据 流程 、 资 源 情况 、 约 束 条 件 和 薄弱 环节 等 。 

1， 现 有 系统 的 运行 环境 和 状况 

对 现 有 系统 的 运行 环境 和 状况 进行 调查 分 析 ， 人 掌握 现 有 系统 的 发 展 历史 、 规 模 、 业 
务 处 理 情况 、 发 展 战略 、 与 外 界 的 联系 等 。 这 些 信 息 有 助 于 确定 系统 的 边界 、 外 部 环境 
Bo 目前 的 管理 水 平等 。 

组 织 结构 

ep 
领导 关系 、 人 员 分 工 等 ， 这 些 信息 有 助 于 了 解 企业 组 织 的 构成 、 业 务 分 工 和 和 人力 资 源 的 
开发 利用 情况 。 有 关 组 织 结构 分 析 的 详细 知识 ， 将 在 10.4 节 中 介绍 。 

3. 业务 流程 

不 同 的 系统 具有 不 同 的 业务 处 理 过 程 ， 系 统 分 析 师 要 全 面 、 细 致 地 了 解 企 业 有 关 部 
门 的 业务 内 容 、 物 流 和 信息 流 的 流通 情况 。 除 此 之 外 ， 还 要 对 有 关 业 务 的 各 种 输入 、 输 
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出 、 处理 过 程 、 处 理 速度 和 数据 量 等 进行 了 解 。 有 关 业 务 流程 分 析 的 详细 知识 , 将 在 10.6 
节 中 介绍 。 

4. 系统 功能 

系统 总 目标 的 实现 依赖 于 各 子 系统 功能 的 完成 ， 而 各 子 系统 功能 的 完成 ， 又 依赖 于 
下 面 各 项 更 具体 的 功能 来 执行 。 系 统 功能 调查 就 是 要 了 解 或 确定 系统 的 这 种 功能 构造 ， 
描述 企业 各 部 门 的 业务 和 系统 功能 。 有 关系 统 功能 分 析 的 详细 知识 , 将 在 10.5 节 中 介绍 。 

$5. 数据 与 数据 流程 

数据 是 信息 的 载体 ， 是 系统 要 处 理 的 主要 对 象 ， 因 此 ， 必 须 对 系统 调查 中 所 收集 的 
数据 、 统 计 和 处 理 数据 的 过 程 进行 分 析 和 整理 。 如 果 发 现 数据 不 全 、 采 集 过 程 不 合 
处 理 过 程 不 畅 、 数 据 分 析 不 深入 等 问题 ， 应 在 分 析 过 程 中 研究 解决 。 有 关 数 据 与 数据 流 
程 分 析 的 详细 知识 ， 将 在 10.7 节 中 介绍 。 

6. 资源 情况 

系统 的 资源 包括 用 户 人 力 资源 的 情况 、 开 发 人 员 的 水 平和 经 验 ， 以 及 物资 、 设 备 和 
资金 情况 等 。 特 别 是 现 有 计算 机 设备 的 具体 情况 ， 包 括 计算 机 的 型 号 、 功 能 、 容 量 、 配 
置 、 操 作 系统 、 数 据 库 、 目 前 使 用 的 情况 ， 以 及 存在 的 问题 等 。 

7. 约束 条 件 

约束 条 件 包括 现 有 系统 在 人 员 、 资 金 、 设 备 、 业 务 处 理 方式 、 时 间 、 地 点 、 国 家 有 
关 政 策 和 法 律 法 规 等 方面 的 规定 和 限制 条 件 。 

8. 薄弱 环节 

现 有 系统 中 的 各 个 薄弱 环节 应 该 引起 系统 分 析 师 的 充分 注意 ， 通 常 这 些 薄弱 环节 正 
是 新 系统 中 要 解决 和 改进 的 主要 问题 ， 对 它们 的 有 效 解决 ， 可 能 极 大 地 增加 新 系统 的 收 
益 ， 从 而 提高 用 户 对 新 系统 建设 的 兴趣 和 热情 。 因 此 ， 在 详细 调查 中 ， 系 统 分 析 师 应 通 
过 与 有 关 业 务 领 导 、 管 理 人 员 的 讨论 ， 发 现 系 统 缺少 的 和 薄弱 的 环节 ， 以 便 在 形成 新 系 
统 的 逻辑 模型 时 加 以 补充 和 改进 。 


10.2.3 ”详细 调查 的 方法 


详细 调查 是 对 系统 所 涉及 领域 的 各 个 方面 ， 进 行 静态 信息 〈 例 如 ， 组 织 结构 、 系 统 
功能 等 ) 和 动态 信息 〈 例 如 ， 业 务 流程 、 数 据 流程 等 ) 的 调查 ， 根 据 科学 合理 的 原则 ， 
采用 科学 合理 的 方法 ， 进 行 周 密 完备 的 调查 。 详 细 调查 的 主要 方法 有 收集 资料 、 开 调查 
会 、 个 别 访问 、 书 面 调查 、 抽 样 调 查 、 现 场 观 摩 、 参 加 业务 实践 和 阅读 历史 文档 等 。 

1. 收集 资料 

收集 资料 就 是 把 与 系统 有 关 的 、 对 系统 开发 有 益 的 信息 收集 起 来 。 它 是 调查 的 基本 
手段 。 只 有 收集 了 资料 ， 才 能 进行 调查 。 

2. 开 调查 会 

开 调 查 会 也 称 为 座谈 调查 ， 这 是 一 种 集中 征询 意见 的 方法 ， 适 合 于 对 系统 的 定性 调 
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查 。 开 调查 会 可 以 按 两 种 方法 进行 组 织 ， 一 种 是 按 职能 部 门 召 开 座 谈 会 ， 了 解 各 部 门 的 
业务 范围 、 工 作 内 容 、 业 务 特点 ， 以 及 对 新 系统 的 想法 和 建议 ， 另 一 种 是 召开 联合 讨论 
会 ， 即 各 类 人 员 联 合 座 谈 ， 着 重 听取 用 户 对 现 有 系统 存在 的 问题 和 对 新 系统 的 要 求 。 有 
关 调 查 会 的 详细 知识 ， 将 在 11.2.5 节 中 介绍 。 

3. 个 别 访问 

个 别 访问 也 称 为 用 户 访谈 或 面谈 ， 这 种 方法 是 对 开 调 查 会 的 一 种 补充 。 开 调查 会 不 
完全 反映 每 个 与 会 者 的 意见 ， 在 会 后 根据 需要 再 进行 个 别 访问 是 很 有 必要 的 。 访 问 是 
收集 数据 的 主要 来 源 之 一 ， 可 以 充分 听取 各 方面 的 要 求 和 希望 。 有 关 个 别 访问 的 详细 知 
识 ， 将 在 11.2.1 节 中 介绍 。 

4. 书面 调查 

书面 调查 也 称 为 问卷 调查 或 表格 调查 ， 是 一 种 根据 系统 特点 设计 调查 表 ， 进 行 问卷 
访问 ， 征 求 意 见 和 收集 数据 的 方法 。 当 系统 比较 复杂 时 ， 项 目 干 系 人 (stakeholder， 有 
些 文献 翻译 为 “利益 相关 者 ””“ 风 险 承担 者 ”或 “ 涉 众 ”) 会 很 多 ， 涉 及 范围 会 很 宽 ， 采 
用 这 种 方法 会 获得 比较 好 的 效果 。 有 关 书 面 调查 的 详细 知识 ， 将 在 11.2.2 节 中 介绍 。 

$5. 抽样 调查 

抽样 调查 也 称 为 采样 ， 是 根据 概率 统计 的 随机 原则 ， 从 全 体 被 调查 对 象 中 选取 部 分 
对 象 进行 详细 调查 ， 并 将 统计 分 析 得 出 的 调查 结果 推广 到 全 体 对 象 。 该 方法 适用 于 那些 
需要 全 面 资料 而 又 不 可 能 进行 全 面 调查 ， 或 者 进行 全 面 调查 有 困难 ， 或 者 没有 必要 进行 
全 面 调查 的 情况 。 有 关 抽 样 调查 的 详细 知识 ， 将 在 11.2.3 节 中 介绍 。 

6. 现场 观摩 

现场 观摩 也 称 为 观察 法 或 实地 调查 ， 对 于 许多 较为 复杂 的 流程 和 操作 而 言 ， 是 比较 
难以 用 言语 表达 清楚 的 ， 而 且 这 样 做 也 会 显得 很 低 效 。 因 此 ， 针 对 这 一 现象 ， 系 统 分 析 
师 可 以 就 一 些 较 复杂 、 较 难 理解 的 流程 和 操作 采用 现场 观摩 的 方法 来 获得 需求 。 具 体 来 
说 ， 就 是 走 到 客户 的 工作 现场 ， 一 边 观 察 ， 一 边 听 客户 的 讲解 。 

7. 参加 业务 实践 

针对 具体 存在 的 问题 , 扮演 或 模拟 扮演 系统 中 的 角色 或 元 素 , 参加 系统 的 业务 实践 。 
通过 参加 业务 实践 ， 可 以 非常 有 效 地 发 现 问题 的 本 质 和 寻找 解决 问题 的 办 法 。 

8. 阅读 历史 文档 

阅读 历史 文档 也 称 为 文档 考古 。 对 于 一 些 数据 流 比较 复杂 的 , 工作 表单 较 多 的 项 目 ， 
有 时 是 难以 通过 说 ， 或 者 通过 观察 来 了 解 系统 细节 的 。 这 时 就 可 以 借助 于 阅读 历史 文档 
的 方法 ， 对 历史 存在 的 一 些 文档 进行 研究 ， 从 中 获得 所 需 的 信息 。 该 方法 的 主要 风险 是 
历史 文档 可 能 与 新 系统 的 流程 、 数 据 有 一 些 不 吻合 的 地 方 ， 并 且 还 可 能 承载 一 些 现 有 系 
统 的 缺陷 。 要 想 有 效 地 避免 和 发 现 这 些 问题 ， 就 需要 系统 分 析 师 能 够 运用 自己 的 聪明 才 
智 ， 将 其 与 其 他 详细 调查 技术 结合 ， 以 便 对 照 。 

要 注意 的 是 ， 以 上 8 种 详细 调查 的 方法 不 是 互相 排斥 的 ， 而 是 包容 和 交叉 的 关系 。 
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例如 ， 现 场 观摩 和 参加 业务 实践 可 以 结合 起 来 使 用 ， 在 现场 观摩 的 同时 ， 对 复杂 业务 进 
行 实践 。 如 果 系 统 历史 文档 很 多 ， 无 法 全 部 读 完 时 ， 则 可 以 使 用 抽样 调查 的 方式 。 在 详 
细 调 查 的 过 程 中 ， 有 可 能 涉及 到 用 户 的 商业 秘密 ， 对 数据 信息 的 保密 是 系统 分 析 师 基本 
的 职业 素养 。 

另外 ， 为 了 便于 系统 分 析 师 和 用 户 之 间 进 行业 务 交 流 和 分 析 问 题 ， 在 调查 过 程 中 应 
尽量 使 用 各 种 形象 、 直 观 的 图 表 工 具 。 图 表 工 具 的 种 类 很 多 ， 例 如 ， 用 组 织 结构 图 描述 
企业 的 组 织 结构 ， 用 业务 流程 图 描述 业务 状况 ， 用 数据 流程 图 描述 和 分 析 数 据 、 数 据 流 
程 及 各 项 功能 ， 用 判定 树 和 决策 表 等 描述 处 理 功 能 和 决策 模型 。 这 些 工 具 将 在 本 书 的 后 
续 内 容 中 详细 介绍 。 


10.3 现 有 系统 分 析 


在 系统 规划 阶段 ， 对 现 有 系统 进行 了 初步 调查 ， 为 提出 新 系统 建议 方案 及 其 在 技术 
上 是 否 具有 可 行 性 提供 原始 资料 ， 在 系统 分 析 阶 段 ， 对 现 有 系统 进行 了 详细 调查 ， 为 系 
统 逻 辑 模型 的 建立 提供 资料 。 不 管 是 初步 调查 还 是 详细 调查 ， 系 统 调查 的 目的 是 获取 数 
据 和 资料 ， 对 现 有 系统 进行 分 析 。 

不 管 现 有 系统 还 在 运行 或 者 已 经 售 用 ， 它 与 新 系统 之 间 总 存在 着 “藕断丝连 ”的 关 
系 ， 对 其 进行 分 析 ， 并 与 新 系统 进行 比较 ， 就 可 以 获得 许多 重要 的 信息 。 新 系统 并 不 是 
无 源 之 水 ， 由 系统 分 析 师 凭空 想象 出 来 的 ， 而 是 从 分 析 现 有 系统 入 手 ， 建 立 在 现 有 系统 
的 基础 之 上 。 因 此 ， 在 信息 系统 建设 过 程 中 ， 不 管 采用 哪 一 种 开发 方法 ， 都 特别 强调 对 
现 有 系统 进行 分 析 。 

系统 分 析 师 应 该 在 进行 初步 调查 和 详细 调查 的 基础 上 ， 开 展 对 现 有 系统 进行 分 析 的 
工作 。 在 研究 现 有 系统 时 千 万 不 要 “闭门造车 ”应 该 多 与 用 户 进行 沟通 ， 了 解 他们 对 现 
有 系统 的 认识 和 评价 。 而 且 ， 最 重要 的 是 获得 他 们 对 现 有 系统 的 负面 评价 ， 这 些 问 题 都 
将 是 新 系统 必须 克服 和 解决 的 ， 这 些 信息 对 于 系统 分 析 师 来 说 ， 是 十 分 珍贵 的 。 

信息 系统 的 开发 就 是 要 实现 新 系统 的 物理 模型 ， 即 建立 一 个 物理 系统 。 结 合 现 有 系 
统 分 析 ， 进 行 新 系统 设计 的 过 程 如 图 10-1 所 示 。 也 就 是 说 ， 应 该 从 现 有 系统 的 物理 模型 
出 发 ， 通 过 研究 、 分 析 建 立 起 其 较 高 层 的 逻辑 模型 描述 。 然 后 ， 在 此 基础 上 吸取 各 种 问 
题 的 考虑 ， 发 展 成 为 新 系统 的 逻辑 模型 ， 青 根据 新 系统 的 逻辑 模型 构建 出 相应 的 物理 
模型 。 

(1) 获得 现 有 系统 的 物理 模型 。 现 有 系统 可 能 是 需要 改进 的 某 个 已 在 计算 机 运行 的 
系统 ， 也 可 能 是 一 个 人 工 的 数据 处 理 过 程 。 在 这 一 步 ， 系 统 分 析 师 首先 要 分 析 、 理 解 现 
有 系统 是 如 何 运 行 的 ， 了 解 现 有 系统 的 组 织 结构 、 输 入 输出 、 资 源 利用 情况 和 日 常数 据 
处 理 过 程 , 并 用 一 个 具体 模型 来 反映 自己 对 现 有 系统 的 理解 。 物理 模型 用 来 描述 系统 “ 怎 
么 做 ”的 问题 ， 应 该 客观 地 反映 现 有 系统 的 实际 情况 。 
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图 10-1 现 有 系统 分 析 过 程 


(2) 抽象 出 现 有 系统 的 逻辑 模型 。 在 理解 现 有 系统 “怎么 做 ”的 基础 上 ,抽取 其 “做 
什么 ”的 本 质 ， 从 而 从 现 有 系统 的 物理 模型 抽象 出 新 系统 的 逻辑 模型 。 在 物理 模型 中 有 
许多 物理 因素 , 随 着 系统 分 析 工 作 的 深入 , 有 些 非 本 质 的 物理 因素 就 成 为 不 必要 的 负担 。 
因此 ， 系 统 分 析 师 需要 对 物理 模型 进行 分 析 ， 区 分 出 本 质 的 和 非 本 质 的 因素 ， 去 掉 那 些 
非 本 质 的 因素 ， 即 可 获得 反映 系统 本 质 的 逻辑 模型 。 

(3) 建立 新 系统 的 逻辑 模型 。 分 析 新 系统 与 现 有 系统 惕 辑 上 的 差别 ， 明 确 新 系统 到 
底 要 “做 什么 ”对 现 有 系统 的 逻辑 模型 根据 实际 情况 进行 调整 和 优化 ， 导 出 新 系统 的 由 
辑 模 型 。 

(4) 建立 新 系统 的 物理 模型 。 根 据 新 系统 的 逻辑 模型 构建 出 相应 的 物理 模型 。 这 项 
工作 属于 系统 设计 阶段 的 任务 ， 将 在 第 13 章 中 介绍 。 


10.4 组织 结构 分 析 


2.3 节 详 细 介 绍 了 企业 组 织 结构 的 概念 、 模 式 和 设计 原则 ， 为 了 正确 地 获得 用 户 需 
求 ， 设 计 合理 的 信息 系统 ， 将 企业 作为 一 个 整体 来 理解 是 最 重要 的 。 组 织 结构 是 系统 分 
析 师 了 解 企业 基本 活动 的 切入 点 ， 即 使 现 有 结构 不 尽 合 理 ， 或 许 要 有 些 变动 ， 但 调查 工 
作 还 是 应 该 从 组 织 结构 开始 。 


10.4.1 组 织 结构 图 


组 织 结构 是 一 个 企业 内 部 部 门 的 划分 及 其 相互 之 间 的 关系 。 每 个 企业 都 有 自己 的 组 
织 结构 图 ， 它 将 企业 分 成 若干 部 分 ， 标 明 行政 隶属 关系 。 组 织 结构 图 是 一 种 类 树 结构 ， 
树 的 分 枝 是 根据 上 下 级 和 行政 隶属 关系 绘制 的 ， 普 通 的 组 织 结构 图 如 图 10-2 所 示 。 

作为 系统 调查 所 画 出 的 组 织 结构 图 ， 为 了 更 好 地 表示 部 门 间 的 业务 联系 ， 有 必要 补 
充 其 他 关系 ， 与 普通 的 组 织 结构 图 存在 以 下 区 别 : 

(1) 除 标明 部 门 之 间 的 领导 与 被 领导 的 关系 外 ， 还 要 标明 信息 、 物 质 、 资 金 的 流动 
关系 。 

(2) 图 中 各 部 门 、 各 种 关系 的 详细 程度 以 突出 重点 为 标准 ， 即 那些 与 系统 目标 明显 
关系 不 大 的 部 分 ， 可 以 简略 或 省 去 。 
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图 10-2 普通 的 组 织 结构 图 示例 


例如 ,在 图 10-2 的 基础 上 经 过 补充 有 关 关 系 后 ， 形 成 如 图 10-3 所 示 的 组 织 结构 图 。 
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访 灌 . 


图 10-3 系统 调查 用 的 组 织 结构 图 示例 


在 系统 调查 的 组 织 结 构图 中 ， 根 据 系统 分 析 的 范围 ， 只 要 重点 画 出 与 信息 系统 有 关 
的 部 分 就 可 以 了 。 因 为 实际 情况 往往 很 复杂 ， 系 统 分 析 师 不 可 能 也 没有 必要 收集 所 有 的 
信息 。 例 如 ， 如 果 某 工厂 要 建设 的 是 生产 管理 信息 系统 ， 则 人 事 行政 等 部 门 就 可 以 不 出 
现在 组 织 结构 图 中 。 
10.4.2 ”组 织 结构 调查 

组 织 结构 调查 就 是 对 企业 组 织 结构 与 职责 进行 分 析 ， 明 确 企业 内 部 的 部 门 划分 ， 以 
及 各 部 门 之 间 的 领导 与 被 领导 关系 、 信 息 传递 关系 、 物 质 流动 关系 和 资金 流动 关系 ， 并 
了 解 各 部 门 的 工作 内 容 与 职责 , 包括 业务 程序 和 业务 岗位 等 , 其 中 岗位 又 包括 工作 名 称 、 


398 系统 分 析 师 教程 


职责 、 权 限 、 责 任 、 薪 资 、 级 别 ， 以 及 该 岗位 与 其 他 各 岗位 的 关系 等 。 此 外 ， 还 应 详细 
了 解 各 级 部 门 存在 的 问题 和 对 新 系统 的 要 求 等 。 通 过 组 织 结构 调查 ， 系 统 分 析 师 可 以 掌 
握 企 业 组 织 结构 的 现状 和 存在 的 问题 。 

在 进行 组 织 结构 调查 时 ， 要 注意 以 下 两 个 问题 : 

1. 切实 了 解 各 部 门 的 职责 

现 有 部 门 的 名 称 有 时 不 能 确切 地 反映 该 部 门 实 际 负责 的 工作 ， 在 这 种 情况 下， 就 需 
要 系统 分 析 师 认真 考察 其 真正 的 职责 。 例 如 ， 国 内 的 大 学 都 设 有 学 生 工 作 处 一 般 简称 
为 “学 工 处 ”)， 但 工作 范围 不 一 样 。 有 些 学 校 的 招生 、 政 治 思想 教育 、 学 生日 常 管理 、 
毕业 分 配 等 都 是 学 工 处 的 工作 ; 而 有 些 学 校 的 学 工 处 管 毕业 分 配 , 而 招生 由 教务 处 负责 ; 
还 有 些 学 校 的 学 工 处 只 负责 学 生日 常 教育 与 管理 工作 。 有 了 时， 多 个 部 门 负责 同样 的 或 很 
相近 的 工作 。 在 这 种 情况 下 ， 可 能 要 考虑 变更 组 织 结构 ， 根 据 实际 工作 的 密切 程度 予以 
归并 。 例 如 ， 有 些 企业 同时 设置 了 老 干 办 和 离 退 休 办 ， 它 们 的 职责 有 很 多 重合 的 地 方 。 

2. 明确 企业 边界 

对 企业 内 部 的 信息 系统 建设 而 言 ， 企 业 各 部 门 之 外 的 任何 事物 都 被 认为 是 环境 ， 包 
括 社 会 环境 、 经 济 环境 和 政治 环境 。 虽 然 环 境 会 影响 企业 ， 但 完成 系统 各 功能 的 还 是 企 
业内 的 部 门 ， 因 此 ， 在 系统 分 析 过 程 中 ， 确 定 边 界 问题 是 很 重要 的 ， 因 为 它 定义 了 系统 
的 处 理 范围 , 环境 只 能 作为 系统 的 一 种 约束 而 存在 。 对 于 跨 企业 的 应 用 集成 系统 的 建设 ， 
也 可 以 进行 类 似 的 分 析 。 


10.5 ”系统 功能 分 析 


在 掌握 企业 组 织 结构 的 基础 上 ， 以 组 织 结构 为 线索 ， 层 层 了 解 各 个 部 门 的 职责 、 工 
作 内 容 和 内 部 分 工 ， 就 可 以 掌握 系统 的 功能 体系 ， 并 用 功能 体系 图 来 表示 。 功 能 体系 图 
是 一 个 完全 以 业务 功能 为 主体 的 树 形 图 ,其 目的 在 于 描述 企业 内 部 各 部 门 的 业务 和 功能 ， 
如 图 10-4 所 示 。 


二 竺 娟 过 统 
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图 10-4 系统 功能 体系 图 示例 
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系统 功能 调查 是 指 对 系统 的 功能 构造 进行 的 调查 。 每 个 系统 都 有 一 个 总 目标 ， 为 了 
达到 这 个 目标 ， 必 须要 完成 各 个 子 系统 的 功能 ， 而 各 个 子 系统 功能 的 完成 ， 又 依赖 于 下 
面 各 项 更 具体 的 功能 执行 。 当 然 ， 功 能 要 依赖 企业 的 组 织 结构 来 具体 地 实现 ， 组 织 结构 
是 功能 体系 的 基础 和 平台 。 在 理想 的 情况 下 ， 系 统 功能 体系 和 组 织 结构 是 一 致 的 ,但 是 ， 
由 于 客观 情况 的 复杂 性 ， 在 一 般 的 系统 中 ， 系 统 功 能 体系 和 组 织 结构 并 不 能 一 一 对 应 ， 
这 就 要 求 系统 分 析 师 进行 认真 周密 、 全 方位 、 多 层次 的 调查 。 

确定 了 系统 的 所 有 功能 后 ， 还 需要 分 析 各 功能 之 间 的 关系 和 流程 ， 一 般 使 用 功能 流 
程 图 来 描述 ， 如 图 10-5 所 示 。 功 能 流程 图 可 以 检验 是 否 识别 出 所 有 的 功能 ， 判 定 系统 分 
析 师 是 否 理解 了 系统 功能 ， 也 是 以 后 进行 系统 设计 的 基础 。 
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图 10-5 功能 流程 图 示例 
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在 进行 系统 功能 分 析 时 ， 可 以 参考 BSP 方法 中 的 “定义 企 ”步骤 ，BSP 方法 
Www ee we， 


10.6 ”业务 流程 分 析 


组 织 结构 图 描述 了 系统 内 部 各 部 门 的 划分 ， 以 及 这 些 部 门 之 间 的 相互 关系 ， 功 能 分 
析 图 则 反映 了 这 些 部 门 所 具有 的 管理 功能 ， 这 些 都 是 有 关 信息 系统 工作 背景 的 一 个 综合 
性 的 描述 ， 但 它们 只 反映 了 系统 的 总 体 情况 而 不 能 反映 系统 的 细节 情况 。 下 一 步 的 任务 
就 是 要 明确 这 些 职 能 是 如 何在 有 关 部 门 具体 完成 的 ， 以 及 在 完成 这 些 职 能 时 信息 处 理工 
作 的 一 些 细节 情况 ， 这 项 工作 称 为 业务 流程 分 析 。 

业务 流程 分 析 的 目的 是 了 解 各 个 业务 流程 的 过 程 ， 明 确 各 个 部 门 之 间 的 业务 关系 和 
每 个 业务 处 理 的 意义 ， 为 业务 流程 的 合理 化 改造 提供 建议 ， 为 系统 的 数据 流程 变化 提供 
依据 。 业 务 流程 分 析 可 以 帮助 系统 分 析 师 了 解 业务 的 具体 处 理 过程 ， 发 现 和 处 理 系统 调 
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查 工 作 中 的 错误 和 玻 漏 ， 修 改 和 删除 现 有 系统 的 不 合理 部 分 ， 在 现 有 系统 基础 上 优化 业 
务 处 理 流程 。 
10.6.1 ”业务 流程 分 析 概述 


流程 就 是 做 事情 的 顺序 ， 是 一 个 或 一 系列 连续 有 规律 的 行动 ， 这 些 行动 以 确定 的 方 
式 发 生 或 执行 ， 导 致 特定 结果 的 实现 。 一 般 来 说 ， 流 程 由 一 系列 单独 的 任务 组 成 ， 并 使 
输入 变 成 输出 。 从 本 质 上 讲 ， 企 业 的 业务 流程 就 是 由 一 系列 具有 先后 顺序 且 互 相关 联 的 
活动 所 组 成 的 经 营 过 程 ， 由 于 企业 业务 流程 的 整体 目标 是 为 顾客 创造 价值 。 因 此 ， 以 顾 
客 利益 为 中 心 ， 以 员工 为 中 心 ， 以 及 以 效率 和 效益 为 中 心 是 业务 流程 的 核心 。 

在 传统 企业 中 ， 组 成 企业 的 基本 结构 是 职能 相对 单一 的 部 门 ， 由 这 些 部 门 分 别 完成 
不 同 的 任务 ， 整 个 企业 是 一 个 金字 塔 式 的 层级 结构 ， 每 个 人 、 每 个 岗位 ， 以 致 每 个 部 门 
都 只 对 其 直接 上 级 负责 ， 主 要 职责 是 完成 上 级 交 给 的 任务 ， 在 任务 和 任务 间 经 常 出 现 脱 
节 和 冲突 。 因 此 ， 在 传统 企业 里 ， 各 项 业务 工作 大 多 是 独立 的 ， 或 是 若干 项 业务 构成 一 
些 流程 的 片断 ， 但 很 少 有 能 够 贯穿 企业 的 、 畅 通 的 业务 流程 ， 自 然 也 就 没有 专职 人 员 对 
各 条 业务 流程 具体 负责 。 而 信息 系统 是 管理 创新 ， 它 的 运行 基础 是 企业 的 业务 流程 。 据 
有 关 资 料 统计 ， 业 务 流程 不 通畅 是 导致 企业 信息 系统 项 目 失败 的 主要 原因 之 一 。 可 见 ， 
对 企业 现 有 的 业务 流程 进行 分 析 是 信息 系统 建设 的 必要 前 提 条 件 。 

1. 业务 流程 分 析 的 步骤 

业务 流程 分 析 是 工作 量 大 ， 烦 琐 而 又 细致 的 工作 。 它 的 主要 任务 是 调查 系统 中 各 环 
节 的 业务 活动 ， 掌 握 业 务 的 内 容 和 作用 ， 以 及 信息 的 输入 、 输 出 、 数 据 存储 和 信息 处 理 
方法 及 过 程 等 ， 为 建立 系统 数据 模型 和 录 辑 模型 打下 基础 。 业 务 流程 分 析 的 具体 步骤 如 
下 : 通过 调查 掌握 基本 情况 、 描 述 现 有 业务 流程 、 确 认 现 有 业务 流程 、 对 业务 流程 进行 
分 析 、 发 现 问题 并 提出 解决 方案 、 提 出 优化 后 的 业务 流程 。 

2. 业务 流程 分 析 的 方法 

业务 流程 分 析 的 主要 方法 有 价值 链 分 析 法 、 客 户 关系 分 析 法 、 供 应 链 分 析 法 、 基 于 
ERP 的 分 析 法 和 业务 流程 重组 等 。 

(1) 价值 链 分 析 法 。 价 值 链 分 析 法 找 出 或 设计 出 那些 能 够 使 顾客 满意 ， 实 现 顾客 价 
值 最 大 化 的 业务 流程 。 价 值 链 就 是 一 个 创造 价值 的 工作 流程 ， 在 这 一 总 流程 基础 上 ， 可 
把 企业 具体 的 活动 细 分 为 生产 指挥 流程 、 计 划 决 策 流程 、 营 销 流 程 、 信 息 搜集 与 控制 流 
程 、 资 金 筹措 流程 等 。 其 中 有 些 业 务 流程 特别 重要 ， 对 形成 企业 核心 竞争 力 起 着 关键 作 
用 ， 这 样 的 业务 流程 称 为 基本 业务 流程 ， 对 应 于 价值 链 中 的 基本 活动 ; 其 他 业务 流程 是 
对 企业 的 基本 经 营 活动 提供 支持 和 服务 ， 称 为 辅助 业务 流程 ， 对 应 于 价值 链 中 的 辅助 活 
动 。 有 关 价 值 链 分 析 法 的 详细 知识 ， 请 阅读 7.4.7 节 。 

(2) 客户 关系 分 析 法 。 客 户 关系 分 析 法 就 是 把 CRM 用 在 业务 流程 的 分 析 上 。CRM 
的 目标 是 建立 真正 以 客户 为 导向 的 组 织 结构 , 以 最 佳 的 价值 定位 瞄准 最 具 吸 引力 的 客户 ， 
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最 大 化 地 提高 运营 效率 ， 建 立 有 效 的 合作 伙伴 关系 。 从 CRM 的 角度 分 析 业 务 流程 ， 企 
业 的 业务 流程 应 当 是 以 客户 与 企业 的 关系 ， 以 及 客户 行为 为 依据 的 ， 而 不 是 传统 的 按照 
企业 内 部 管理 来 实施 的 。 有 关 CRM 的 详细 知识 ， 请 阅读 7.7.1 节 。 
(3) 供应 链 分 析 法 。 供 应 链 分 析 法 是 从 企业 供应 链 的 角度 分 析 企业 的 业务 流程 ， 它 
源 于 SCM。 供 应 链 是 指 用 一 个 整体 的 网 络 用 来 传送 产品 和 服务 ， 从 原材料 开始 一 直到 最 
终 客户 〈 消 费 者 )， 它 凭借 一 个 设计 好 的 信息 流 、 物 流 和 资金 流 来 完成 。 供 应 链 分 析 法 主 
要 从 企业 内 部 供应 链 和 外 部 供应 链 两 个 角度 来 分 析 企 业 的 业务 流程 ， 分 析 哪些 流程 处 于 
供应 链 的 核心 环节 。 有 关 SCM 的 详细 知识 ， 请 阅读 7.7.2 节 。 

(4) 基于 ERP 的 分 析 法 。ERP 的 基本 思想 是 将 企业 的 业务 流程 看 作 是 一 个 紧密 联接 
的 供应 链 ， 将 供应 商 和 企业 内 部 的 采购 、 生 产 、 销 售 ， 以 及 客户 紧密 联系 起 来 ， 对 供应 
链 上 的 所 有 环节 进行 有 效 管 理 ， 实 现 对 企业 的 动态 控制 和 各 种 资源 的 集成 和 优化 ， 从 而 
提升 企业 基础 管理 水 平 ， 追 求 企业 资源 的 合理 、 高 效 利用 。 有 关 ERP 的 详细 知识 ， 请 阅 
读 7.5 节 。 

(5) 业务 流程 重组 。 通 过 重新 审视 企业 的 价值 链 ， 从 功能 成 本 的 比较 分 析 中 ， 确 定 
企业 在 哪些 环节 具有 比较 优势 。 在 此 基础 上 ， 以 顾客 满意 为 出 发 点 进行 价值 链 的 分 解 与 
合 ， 改 造 原 有 的 业务 流程 ， 实 现 业 务 流程 的 最 优化 。 有 关 BPR 的 详细 知识 ， 请 阅读 
79 节 。 

3. 业务 流程 分 析 的 工具 

业务 流程 分 析 的 传统 工具 是 业务 流程 图 (Transaction Flow Diagram，TFD)、 业 务 活 
动 图 示 (Business Activity Mapping，BAM) 和 UML 的 活动 图 ， 还 包括 10.6.4 节 将 要 介 
绍 的 一 些 建 模 工 具 。 虽 然 目前 有 些 信 息 系 统 开发 方法 中 已 不 再 使 用 TFD， 而 是 用 物理 数 
据 流程 图 直接 替代 ， 或 采用 UML 中 的 活动 图 ， 但 是 ， 仍 有 部 分 系统 分 析 师 看 重 它们 的 
简单 、 易 懂 、 消 除 歧义 等 特点 ， 在 开发 中 应 用 这 种 工具 。 


10.6.2 ”业务 流程 图 


TFD 是 分 析 和 描述 现 有 系统 的 传统 工具 ， 是 业务 流程 调查 结果 的 图 形 化 表示 。 它 反 
映 现 有 系统 各 部 门 的 业务 处 理 过 程 和 它们 之 间 的 业务 分 工 与 联系 ， 以 及 连接 各 部 门 的 物 
流 、 信 息 流 的 传递 和 流动 关系 ， 体 现 现 有 系统 的 边界 、 环 境 、 输 入 、 输 出 、 处 理 和 数据 
存储 等 内 容 。TFD 是 一 种 用 尽 可 能 少 、 尽 可 能 简单 的 方法 ， 描 述 业务 处 理 过 程 的 方法 。 
由 于 它 的 符号 简单 明了 ， 所 以 非常 易于 阅读 和 理解 业务 流程 。 但 是 ，TFD 对 一 些 专业 性 
较 强 的 业务 处 理 细节 缺乏 足够 的 表现 手段 , 它 比较 适用 于 反映 事务 处 理 类 型 的 业务 过 程 。 

1. TFD 的 基本 符号 

TFD 基本 图 形 符号 有 6 个， 符号 的 内 部 解释 可 直接 用 文字 标 于 图 内 。 这 些 符 号 所 代 
表 的 内 容 与 信息 系统 最 基本 的 处 理 功 能 一 一 对 应 ， 如 图 10-6 所 示 。 

圆圈 表示 业务 处 理 单位 , 矩形 框 表 示 对 业务 处 理 的 描述 , 报表 符号 表示 输出 信息 ( 报 
表 、 报 告 、 文 件 、 图 形 等 )， 不 封口 的 方 框 表示 存储 文件 ， 卡 片 符号 表示 收集 资料 ， 矢 量 
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连 线 表 示 业 务 流程 联系 〈 物 流 或 信息 流 )。 


业务 处 理 单位 亚 务 不 是 表格 制作 

i CC 

数 执 区 仙 在 尚 磁 前 浴 问 
图 10-6 TEFD 的 基本 符号 


2. TFD 的 绘制 

业务 流程 分 析 是 在 已 经 理 出 的 业务 功能 基础 上 将 其 细 化 ， 利 用 系统 调查 的 资料 将 业 
务 处 理 过 程 中 的 每 个 步骤 用 一 个 完整 的 图 形 将 其 串 起 来 。TFD 根据 系统 调查 中 收集 到 的 
资料 和 调查 的 结果 ， 按 业务 实际 处 理 过 程 用 基本 符号 将 它们 绘制 在 同一 张 图 上 。 在 绘制 
TFD 的 过 程 中 发 现 问 题 ， 分 析 不 足 ， 优 化 业务 处 理 流 程 。TFD 的 绘制 并 无 严格 的 规则 ， 
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图 10-7 某 企业 物资 管理 TFD 
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在 绘制 TFD 时 , 要 依据 业务 调查 的 语义 描述 进行 分 析 ， 其 关键 是 找 出 业务 流程 中 的 
内 部 实体 (业务 处 理 单位 ) 和 外 部 实体 ， 它 们 的 主要 区 别 是 ， 外 部 实体 是 为 系统 传递 信 
息 或 接收 系统 处 理 后 的 信息 的 实体 ， 而 内 部 实体 是 参与 系统 的 信息 处 理 过 程 ， 完 成 某 一 
处 理 动作 的 角色 、 岗 位 或 部 门 。 例 如 ， 在 图 10-7 中 ,“ 供 货 单位 ”和 “有 关 部 门 ” 是 外 
部 实体 ， 而 其 他 的 都 是 内 部 实体 。 


10.6.3 业务 活动 图 示 


BAM 是 一 个 有 效 的 业务 流程 描述 工具 ， 其 主要 功能 是 提供 业务 流程 情况 的 全 面 模 
型 。 该 模型 不 但 有 图 例 表述 业务 活动 流动 的 情况 ， ra odd 有 助 
于 系统 分 析 师 理解 业务 流程 运作 的 过 程 。BAM 的 具体 应 用 主要 有 三 点 ， 一 是 在 业务 流 
程 调查 时 ， 可 以 用 BAM 对 业务 流程 进行 识别 ; 2 可 以 用 BAM 描 
述 新 的 业务 流程 ; 三 是 在 业务 流程 实施 过 程 中 ,可 以 用 BAM 实现 业务 流程 的 不 断 优化 。 
1. BAM 的 基本 符号 
BAM 已 是 一 种 比较 成 熟 的 方法 ， 其 基本 符号 如 图 10-8 所 示 。 
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图 10-8 BAM 的 基本 符号 


符号 说 明 如 下 : 

(1) 行为 符号 : BAM 由 一 系列 的 圆圈 组 成 ， 每 个 圆圈 代表 一 项 单独 的 工作 步骤 ， 
都 有 一 个 名 称 。 当 已 达到 业务 职能 分 解 层 时 ， 圆 圈 外 面 加 一 个 方 框 。 

(2) 决策 符号 : 许多 工作 行为 包含 两 种 决策 ， 两 种 决策 的 结果 可 能 分 别 导 致 新 的 行 
为 。 多 种 决策 则 产生 多 个 行为 圆圈 。 一 般 决策 以 圆圈 边 上 添加 一 个 萎 形 来 表示 。 

(3) BAM 编号 ， 如 图 10-9 所 示 。 

2. BAM 法 的 应 用 

BAM 的 启动 一 般 是 从 部 门 的 职责 开始 ， 根 据 部 门 职责 列 出 一 连 串 的 业务 活动 。 根 
据 业 务 复杂 程度 大 小 ， 可 将 复杂 的 业务 分 成 若干 较 低层 次 的 细小 活动 。 通 常 ， 一 项 业务 


404 系统 分 析 师 教程 
可 能 分 成 3 到 4 个 层次 ， 最 复杂 的 业务 甚至 可 以 分 成 7 个 层次 ， 有 具体 的 划分 需要 根据 系 
统 的 实际 情况 决定 。 
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图 10-9 业务 活动 图 示 编 号 


业务 流程 分 解 的 目的 是 让 系统 分 析 师 充分 理解 各 项 业务 活动 ， 从 最 高 层次 的 业务 到 
最 低层 次 的 业务 职能 层 ， 所 有 与 其 他 职能 的 相互 作用 都 要 列 入 BAM 中 ， 从 而 确定 业务 
之 间 的 相互 关系 。 例 如 ， 图 10-10 是 一 个 简单 的 BAM 示例 。 
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图 10-10 某 企 业 订 单 处 理 BAM 示例 
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由 于 BAM 的 作用 是 识别 企业 的 业务 流程 , 因此 ， 系统 分 析 师 必须 持 有 一 种 科学 的 、 
客观 的 态度 ， 要 能 容纳 做 事情 的 各 种 方法 ， 不 要 带 自己 的 主观 色彩 去 看 问题 。BAM 中 
的 信息 必须 是 事实 ， 而 不 能 是 系统 分 析 师 的 解释 。 这 就 要 求 系统 分 析 师 注意 从 业务 活动 
参与 者 本 身 的 角度 来 反映 和 理解 业务 活动 ， 需 有 高 度 的 灵活 性 和 宽容 度 。 


10.6.4 业务 流程 建 模 


按照 系统 论 的 观点 ， 系 统 是 由 相互 作用 和 相互 依赖 的 若干 组 成 部 分 结合 而 成 ， 具 有 
特定 功能 的 有 机 整体 。 因 此 ， 一 个 业务 流程 是 由 完成 该 流程 的 要 素 构成 的 系统 。 一 般 来 
说 ， 任 何 企业 都 有 不 止 一 个 业务 流程 ， 这 些 流程 之 间 存 在 交 义 和 柑 套 等 关系 。 这 时 ， 在 
总 体 上 理解 和 认识 业务 流程 就 不 是 一 件 容 易 的 事情 了 ， 往 往 需 要 借助 于 先进 的 工具 、 技 
术 和 方法 ， 特 别 需 要 借助 于 信息 技术 。 在 这 种 情况 下 ， 建 立业 务 流程 模型 就 成 为 非常 关 
键 的 一 个 环节 。 

1. BPM 概述 

企业 业务 流程 包含 三 个 要 素 , 分 别 是 实体 、 对 象 和 活动 。 业 务 流程 发 生 在 实体 之 间 ， 
它们 可 以 是 企业 间 的 、 功 能 间 的 ， 也 可 以 是 人 与 人 之 间 的 ; 业务 流程 的 功能 就 是 对 对 象 
进行 操作 , 这 些 对 象 既 可 以 是 物理 的 (例如 , 订单 等 ), 也 可 以 是 逻辑 的 (例如 , 信息 等 ); 
业务 流程 涉及 管理 活动 和 业务 操作 活动 。 

BPM 可 分 为 三 个 层次 ， 第 一 个 层次 是 模型 的 要 素 ， 即 目标 、 知 识 和 数据 。 其 中 ， 目 
标 是 建 模 的 目的 , 知识 包括 现 有 系统 的 知识 和 模型 构造 知识 , 数据 是 指 系统 的 原始 信息 ， 
这 三 个 方面 构成 了 BPM 的 输入 ; 第 二 个 层次 是 模型 的 构造 ， 它 是 具体 的 建 模 技术 的 运 
用 过 程 ， 第 三 个 层次 是 对 模型 的 可 信 性 分 析 ， 它 是 指 分 析 所 建 模 型 能 否 满足 系统 目标 。 

业务 流程 建 模 可 以 采取 两 种 方式 ， 自 项 向 下 和 自 底 向 上 。 自 项 向 下 的 方法 从 企业 任 
务 目标 出 发 ， 根 据 流程 上 的 价值 链 来 确定 最 基本 的 流程 ， 逐 层 分析 业 务 目 标 直至 底层 。 
此 过 程 涉及 到 将 业务 需求 细 化 为 系统 需求 ， 再 将 系统 需求 细 化 为 功能 。 自 底 向 上 的 方法 
分 析 现 有 系统 ， 从 已 有 业务 流程 活动 及 其 联系 出 发 ， 用 于 明确 业务 细节 问题 。 

描述 业务 流程 模型 最 常见 的 方法 是 形式 化 描述 和 图 示 化 描述 。 形 式 化 描述 方法 的 特 
点 是 精确 、 严 谨 ， 易 于 系统 以 后 的 实现 ， 但 难以 掌握 和 理解 ， 模 型 可 读 性 差 ， 往 往 只 
专业 人 员 才 会 使 用 ， 因 此 难以 推广 。 图 示 化 方法 由 于 其 直观 、 自 然 ， 易 于 描述 系统 的 层 
次 结构 、 功 能 组 成 ， 且 简单 易学 ， 通 常 还 有 工具 软件 的 支持 ， 因 而 成 为 业务 流程 的 主要 
描述 工具 ， 但 这 种 方法 的 精确 性 和 严谨 性 不 够 。 目 前 ， 常 见 的 方法 有 标杆 瞄准 (Bench 
marking )、IDEF(Integration DEFinition method, 集成 定义 方法 )、Petri 网 DEMO(CDynamic 
Essential Modeling of Organization， 组 织 动 态 本 质 建 模 法 ) 和 业务 流程 建 模 语言 等 。 

2. 标杆 瞄准 

标杆 瞄准 是 一 个 连续 、 系统 化 地 对 外 部 领先 企业 进行 评价 的 过 程 , 通过 分 析 和 评价 ， 
确定 出 代表 最 佳 实践 的 经 营 过 程 和 工作 过 程 ， 以 便 合理 地 确定 本 企业 的 业务 流程 。 人 们 
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形象 地 把 标杆 瞄准 法 比喻 为 是 一 个 合理 、 合 法 地 “拷贝 ”优秀 企业 成 功 经 验 的 过 程 。 事 
实 上 ， 企 业 中 的 许多 业务 流程 〈 例 如 ， 库 存 管理 、 供 应 商 管理 、 客 户 管理 、 广 告 与 雇佣 
等 ) 在 不 同 的 行业 中 都 是 相似 的 ， 因 此 ， 运 用 标杆 瞄准 法 对 这 些 项 目 实施 瞄准 ， 尤 其 是 
在 不 同 的 行业 对 同一 项 目 实施 标杆 瞄准 时 ， 对 企业 的 参考 价值 可 能 更 大 。 

实施 标杆 瞄准 的 程序 如 下 : 

(1) 确定 需要 进行 标杆 研究 的 流程 和 影响 流程 成 败 的 关键 因素 。 

(2) 确定 瞄准 目标 的 标杆 企业 、 组 织 及 其 流程 。 

(3) 通过 走访 、 调 研 、 会 谈 、 专 业 期 刊 、 广 告 等 采集 数据 ， 并 进行 分 析 。 

(4) 从 众多 标杆 数据 中 ， 选 定 最 佳 改进 标准 。 

(5) 根据 标杆 指标 ， 评 估 企 业 的 既 有 流程 ， 并 确立 改进 目标 。 

虽然 标杆 瞄准 法 可 以 通过 创造 性 地 采用 优秀 企业 的 最 佳 实践 来 加 快 业务 流程 分 析 ， 
加 强 企业 间 的 联系 ， 促 进 相互 学 习 。 但 是 ， 由 于 企业 所 处 的 阶段 和 环境 不 同 ， 环 境 的 动 
态 变 化 通常 造成 不 同 企业 间 的 假设 、 条 件 和 影响 因素 的 可 比 性 偏 弱 ， 因 此 ， 全 面 使 用 标 
杆 瞄 准 法 进行 大 规模 业务 流程 分 析 的 做 法 有 点 “ 东 施 效 帮 ”， 收 效 甚 微 。 正 因为 如 此 ， 大 
多 数 企业 都 把 标杆 瞄准 法 作为 BPM 的 辅助 方法 。 

3. IDEF 

IDEF 是 一 系列 建 模 、 分 析 和 仿真 方法 的 统称 ， 从 IDEF0 到 IDEF14 (包括 IDEF1X 
在 内 ) 共有 16 套 方法 , 每 套 方法 都 是 通过 建 模 程序 来 获取 某 个 特定 类 型 的 信息 。 它 们 分 
别 是 IDEF0 (功能 建 模 )、IDEF1 (信息 建 模 )、IDEF1X (数据 建 模 )、IDEF2 (仿真 建 模 
设计 )、IDEF3 〈 过 程 描述 获取 )、IDEF4 (面向 对 象 设计 )、IDEF5 (本 体 论 描述 获取 )、 
IDEF6 (设计 原理 获取 )、IDEF7 (信息 系统 审计 )、IDEF8 (用 户 界面 建 模 )、IDEF9 ( 场 
景 驱动 信息 系统 设计 )、IDEF10 (实施 架构 建 模 )、IDEF11 (信息 制品 建 模 )、IDEF12 (组 
织 建 模 )、IDEF13〔 三 模式 映射 设计 ) 和 IDEF14( 网 络 规划 )。 

在 IDEF 方法 中 ，IDEF0 可 以 用 来 对 业务 流程 进行 建 模 。IDEF0 是 对 企业 所 完成 的 
各 项 活动 及 活动 之 间 的 相互 关系 的 一 种 结构 化 描述 ， 其 基本 要 素 是 用 “盒子 ”表示 功能 
活动 。IDEF0 的 特点 是 其 层次 分 解 性 ， 它 利用 一 套 完整 的 、 严 密 的 规则 ， 将 一 个 复杂 的 
系统 逐 层 往 下 分 解 ， 即 较 高 层次 的 一 个 活动 可 以 按 需 要 细 化 成 一 组 较 低 层次 上 的 活动 ， 
系统 分 解 如 图 10-11 (a) 所 示 。 

图 10-11 (a) 中 的 盒子 代表 活动 ， 如 图 10-11 (b) 所 示 ， 连 在 盒子 上 的 箭头 表示 由 
活动 产生 的 或 活动 所 需要 的 信息 或 真实 对 象 ， 盒 子 的 边 表示 进入 或 离开 的 箭头 的 作用 ， 
它们 分 别 是 输入 、 控 制 、 输 出 与 机 制 。 盒 子 的 左边 及 上 方 进入 箭头 表示 为 完成 此 活动 所 
需要 的 数据 ， 盒 子 右边 离开 的 箭头 表示 执行 活动 时 产生 的 数据 ， 盒 子 底部 的 箭头 作为 机 
制 ， 它 可 以 是 执行 活动 的 人 或 设备 。 这 样 ，IDEF0 能 同时 表达 系统 的 活动 和 数据 流 ， 以 
及 它们 之 间 的 联系 ， 使 系统 分 析 师 能 全 面 描述 系统 。 
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图 10-11 IDEF0 模型 示例 


IDEF0 的 建 模特 点 使 它 可 以 用 来 描述 企业 的 业务 流程 ， 它 的 阶梯 层次 可 用 来 描述 业 
务 流程 的 阶梯 结构 特性 。 从 高 层次 看 ，IDEF0 的 功能 活动 与 业务 流程 相对 应 ， 而 从 低层 
次 看 ， 功 能 活动 与 流程 的 业务 活动 相对 应 。 利用 IEDF0 的 活动 描述 方式 及 活动 之 间 的 联 
系 方式 ， 可 以 很 好 地 描述 业务 流程 的 架构 。IDEF0 模型 形象 、 直 观 、 易 于 理解 和 分 析 ， 
但 是 ， 这 种 图 形 化 的 模型 没有 深刻 揭示 业务 流程 的 内 部 结构 特征 和 规律 ， 而 且 当 业务 流 
程 很 复杂 时 ， 所 对 应 的 有 向 图 就 成 为 一 个 相互 交叉 、 混 乱 的 网 络 ， 不 利于 分 析 流程 的 
特征 。 

4. DEMO 

DEMO 方法 定义 了 信息 系统 中 行为 角色 之 间 的 通信 方式 , 这 种 通信 方式 可 以 看 作 是 
一 种 对 角色 行为 的 支配 方式 ， 而 这 种 支配 方式 是 通过 在 行为 角色 之 间 创 建 指 导 其 行动 的 
约定 来 实现 的 ， 其 理论 基础 是 对 话 行为 理论 (Speech Action Theory)。DEMO 的 核心 是 
业务 事务 (Business Transaction)， 业 务 流程 由 一 系列 的 相关 业务 事务 组 成 ， 业 务 事务 是 
一 种 通信 模式 和 客观 行为 ， 是 通过 两 个 行为 角色 实现 ， 分 别 是 发 起 者 和 执行 者 。 一 个 业 
务 事务 包括 三 个 阶段 ， 分 别 是 要 求 阶段 、 执 行 阶段 和 结果 阶段 ， 如 图 10-12 所 示 。 要 求 
阶段 和 结果 阶段 是 由 在 主观 世界 中 的 发 起 者 和 执行 者 之 间 通 信 的 行为 组 成 ， 执 行 阶段 是 
执行 者 执行 所 提出 的 要 求 的 客观 行为 。 

从 DEMO 的 抽象 角度 分 析 ，DEMO 包括 基础 层 、 信 息 层 和 文件 层 的 概念 ， 业 务 事 
务 在 基础 层 上 实现 ， 其 内 涵 是 由 信息 系统 的 通信 行为 角色 创造 新 的 、 原 始 的 信息 。 这 一 
特点 与 信息 层 和 文件 层 的 作用 形成 对 比 ， 信 息 层 的 作用 是 为 企业 提供 来 源 于 基础 层 的 原 
始 信息 ， 文 件 层 为 企业 提供 信息 操作 的 中 介 。 可 见 ， 信 息 层 和 文件 层 的 核心 是 基础 层 ， 
在 构建 信息 系统 时 ， 必 须 对 企业 的 这 三 个 层次 进行 设计 和 分 析 。 
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图 10-12 事务 阶段 描述 图 


DEMO 通过 6 种 模型 来 描述 信息 系统 的 构成 ,包括 交互 模型 、 业 务 流程 模型 、 事 务 
模型 、 行 为 模型 、 事 实 模型 和 互 约束 模型 。 其 中 ,业务 流程 模型 由 预先 确定 的 事务 类 型 ， 
以 及 这 些 事务 之 间 的 因果 关系 和 条 件 关 系 组 成 。 因 果 关 系 表示 在 两 个 事务 之 间 ， 一 个 事 
务 的 执行 促使 了 另 一 个 事务 的 开始 ; 条 件 关系 表示 在 两 个 事务 之 间 ， 一 个 事务 的 完成 就 
形成 了 另 一 个 事务 开始 或 完成 的 条 件 。 使 用 DEMO 方法 进行 业务 流程 建 模 的 步骤 是 : 描 
述 企 业 事务 各 个 阶段 的 角色 ， 确 定 事务 阶段 之 间 的 因果 和 条 件 关系 ， 在 流程 表 中 描述 因 
果 和 条 件 关 系 ， 检 查 所 有 事务 阶段 的 角色 。 

S，Petri 网 

Petri 网 作为 一 种 从 流程 的 角度 出 发 描述 和 分 析 复 杂 系 统 的 模型 工具 ,适用 于 多 种 系 
统 的 图 形 化 、 数 学 化 建 模 工具 ， 为 描述 和 研究 具有 并 行 、 异 步 、 分 布 式 和 随机 性 等 特征 
的 信息 系统 提供 了 强 有 力 的 手段 。 使 用 Petri 网 描述 业务 流程 ， 主 要 有 以 下 原因 : 

(1) 形式 化 的 语义 。Petri 网 具有 严密 的 数学 基础 ， 为 形式 化 描述 和 语法 建立 葛 定 了 
基础 。 每 个 Petri 网 都 有 形式 化 的 语义 定义 ， 一 个 Petri 网 模型 加 上 相应 的 语义 就 能 够 描 
述 一 个 业务 流程 。 

(2) 直观 的 图 形 表示 。Petri 网 是 一 种 图 形 化 语言 。 经 典 的 Petri 网 有 两 种 元 素 ， 分 
别 是 变迁 〈 用 方 框 表 示 ) 和 位 置 〈 用 圆圈 表示 )， 而 有 向 边 表示 这 两 种 元 素 之 间 的 关系 。 
了 Petri 网 的 图 形 表示 特点 ， 使 Petri 网 尽管 具有 严密 抽象 的 数学 表示 ， 对 用 户 来 说 却 较 容 
易 理 解 ， 结 构 清 晰 。 

(3) 丰富 的 分 析 技术 。Petri 网 模型 一 个 很 重要 的 特点 在 于 它 提供 了 丰富 的 系统 分 析 
技术 ， 如 对 系统 活性 、 有 界 性 、 安 全 性 等 分 析 计 算 。 

(4) 基于 状态 的 表示 方式 。 一 般 工程 领域 的 图 形 表示 方法 往往 是 基于 事件 的 表示 。 
了 Petri 网 基于 状态 的 描述 能 清晰 地 区 分 一 个 任务 是 处 于 授权 状态 还 是 处 于 执行 状态 。 因 
此 ，Petri 网 可 以 实现 竞争 性 业务 活动 。 

在 建 模 过 程 中 ， 如 果 使 用 条 件 和 事件 的 概念 ， 那 么 位 置 就 代表 条 件 ， 变 迁 则 代表 事 
件 。 一 个 事件 有 一 定数 量 的 输入 和 输出 位 置 ， 分 别 代表 事件 的 先决 条 件 和 事后 条 件 。 位 
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置 中 的 符号 代表 可 以 使 用 的 资源 或 数据 。 例如， 图 10-13 用 Petri 网 描述 了 两 个 活动 使 用 
一 个 公共 资源 时 ， 利 用 通信 原 语 控制 资源 的 使 用 ， 保 证 活动 问 同步 的 例子 。 
活动 1 活动 2 
P1 一 _ 等待 R 。 了 /~、R 空 用 等 竺 Ra P4 


> 
=== 
kc 
14 


处 理 12 处 理 22 
图 10-13 ”活动 同步 机 制 的 Petri 网 描述 


图 10-13 中 每 个 活动 有 三 个 状态 ， 分 别 是 等 待 资源 (pl 或 p4)、 占 用 资源 执行 的 处 
理 (p2 或 p5) 和 不 占用 资源 执行 的 处 理 〈p3 或 p6)。 另 外 ， 系 统 有 一 个 资源 空闲 〈p7) 
状态 。 以 活动 1 为 例 ， 如 果 公 共 资 源 了 及 被 活动 2 所 用 时 ， 就 进入 等 待 状态 p1， 如 果 资 源 
可 用 ， 则 进入 状态 p2。 资 源 利用 完毕 后 ， 释 放 资 源 ， 使 资源 返回 空闲 状态 p7， 而 活动 本 
身 进 入 不 占用 资源 执行 的 处 理 状态 p3。 在 有 的 状态 中 有 一 个 黑 点 “@”, 称 为 标记 或 令 牌 ， 
表明 系统 或 活动 当前 正 处 于 此 状态 。 在 图 10-13 中 ， 标 记 在 p2 和 p4 状态 中 ， 说 明 活动 
1 正 处 于 p2 状态 ， 而 活动 2 正 处 于 p4 状态 。 

应 用 Petri 网 可 以 有 效 地 对 企业 业务 流程 进行 建 模 和 系统 仿真 , 实现 业务 流程 的 执行 
和 控制 管理 。 由 于 现 有 的 大 部 分 业务 流程 建 模 的 工具 和 分 析 方 法 都 没有 考虑 到 企业 实际 
流程 的 复杂 性 , 没有 考虑 到 相同 的 流程 对 象 在 不 同系 统 、 不 同 企业 中 的 可 迁移 性 ， 因此， 
在 使 用 中 经 常会 遇 到 障碍 和 问题 。 而 Petri 网 由 于 引入 了 分 层 、 抽 象 和 继承 的 思想 ， 能 够 
实现 业务 流程 的 全 部 或 部 分 自动 化 ， 在 此 过 程 中 ， 文 档 、 信 息 或 任务 按照 一 定 的 过 程 规 
则 流转 ， 实 现 企 业 各 成 员 间 的 协调 工作 ， 以 达到 业务 的 整体 目标 。 

6. 业务 流程 建 模 语言 

主流 的 业务 流程 建 模 语言 标准 有 业务 流程 执行 语言 (Business Process Execution 
Language，BPEL)、 业 务 流程 建 模 语言 (Business Process Modeling Language, BPML)、 
业务 流程 建 模 标注 (Business Process Modeling Notation, BPMN)、XPDL (XML Process 
Definition Language，XML 流程 定义 语言 ) 和 UML 五 种 。 从 语言 的 表现 形式 上 来 说 ,可 
以 将 它们 划 归 为 两 大 类 : 文本 类 和 图 元 类 ， 如 图 10-14 所 示 。 

文本 类 的 流程 建 模 语 言 将 业务 流程 模型 以 纯 文 本 的 方式 描述 在 一 个 或 多 个 文档 中 ， 
其 中 没有 存储 任何 图 形 化 显示 的 信息 ; 图 元 类 的 流程 建 模 语言 则 将 业务 流程 模型 分 解 成 
若干 个 图 元 元 素来 存储 ， 通 常 每 个 图 元 元 素 都 有 正式 的 外 观 和 涵义 。 
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业务 流程 建 模 语 言 


图 10-14 业务 流程 建 模 语言 的 划分 


(1) BPEL。BPEL 也 称 为 Web 服务 业务 流程 执行 语言 (Business Process Execution 
Language For Web Service，BPEL4WS) 或 Web 服务 业务 流程 执行 语言 (Web Service 
Business Process Execution Language，WSBPEL)， 它 是 一 种 使 用 XML 编写 ， 用 于 自动 
化 业务 流程 的 形式 规约 语言 。 用 XML 文档 写 入 BPEL 中 的 流程 ， 能 在 Web Service 之 间 
以 标准 化 的 交互 方式 得 到 精心 组 织 ， 这 些 流程 能 够 在 任何 一 个 符合 BPEL 规范 的 平台 或 
产品 上 执行 。 通 过 允许 用 户 在 各 种 创作 工具 和 执行 平台 之 间 移 动 这 些 流程 ，BPEL 可 以 
保护 用 户 在 流程 自动 化 上 的 投资 。 

(2) BPML。BPML 与 BPEL 的 设计 理念 非常 相似 ， 也 用 XML 这 种 结构 化 的 方式 对 
流程 和 流程 执行 的 语义 进行 描述 ， 在 语法 上 也 有 循环 和 分 支 等 控制 结构 ， 同 时 也 是 一 种 
可 执行 的 建 模 语言 。BPML 是 业务 流程 建 模 的 元 语言 ， 就 像 XML 是 业务 数据 建 模 的 元 
语言 一 样 。 现 在 ， 曾 提出 BPML 语言 的 业务 流程 管理 创新 计划 (Business Process 
Management Initiative, BPMI) 已 经 放弃 对 其 支持 , 转 而 推广 BPEL。 这 个 转变 是 在 BPMI 
被 对 象 管理 组 织 (Object Management Group，OMG) 收购 后 ， 为 了 参与 到 BPMN 领域 
而 做 出 的 ， 因 为 BPMN 丰富 了 UML 的 流程 符号 ， 这 一 点 对 OMG 非常 有 用 。 

(3) XPDL。XPDL 是 工作 流 管理 联盟 (Workflow Management Coalition，WfMC) 
定义 的 一 套 流 程 建 模 标准 ， 用 来 在 支持 BPM 的 各 种 工具 和 引擎 问 交换 流程 设计 的 定义 。 
由 于 XPDL 对 流程 的 描述 既是 基于 XML 文档 ， 能 够 直接 在 流程 引擎 上 执行 ， 又 记录 了 
模型 中 的 图 元 信息 ， 所 以 很 适合 作为 一 种 模型 设计 图 的 中 间 交 换 格 式 而 独立 存在 。 开 发 
者 的 实现 和 它 的 外 部 接口 可 以 独立 分 开 ， 因 为 不 管 是 如 何 实现 的 ， 采 用 什么 图 形 描述 ， 
只 要 外 部 接口 符合 XPDL 规范 ， 就 可 以 保持 相同 的 表示 形式 。 

(4) BPMN。 同 为 BPMI 的 标准 之 一 ，BPMN 是 BPML 的 有 力 补充 。 作 为 一 个 图 形 
化 的 流程 建 模 语言 ， 它 能 够 弥补 BPML 等 文本 类 建 模 语言 在 图 形 表示 上 的 先天 不 足 。 
BPMN 中 的 图 元 在 表达 力 上 等 价 于 文本 类 语言 中 的 XML 片段 ， 但 这 些 图 元 本 身 是 不 能 
被 流程 引擎 执行 的 ， 因 此 ，BPMN 的 用 途 更 多 在 于 其 图 形 化 的 直观 表示 。BPMN 也 支持 
提供 一 个 内 部 的 模型 可 以 生成 可 执行 的 BPEL。 因 此 ，BPMN 的 出 现 ， 弥 补 了 从 业务 流 
程 设计 到 流程 开发 的 间 际 。 
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(5) UML。UML 常 被 看 作 是 系统 建 模 和 设计 活动 中 的 “瑞士 军刀 ”， 它 所 宫 括 的 10 
多 种 图 形 化 表示 方案 ， 可 以 用 来 捕获 系统 动态 或 静态 的 各 个 方面 。 但 就 BPM 领域 而 言 ， 
UML 的 作用 不 是 很 明显 。 在 UML 中 ， 主 要 使 用 活动 图 来 对 业务 流程 进行 建 模 。 活 动 图 
用 来 表示 系统 中 各 种 活动 的 次 序 ， 依 据 对 和 象 状态 的 变化 来 捕获 动作 将 要 执行 的 工作 或 
活动 ) 与 动作 的 结果 。 活动 图 中 一 个 活动 结束 后 将 立即 进入 下 一 个 活动 。 例如， 图 10-15 
是 一 个 简单 的 活动 图 示例 。 
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2 订单 完 瞩 


图 10-15 ”UML 的 活动 图 示例 


虽然 UML 的 活动 图 可 以 用 来 对 业务 流程 进行 建 模 ,但 UML 面向 对 象 的 特性 决定 了 
其 在 以 流程 为 导向 的 建 模 领 域 的 尴 众 地 位 。 活 动 图 缺乏 对 流程 模型 所 需 的 一 些 构造 的 支 
持 ， 而 且 它 与 BPEL 等 可 执行 建 模 语言 的 转换 比较 困难 。 

7. 基于 服务 的 BPM 

基于 服务 的 流程 建 模 是 把 BPM 技术 和 服务 的 思想 结合 在 一 起 ， 充 分 发 挥 服务 的 松 
散 耦 合 和 可 复 用 的 特征 ， 更 加 便于 业务 流程 的 分 析 、 设 计 与 优化 。 在 基于 服务 的 BPM 
中 ， 系 统 分 析 师 必须 对 每 一 个 业务 流程 进行 认真 的 定义 和 说 明 ， 明 确 哪些 业务 流程 可 以 
转化 为 服务 ， 认 真 设计 及 定义 服务 ， 并 需要 区 别 服务 和 构件 。 服 务 应 该 都 是 独立 的 、 自 
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包含 的 请 求 ， 在 实现 这 些 服务 的 时 候 不 需要 前 一 个 请 求 的 状态 ， 也 就 是 说 ， 服 务 不 应 该 
依赖 于 其 他 服务 的 上 下 文 和 状态 。 有 关 服 务 建 模 的 过 程 ， 请 阅读 7.3.3 节 。 


10.7 数据 与 数据 流程 分 析 


数据 与 数据 流程 分 析 是 以 后 建立 数据 库 系 统 和 设计 功能 模块 处 理 过 程 的 基础 。 在 系 
统 调查 中 ， 系 统 分 析 师 收集 了 大 量 的 数据 载体 〈 例 如 ， 报 表 、 统 计 文 件 等 ) 和 数据 调查 
表 ， 这 些 原始 资料 基本 上 是 按 企 业 组 织 结构 或 业务 流程 收集 的 ， 它 们 往往 只 是 局 部 反映 
了 某 项 业务 对 数据 的 需求 和 现 有 的 数据 管理 状况 。 对 于 这 些 数 据 资料 必须 加 以 汇总 、 整 
理 和 分 析 ， 理 清 它们 之 间 的 关系 ， 为 以 后 各 子 系统 共享 数据 葛 定 基础 。 


10.7.1 数据 汇总 分 析 


数据 汇总 是 一 项 较为 烦 杂 的 工作 ， 为 使 数据 汇总 能 顺利 进行 ， 通 常 将 它 分 为 如 下 几 
个 步骤 ， 

(1) 将 系统 调查 中 所 收集 到 的 数据 资料 ， 按 业务 流程 进行 分 类 编码 ， 按 处 理 过 程 的 
顺序 排放 在 一 起 。 

(2) 按 业务 流程 自 顶 向 下 地 对 数据 项 进行 整理 。 例 如 ， 对 于 综合 统计 业务 ， 应 从 最 
终 统计 报表 开始 , 检查 报表 中 每 一 栏 数据 的 来 源 和 算法 , 一 直 查 到 最 终 原 始 统计 数据 ( 例 
如 ， 生 产 数据 、 财 务 数 据 和 计划 数据 等 ) 或 原始 财务 数据 〈 例 如 ， 单 据 和 和 凭证 等 ) 为 止 。 

(3) 将 所 有 原始 数据 和 最 终 输 出 数据 分 类 整理 出 来 。 原 始 数据 是 进行 数据 库 设计 时 
确定 基本 表 的 主要 内 容 ， 而 最 终 输出 数据 则 是 反映 业务 所 需要 的 主要 指标 。 这 两 类 数据 
对 于 后 续 工 作 来 说 是 非常 重要 的 ， 所 以 应 该 单独 列 出 来 。 

(4) 确定 数据 的 字 长 和 精度 。 根 据 系 统 调查 中 用 户 对 数据 的 满意 程度 ， 以 及 预计 业 
务 可 能 的 发 展 规模 ， 统 一 确定 数据 的 类 型 、 字 长 和 精度 。 

数据 的 汇总 只 是 从 某 项 业务 的 角度 对 数据 进行 了 分 类 整理 ， 还 不 能 确定 所 收集 数据 
的 具体 形式 和 特征 。 因 此 ， 还 需要 对 数据 做 进一步 的 分 析 。 系 统 分 析 师 可 以 借用 BSP 方 
法 中 的 CU 珑 阵 来 进行 数据 分 析 ，CU 和 矩阵 本 质 上 是 一 种 聚 类 方法 ， 它 可 以 用 于 过 程 / 数 
据 、 功 能 /组 织 、 功 能 /数据 等 各 种 分 析 中 。 有 关 这 方面 的 详细 知识 ， 请 阅读 7.4.1 节 。 建 
立 了 CU 矩阵 之 后 ， 还 要 对 数据 进行 正确 性 检验 ， 包 括 数据 的 完备 性 、 一 至 性 和 无 匈 余 
性 分 析 。 


10.7.2 ”数据 属性 分 析 


在 信息 系统 中 ， 经 常用 属性 的 名 和 属性 的 值 来 描述 事物 某 些 方面 的 特征 。 一 个 事物 
的 特征 可 能 表现 在 多 个 方面 ， 需 要 用 多 个 属性 的 名 和 其 相应 的 值 来 描述 。 例 如 ， 对 某 客 
户 来 说 ， 其 属性 名 和 对 应 的 属性 值 有 客户 编号 、 客 户 名 、 客 户 所 在 地 区 、 法 人 代表 、 银 
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行 账号 等 。 数 据 的 属性 分 析 主 要 包括 静态 分 析 和 动态 分 析 。 

1. 数据 静态 分 析 

数据 的 静态 分 析 是 指 分 析 数 据 的 静态 特性 ， 包 括 以 下 几 个 方面 : 

(1) 类 型 和 长 度 。 数 据 的 类 型 通常 有 字符 型 、 数 值 型 、 时 间 型 、 多 媒体 类 型 等 ， 长 
度 包 括 占用 空间 的 大 小 、 整 数位 数 和 小 数位 数 等 ， 这 是 建立 数据 库 和 分 析 处 理 所 必 须要 
求 确 定 的 内 容 。 

(2) 取 值 范围 。 包 括 最 大 值 、 最 小 值 等 ， 这 是 数据 输入 、 校 对 和 审核 所 必须 的 。 

(3) 发 生 的 业务 量 。 包 括 数据 发 生 的 频率 、 峰 值 数据 量 和 峰值 时 间 、 存 储 和 保留 的 
时 间 周 期 等 。 

(4) 哪些 业务 使 用 这 些 数据 。 对 应 于 CU 矩阵 中 的 “U”。 

(5) 重要 程度 和 保密 程度 。 重 要 程度 决定 了 系统 设计 时 的 输入 、 校 对 、 存 储 、 复 制 、 
备份 等 功能 ， 保 密 程度 决定 了 网 络 设计 和 数据 库 设计 时 的 措施 ， 以 及 数据 访问 权限 体系 
的 设置 。 

2. 数据 动态 分 析 

数据 的 动态 特性 有 三 种 ， 分 别 是 固定 值 属 性 、 固 定 个 体 变 动 属 性 和 随机 变动 属性 。 

具有 固定 值 属性 的 数据 ， 其 值 一 般 不 随时 间 而 改变 。 例 如 ， 生 产 活动 中 的 物料 主 数 
据 、 客 户 基 础 资料 、 会 计 科目 等 。 固 定 值 数据 一 般 比 较 稳定 ， 可 以 提前 准备 。 但 是 ， 由 
于 客观 环境 是 在 不 断 变化 的 ， 因 此 ， 稳 定 也 是 相对 的 ， 要 定期 维护 ， 保 持 其 准确 性 。 

具有 固定 个 体 变 动 属性 的 数据 项 ， 对 总 体 来 说 具有 相对 固定 的 个 体 集 ， 但 是 对 于 个 
体 来 说 其 值 是 变动 的 。 例 如 ， 销 售 管理 中 的 订单 数量 ， 购 买 商品 的 客户 名 称 基 本 上 是 固 
定 的 ， 但 每 个 客户 每 次 订购 商品 的 数量 都 在 变化 。 固 定 个 体 变动 属性 的 数据 一 旦 建立 ， 
就 要 随时 维护 ， 例 如 ， 库 存 余额 、 车 间 在 制品 余额 、 总 账 余额 、 未 结 销售 订单 和 未 结 采 
购 订 单 等 。 

具有 随机 变动 属性 的 数据 项 ， 其 个 体 是 随机 出 现 的 ， 其 值 也 是 变动 的 。 例 如 ， 销 售 
管理 系统 中 的 产品 月 累计 销售 量 ， 并 非 每 月 每 个 产品 都 有 销售 量 ， 可 能 某 个 产品 在 某 个 
月 无 销售 量 。 随 机 变动 属性 的 数据 是 根据 用 户 对 管理 工作 的 需要 ， 由 系统 按照 一 定 的 逻 
辑 程 序 ， 经 过 运算 形成 的 。 它 是 一 种 经 过 加 工 处 理 的 信息 ， 供 管理 人 员 掌 握 经 营 生产 状 
况 ， 进 行 分 析 和 决策 。 

3. 数据 的 存储 分 布 

区 分 数据 动态 特性 的 目的 是 为 了 确定 数据 和 数据 库 表 (或 文件 ) 的 关系 ， 也 就 是 确 
定 哪些 数据 存储 在 哪 种 数据 文件 中 。 例 如 , 一 般 将 具有 固定 属性 的 数据 存放 在 基本 表 (或 
主 文件 ) 中 ， 将 具有 随机 变动 属性 的 数据 存放 在 视图 (或 处 理 文件 ) 中 。 

在 数据 资源 分 析 中 ， 不 仅 需 要 确定 数据 的 存储 文件 ， 还 需要 确定 数据 在 整个 系统 中 
的 存储 分 布 状况 。 例 如 ， 哪 些 数 据 存储 在 本 地 设备 上 ， 哪 些 数据 存储 在 网 络 服务 器 或 系 
统 主机 上 。 这 里 涉及 到 分 布 式 数据 库 的 数据 分 片 和 管理 问题 ， 有 关 这 方面 的 详细 知识 ， 
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10.7.3 ”数据 流程 分 析 


业务 流程 分 析 中 所 绘制 的 业务 流程 图 虽然 形象 地 表达 了 信息 的 流动 和 存储 过 程 ， 但 
仍然 没有 完全 脱离 物质 要 素 ， 例 如 ， 货 物 、 产 品 等 。 为 了 用 计算 机 进行 信息 处 理 ， 必 须 
进一步 舍 去 物质 要 素 ,， 收 集 有 关 数 据 资料 ,绘制 出 数据 流程 图 ,为 下 一 步 分 析 做 好 准备 。 

数据 流程 是 指 在 系统 中 产生 、 传 输 、 加 工 处 理 、 使 用 、 存 储 的 过 程 ， 数 据 流程 分 析 
把 数据 在 企业 内 部 的 流动 情况 抽象 地 独立 出 来 , 舍 去 了 有 具体 的 企业 组 织 结构 、 信 息 载体 、 
物质 、 材 料 等 ， 单 从 数据 流动 过 程 来 考查 实际 业务 的 数据 处 理 模式 。 数 据 流程 分 析 的 目 
的 是 要 发 现 和 解决 数据 流通 中 的 问题 ， 例 如 ， 数 据 流程 不 畅 、 前 后 数据 不 匹配 、 数 据 处 
理 过 程 不 合理 、 输 入 输出 不 平衡 等 。 导 致 出 现 这 些 问 题 的 原因 ， 有 些 是 属于 数据 处 理 流 
程 的 问题 ， 有 些 是 属于 现 有 系统 管理 混乱 的 问题 。 不 管 是 哪 方面 的 原因 ， 系 统 分 析 师 都 
应 该 让 这 些 问 题 尽量 地 暴露 并 加 以 解决 ， 这 就 是 数据 流程 分 析 的 任务 ， 一 个 畅通 的 数据 
流程 是 新 系统 用 以 实现 业务 处 理 过 程 的 基础 。 

数据 流程 分 析 主要 包括 对 数据 的 输入 、 和 输出、 流动 、 传 递 、 处 理 和 存储 的 分 析 ， 具 
体 包括 以 下 4 个 方面 : 

(1) 收集 现 有 系统 的 全 部 输入 单据 和 报表 、 输出 单据 和 报表 , 以 及 数据 存储 介质 ( 例 
如 ， 账 本 、 清 单 等 ) 的 典型 格式 。 

(2) 明确 各 个 处 理 过 程 的 处 理 方法 和 计算 方法 。 

(3) 调查 、 确 定 上 述 各 种 单据 、 报 表 、 账 本 、 清 单 的 制作 单位 、 报 送 单位 、 存 储 单 
位 、 发 生 频率 、 发 生 的 高 峰 时 间 和 高 峰 量 等 。 

(4) 注 明 各 项 数据 的 类 型 、 长 度 、 取 值 范 围 等 。 

SA 是 一 种 面向 数据 流 的 分 析 方法 ， 在 SA 中 ，DFD 是 数据 流程 分 析 所 使 用 的 主要 
工具 之 一 ，DFD 用 少量 几 种 符号 综合 地 反映 出 信息 在 系统 中 的 流动 、 处 理 和 存储 情况 ， 
有 具有 抽象 性 和 概括 性 的 特点 。DEFD 的 抽象 性 是 指 它 完全 舍 去 了 具体 的 物质 ， 只 保留 了 数 
据 的 流动 、 加工、 处 理 和 存储 ; DFD 的 概括 性 是 指 它 可 以 把 信息 中 的 各 种 不 同业 务 处 理 
过 程 联系 起 来 ， 形 成 一 个 整体 。 有 关 DFD 的 详细 知识 ， 将 在 11.4.1 节 中 介绍 。 

在 00 方法 中 ， 把 企业 实体 都 当 作对 象 ， 数 据 作 为 对 象 的 属性 ， 是 封装 在 对 象 内 部 
的 。 系 统 通过 对 象 之 间 的 交互 来 处 理 数 据 流 程 ， 进 行 数据 的 传递 ， 通 过 持久 化 技术 和 对 
象 关 系 映射 把 数据 存储 在 数据 库 中 。 


10.8 ”系统 需求 规格 说 明 


系统 需求 规格 说 明 书 也 称 为 系统 分 析 报 告 ， 或 简称 为 系统 说 明 书 ， 它 是 系统 分 析 阶 
段 的 技术 文档 ， 也 是 系统 分 析 阶 段 的 工作 成 果 。 在 国家 标准 GB/T 8567 一 2006 中 ， 提 供 
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了 一 个 详细 的 系统 需求 规格 说 明 书 的 文档 模板 和 编写 指南 ， 其 中 规定 了 在 系统 需求 规格 
说 明 书 中 应 该 包括 的 内 容 。 

1. 系统 需求 规格 说 明 书 的 内 容 和 格式 

根据 国家 标准 GB/T 8567 一 2006， 系 统 需 求 规格 说 明 书 可 以 分 为 九 大 部 分 ， 分 别 列 
举 如 下 : 

(1) 引言 。 主 要 对 项 目 及 系统 需求 规格 说 明 书 做 一 个 概要 性 的 描述 ， 说 明 系 统 需 求 
规格 说 明 书 适用 的 系统 和 完整 标识 ; 简 述 系统 需求 规格 说 明 书 适用 的 项 目 和 系统 的 用 途 
描述 项 目 和 系统 的 一 般 特性 ， 标 识 项 目的 投资 方 、 需 方 、 用 户 、 承 建 方 和 支持 机 构 ， 标 
识 当 前 和 计划 的 运行 现场 ， 概 述 系统 需求 规格 说 明 书 的 用 途 和 内 容 ， 并 描述 与 其 使 用 有 
关 的 保密 性 和 私密 性 的 要 求 。 

(2) 引用 文件 。 列 出 系统 需求 规格 说 明 书 中 引用 的 所 有 文档 的 编号 、 标 题 、 修 订 版 
本 和 日 期 ， 还 应 标识 不 能 通过 正常 的 供 货 渠道 获得 的 所 有 文档 的 来 源 。 

(3) 需求 。 分 条 详 述 系统 需求 ， 包 括 功能 、 业 务 (包括 接口 、 资 源 、 性 能 、 可 靠 性 、 
安全 性 和 保密 性 等 ) 和 数据 需求 ， 也 就 是 构成 系统 验收 条 件 的 系统 特性 。 给 每 个 需求 指 
定 项 目 唯一 标识 符 以 支持 测试 和 可 追踪 性 ， 并 以 一 种 可 以 定义 客观 测试 的 方式 来 陈述 需 
求 。 对 每 个 需求 都 应 说 明 合格 性 方法 。 这 一 部 分 又 可 划分 为 要 求 的 状态 和 方式 、 需 求 概 
述 (包括 系统 总 体 功能 和 业务 结构 、 硬 件 系统 的 需求 、 软 件 系统 的 需求 和 接口 需求 )、 系 
统 能 力 需求 、 外 部 接口 需求 、 系 统 内 部 接口 需求 、 系 统 内 部 数据 需求 、 适 应 性 需求 、 安 
全 性 需求 、 保 密 性 和 私密 性 需求 、 操 作 需 求 、 可 使 用 性 /可 维护 性 /可 移植 性 需求 、 故 障 
处 理 需 求 (包括 软件 系统 出 错 处 理 和 硬件 系统 元 余 措施 的 说 明 )、 系 统 环境 需求 、 计 算 机 
资源 需求 (包括 计算 机 硬件 需求 、 计 算 机 硬件 资源 利用 需求 、 计 算 机 软件 需求 和 计算 机 
通信 需求 )、 系 统 质量 因素 、 设 计 和 构造 约束 、 相 关 人 员 需 求 、 相 关 培 训 需 求 、 相 关 后 勤 
需求 、 其 他 需求 、 包 装 需求 、 需 求 的 优先 次 序 和 关键 程度 等 。 

(4) 合格 性 规定 。 定 义 一 组 合格 性 规定 ， 对 于 第 〈3) 部 分 的 每 个 需求 ， 指 定 为 了 
确保 需求 得 到 满足 所 应 使 用 的 方法 。 合 格 性 方法 包括 演示 、 测 试 、 分 析 、 审 查 ， 以 及 其 
他 特殊 的 合格 性 方法 。 

(5) 需求 可 追踪 性 。 这 一 部 分 是 针对 子 系统 需求 规格 说 明 的 ， 对 系统 级 的 规格 说 明 
不 适用 。 对 于 子 系统 而 言 ， 本 部 分 需要 说 明 每 个 子 系统 需求 到 其 涉及 的 系统 需求 的 双向 
可 追踪 性 。 

(6) 非 技术 性 需求 。 包 括 交付 日 期 和 里 程 碑 的 设置 等 。 

(7) 尚未 解决 的 问题 。 如 果 有 必要 ， 可 以 在 这 一 部 分 说 明 系 统 需 求 中 的 尚未 解决 的 
遗留 问题 。 

(8) 注解 。 包 含有 助 于 理解 系统 需求 规格 说 明 书 的 一 般 信 息 ， 例 如 ， 背 景 信息 、 词 
汇 表 、 原 理 等 。 这 一 部 分 应 包含 为 理解 系统 需求 规格 说 明 书 需要 的 术语 和 定义 ， 所 有 缩 
略语 和 它们 在 系统 需求 规格 说 明 书 中 的 含义 的 字母 序列 表 。 
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(9) 附录 。 提 供 那些 为 便于 维护 系统 需求 规格 说 明 书 而 单独 编排 的 信息 〈 例 如 ， 图 
表 、 分 类 数据 等 )。 为 便于 处 理 ， 附 录 可 以 单独 装订 成 册 ， 按 字母 顺序 编排 。 

2. 系统 需求 规格 说 明 书 的 评审 

系统 需求 规格 说 明 书 在 整个 系统 开发 中 占有 非常 重要 的 地 位 ， 应 该 对 其 进行 正式 的 
评审 ， 参 加 评审 的 人 员 有 核心 开发 人 员 、 企 业 领导 、 业 务 代表 、 系 统 分 析 师 和 外 聘 的 专 
家 等 。 在 评审 中 ， 如 果 有 关 人 员 发 现 较 大 的 差错 或 遗漏 ， 或 者 对 系统 需求 规格 说 明 书 中 
所 提出 的 方案 不 满意 ， 则 需要 返工 ， 重 新 进行 系统 调查 和 分 析 ， 直 到 系统 需求 规格 说 明 
书 通过 为 止 。 

一 旦 通过 评审 ， 系 统 需求 规格 说 明 书 将 成 为 系统 开发 中 的 权威 性 文件 ， 是 系统 设计 
阶段 的 主要 依据 。 同 时 ， 系 统 需求 规格 说 明 书 也 是 承建 方 与 建设 方 之 间 的 技术 合同 ， 是 
将 来 对 系统 进行 验收 的 标准 之 一 。 


第 11 章 软件 需求 工程 


在 计算 机 发 展 的 初期 ， 软 件 规模 不 大 ， 软 件 开发 所 关注 的 是 代码 编写 ， 需 求 分 析 很 
少 受到 重视 。 后 来 ， 软 件 开 发 引入 了 生命 周期 的 概念 ， 需 求 分 析 成 为 其 第 一 阶段 。 随 着 
系统 规模 的 扩大 ， 需 求 分 析 与 定义 在 整个 系统 开发 与 维护 过 程 中 越 来 越 重要 ， 直 接 关系 
到 系统 的 成 功 与 否 。 人 们 也 逐渐 认识 到 需求 分 析 活 动 不 再 仅 限于 系统 开发 的 最 初 阶段 ， 
而 是 贯穿 于 系统 开发 的 整个 生命 周期 。 于 是 ， 形 成 了 软件 工程 的 子 领域 一 一 软件 需求 
工程 。 

软件 需求 工程 是 包括 创建 和 维护 软件 需求 文档 所 必需 的 一 较 活 动 的 对 程 ， 可 分 为 需 
求 开 发 和 需求 管理 两 大 工作 。 需 求 开发 包括 需求 获取 、 需 求 分 析 、 编 写 需 求 规格 说 明 书 
(需求 定义 ) 和 需求 验证 4 个 阶段 。 Eee 
取 每 种 用 户 类 型 的 需求 ,了 解 实际 的 用 户 任务 和 目标 , 以 及 这 些 任 务 所 支持 的 业务 需求 。 
同时 还 包括 分 析 源 于 用 户 的 信息 ， 对 需求 进行 优先 级 分 类 ， tnd 了 成 为 需 
求 规格 说 明 书 和 需求 分 析 模 型 ， 以 及 对 需求 进行 评审 等 工作 ;需求 管理 通常 包括 定义 需 
ol 处 理 需 求 变 更 和 需求 跟踪 等 方面 的 工作 。 he 

是 主线 ， 是 目标 ; 需求 管理 是 支持 ， 是 保障 。 


11.1 软件 需求 概述 


软件 需求 是 指 用 户 对 新 系统 在 功能 、 人 
的 软件 工程 标准 词汇 表 ， 软 件 需求 是 指 用 户 解 决 问题 或 达到 目标 所 需 的 条 件 或 能 力 ， 是 
系统 或 系统 部 件 要 满足 合同 、 标 准 、 规 范 或 其 他 正式 规定 文档 所 需 具 有 的 条 件 或 能 力 ， 
以 及 反映 这 些 条 件 或 能 力 的 文档 说 明 。 

1. 需求 的 层次 

简单 地 说 , 软件 需求 就 是 系统 必须 完成 的 事 以 及 必须 具备 的 品质 。 需求 是 多 层次 的 
包括 业务 需求 、 用 户 需求 和 系统 需求 ， 这 三 个 不 同 层次 从 目标 到 具体 ， 从 整体 到 局 部 ， 
从 概念 到 细节 。 

(1) 业务 需求 。 业 务 需 求 是 指 反映 企业 或 客户 对 系统 高 层次 的 目标 要 求 ， 通 常 来 自 
项 目 投资 人 、 购 买 产品 的 客户 、 客 户 单位 的 管理 人 员 、 市 场 营销 部 门 或 产品 ph 
通过 业务 需求 可 以 确定 项 目 视图 和 范围 ， 项 目 视 图 和 范围 文档 把 业务 需求 集中 在 一 
单 、 th et tanto edhe 
识 ， 将 在 20.3 节 中 介绍 。 
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(2) 用 户 需求 。 用 户 需求 描述 的 是 用 户 的 具体 目标 ， 或 用 户 要 求 系统 必须 能 完成 的 
任务 。 也 就 是 说 ， 用 户 需 求 描述 了 用 户 能 使 用 系统 来 做 些 什么 。 通 常 采取 用 户 访谈 和 问 
卷 调查 等 方式 ， 对 用 户 使 用 的 场景 (scenarios) 进行 整理 ， 从 而 建立 用 户 需 求 。 有 关 需 
求 获取 方法 的 详细 知识 ， 将 在 11.2 节 中 介绍 。 

(3) 系统 需求 。 系 统 需 求 是 从 系统 的 角度 来 说 明 软 件 的 需求 ， 包 括 功能 需求 、 非 功 
需求 和 设计 约束 等 。 功 能 需求 也 称 为 行为 需求 ， 它 规定 了 开发 人 员 必 须 在 系统 中 实现 
的 软件 功能 ， 用 户 利用 这 些 功能 来 完成 任务 ， 满 足 业 务 需 要 。 功 能 需求 通常 是 通过 系统 
特性 的 描述 表现 出 来 的 ， 所 谓 特 性 ， 是 指 一 组 逻辑 上 相关 的 功能 需求 ， 表 示 系 统 为 用 户 
提供 某 项 功能 (服务 )， 使 用 户 的 业务 目标 得 以 满足 ; 非 功能 需求 是 指 系统 必须 具备 的 属 
性 或 品质 ， 又 可 细 分 为 软件 质量 属性 例如 ， 可 维护 性 、 可 维护 性 、 效 率 等 ) 和 其 他 非 
功能 需求 。 有 关 质 量 属性 的 详细 知识 ， 将 在 20.7.1 节 中 介绍 ; 设计 约束 也 称 为 限制 条 件 
或 补充 规约 ， 通 常 是 对 系统 的 一 些 约束 说 明 ， 例 如 ， 必 须 采 用 国有 自主 知识 产权 的 数据 
库 系统 ， 必 须 运 行 在 UNIX 操作 系统 之 下 等 。 

2. 质量 功能 部 署 

质量 功能 部 署 (Quality Function Deployment，QFD) 是 一 种 将 用 户 要 求 转化 成 软件 
需求 的 技术 ， 其 目的 是 最 大 限度 地 提升 软件 工程 过 程 中 用 户 的 满意 度 。 为 了 达到 这 个 目 
标 ，QFD 将 软件 需求 分 为 三 类 : 常规 需求 、 期 望 需求 和 意外 需求 。 

(1) 常规 需求 。 用 户 认为 系统 应 该 做 到 的 功能 或 性 能 ， 实 现 越 多 用 户 会 越 满意 。 

(2) 期 望 需求 。 用 户 想当然 认为 系统 应 具备 的 功能 或 性 能 ， 但 并 不 能 正确 描述 自己 
想 要 得 到 的 这 些 功 能 或 性 能 需求 。 如 果 期 望 需求 没有 得 到 实现 ， 会 让 用 户 感到 不 满意 。 

(3) 意外 需求 。 意 外 需求 也 称 为 兴奋 需求 ， 是 用 户 要 求 范围 外 的 功能 或 性 能 (但 通 
常 是 软件 开发 人 员 很 乐意 赋予 系统 的 技术 特性 ), 实现 这 些 需求 用 户 会 更 高 兴 , 但 不 实现 
也 不 影响 其 购买 的 决策 。 意 外 需求 是 控制 在 开发 人 员 手 中 的 ， 开 发 人 员 可 以 选择 实现 更 
多 的 意外 需求 ， 以 便 得 到 高 满意 、 高 忠诚 度 的 用 户 ， 也 可 以 (出 于 成 本 或 项 目 周 期 的 考 
虑 ) 选择 不 实现 任何 意外 需求 。 


11.2 ”需求 获取 


需求 获取 是 一 个 确定 和 理解 不 同 的 项 目 干系 人 的 需求 和 约束 的 过 程 。 需 求 获取 是 一 
ao 

果 影 响 很 大 ， 这 是 因为 大 部 分 用 户 无 法 完整 地 描述 需求 ， 而 且 也 不 可 能 看 到 系统 的 全 
貌 。 因 此 ， 需 求 获 取 只 有 通过 系统 分 析 师 与 用 户 的 有 效 合作 才能 成 功 。 系 统 分 析 师 必须 
建立 一 个 对 问题 进行 彻底 探讨 的 环境 ， 而 这 些 问题 与 将 要 开发 的 系统 有 关 。 让 用 户 明确 
了 解 ， 对 于 某 些 功 能 的 讨论 并 不 意味 着 即将 在 系统 中 实现 它 。 

作为 一 名 系统 分 析 师 , 掌握 各 种 不 同 的 需求 获取 技术 , 并 且 熟 练 地 在 实践 中 运用 它 ， 
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是 十 分 必要 的 。10.2.3 节 介绍 了 诸多 的 详细 调查 方法 ， 这 些 调查 方法 都 可 以 用 在 需求 获 
取 中 ， 本 节 就 一 些 最 常用 的 需求 获取 技术 进行 展开 讨论 。 


11.2.1 用 户 访谈 


用 户 访谈 是 最 基本 的 一 种 需求 获取 手段 ， 其 形式 包括 结构 化 和 非 结构 化 两 种 。 结 构 
化 是 指 事先 准备 好 一 系列 问题 , 有 针对 地 进行 ; 而 非 结 构 化 则 是 只 列 出 一 个 粗略 的 想法 ， 
根据 访谈 的 具体 情况 发 挥 。 最 有 效 的 访谈 是 结合 这 两 种 方法 进行 ， 毕 竟 不 可 能 把 什么 都 
一 一 计划 清楚 ， 应 该 保持 良好 的 灵活 性 。 

为 了 进行 有 效 的 用 户 访谈 , 系统 分 析 师 需要 在 三 个 方面 进行 组 织 , 分 别 是 准备 访谈 、 
主持 访谈 和 访谈 的 后 续 工 作 。 

1. 准备 访谈 

每 一 次 成 功 的 访谈 都 需要 精心 的 准备 。 在 准备 访谈 过 程 中 ， 首 先 也 是 最 重要 的 步骤 
是 确定 访谈 的 目的 , 其 次 是 确定 访谈 中 应 该 包括 哪些 用 户 。 这 两 个 步骤 结合 得 非常 紧密 ， 
因此 通常 一 起 完成 。 参 加 访谈 的 用 户 数量 取决 于 访谈 的 目的 。 通 常 ， 最 好 限制 参加 访谈 
的 人 数 。 例 如 ， 一 次 超过 3 个 用 户 的 访谈 有 可 能 使 得 讨论 时 间 变 长 ， 这 在 有 时 候 可 能 会 
适得其反 。 在 很 多 情况 下 ， 系 统 分 析 师 每 次 只 和 一 个 用 户 进行 访谈 ， 这 对 中 小 规模 的 项 
目 尤其 适用 。 

准备 访谈 的 第 三 步 是 为 访谈 准备 一 些 详 细 的 问题 。 系 统 分 析 师 可 以 根据 已 经 获得 的 
表格 和 报表 写 出 一 些 具体 的 问题 ， 并 作 好 笔记 。 问 题 可 以 分 为 开放 式 问题 和 封闭 式 问题 
两 类 。 所 谓 开放 式 问题 ， 就 是 类 似 于 “你 如 何 完成 这 项 功能 ”的 问题 ， 鼓 励 用 户 与 系统 
分 析 师 对 问题 进行 讨论 和 说 明 ; 所 谓 封闭 式 问题 ， 就 是 类 似 于 “你 每 天 处 理 多 少 张 表 格 ” 
的 问题 ， 可 以 用 来 获得 具体 的 事实 。 一 般 而 言 ， 开放 式 问题 有 助 于 开始 对 问题 进行 讨论 ， 
并 且 鼓 励 用 户 说 明 所 有 的 业务 过 程 和 业务 规则 细节 。 

准备 访谈 的 最 后 一 步 是 作出 最 终 的 访谈 安排 ， 并 把 这 些 安排 通知 所 有 参加 者 。 具 体 
的 时 间 和 地 点 应 该 事先 征求 被 访谈 者 的 同意 。 如 果 可 能 的 话 ， 应 尽量 选择 一 个 安静 的 地 
点 以 避免 外 界 干扰 。 每 个 参加 者 都 应 该 知道 访谈 的 目的 ， 而 且 在 适当 的 时 候 ， 参 加 者 也 
应 该 有 机 会 预览 一 下 将 要 访谈 的 问题 或 材料 。 

另外 ， 值 得 注意 的 是 ， 系 统 分 析 师 应 该 在 访谈 之 前 进行 一 些 领域 相关 的 知识 培训 ， 
充分 阅读 相关 材料 ， 以 保证 自己 有 较 专业 的 理解 与 认识 ， 让 用 户 能 够 信任 自己 。 

2. 访谈 过 程 

在 具体 访谈 时 ， 系 统 分 析 师 及 项 目 组 成 员 一 定 要 准时 到 达 。 可 能 的 话 ， 尽 量 早 到 一 
点 。 在 访谈 的 过 程 中 ， 要 做 好 以 下 几 项 工作 : 

(1) 限制 访谈 时 间 。 当 确定 了 访谈 目的 并 准备 好 了 问题 之 后 ， 访 谈 的 时 间 应 该 控制 
在 90 分 钟 左右 。 如 果 访 谈 需 要 更 多 的 时 间 来 覆盖 一 些 其 他 的 问题 ， 比较 好 的 方法 是 中 断 
本 次 访谈 ， 并 安排 另 一 次 访谈 ， 因 为 举行 几 次 比较 短 的 访谈 要 比 举 行 一 次 马拉松 式 访谈 
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的 效果 要 好 得 多 。 一 系列 访谈 提供 了 收集 各 种 材料 的 机 会 ， 这 些 材料 将 在 随后 的 过 程 中 
被 不 断 细 化 。 在 几 次 比较 短 的 访谈 后 ， 系 统 分 析 师 和 被 访谈 者 都 将 获得 对 系统 的 较 好 
理解 。 

(2) 寻找 异常 和 错误 情况 。 系 统 分 析 师 要 找 机 会 问 一 些 类 似 于 “如 果 …… 那 会 怎么 
样 ” 的 问题 ， 要 有 意识 地 去 确定 所 有 的 特殊 情况 ， 并 与 用 户 深 入 探讨 。 

(3) 深入 调查 细节 。 除 了 寻找 意外 情况 外 ， 系 统 分 析 师 必须 进行 深入 调查 ， 以 确保 
获得 对 过 程 和 规则 的 完全 理解 。 

(4) 认真 作 好 记录 。 主 要 包括 本 人 记录 、 第 三 人 记录 或 者 是 录音 /录像 的 形式 。 如 果 
采用 录音 /录像 的 方式 ， 应 该 征 得 被 访谈 者 的 同意 。 这 种 方法 虽然 看 上 去 比较 有 效 ， 不 容 
易 丢 失信 息 ， 但 容易 让 被 访谈 者 感到 紧张 ， 也 会 给 后 面 的 整理 工作 带 来 一 定 的 工作 量 和 
难度 。 因 此 ， 手 写 笔记 是 一 个 好 主意 ， 好 的 笔记 不 仅 为 下 一 次 访谈 的 成 功 黄 定 基础 ， 而 
且 也 为 建立 分 析 模 型 提供 了 基础 。 

在 访谈 时 ， 系 统 分 析 师 一 定 要 注意 措 词 得 当 ， 充 分 尊重 用 户 。 和 否则 ， 将 会 破坏 访谈 
的 气氛 ， 从 而 使 访谈 的 效率 大 打折 扣 。 在 访谈 时 ， 一 定 要 注意 保持 轻松 的 气氛 ， 在 说 话 、 
提问 时 应 该 尽量 采用 易于 理解 和 通俗 化 的 语言 ， 避 免 使 用 IT 专业 术语 。 

3. 访谈 的 后 续 工作 

后 续 工 作 的 首要 任务 是 吸收 、 理 解 和 记录 访谈 所 获得 的 信息 。 通 常 ， 系 统 分 析 师 通 
过 构造 业务 过 程 的 模型 来 记录 访谈 的 细节 ， 和 项 目 组 其 他 成 员 一 起 复查 访谈 中 发 现 的 结 
果 ， 然 后 在 一 天 或 至 多 两 天 内 记录 下 结果 。 

在 访谈 过 程 中 ， 系 统 分 析 师 可 能 会 问 一 些 用 户 回 答 不 上 来 的 问题 ， 不 要 丢失 或 遗忘 
这 些 问 题 ， 这 是 非常 重要 的 。 根 据 需 要 进一步 详细 说 明 的 问题 或 者 访谈 中 错过 的 信息 ， 
系统 分 析 师 可 以 生成 一 张 新 的 问题 列表 ， 为 下 一 次 访谈 作 好 准备 。 

另外 ， 为 了 维持 用 户 的 友好 和 信任 关系 ， 应 该 送 给 他 们 一 份 总 结 了 访谈 内 容 的 备 忘 
录 。 其 中 需要 提 到 被 访谈 者 对 项 目的 贡献 ， 并 给 他 们 机 会 澄清 可 能 在 访谈 期 间 得 出 的 任 
何 错误 回答 。 

4. 用 户 访谈 的 优 缺 点 

总 的 来 说 ， 用 户 访谈 具有 良好 的 灵活 性 ， 有 较 宽 广 的 应 用 范围 。 但 是 ， 也 存在 着 许 
多 困难 ， 例 如 ， 用 户 经 常 较 忙 ， 难 以 安排 时 间 ， 面谈 时 信息 量 大 ， 记 录 较 为 困难 ， 沟 通 
需要 很 多 技巧 ， 同 时 需要 系统 分 析 师 具有 足够 的 领域 知识 等 。 另 外 ， 在 访谈 时 ， 还 可 能 
会 遇 到 一 些 对 于 企业 来 说 比较 机 密 和 敏感 的 话题 。 因 此 ， 这 看 似 简单 的 技术 ， 也 需要 系 
统 分 析 师 具 有 丰富 的 经 验 和 较 强 的 沟通 能 


11.2.2 ”问卷 调查 


用 户 访谈 最 大 的 难处 在 于 很 多 关键 人 员 时 间 有 限 ， 不 容易 安排 过 多 的 时 间 。 而 且 ， 
如 果 用 户 较 多 ， 不 可 能 一 一 访谈 。 因 此 ， 就 需要 借助 问卷 调查 ， 通 过 精心 设计 调查 表 ， 
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然后 下 发 到 相关 的 人 员 和 手中， 让 他 们 填写 答案 。 这 样 ， 就 可 以 有 效 地 克服 用 户 访谈 方法 
中 存在 的 问题 。 

1. 调查 表 的 制作 

问卷 调查 表 使 系统 分 析 师 可 以 从 大 量 的 项 目 干系 人 处 收集 信息 ， 甚 至 当 项 目 干系 人 
在 地 理 上 分 布 很 广 时 ， 他 们 仍然 能 通过 问卷 调查 表 来 帮助 获取 需求 。 一 张 好 的 问卷 调查 
表 要 花费 大 量 的 时 间 来 进行 设计 与 制作 ， 包 括 确定 问题 及 其 类 型 、 编 写 问题 、 设 计 问 卷 
调查 表 的 格式 三 个 重要 活动 。 

(1) 确定 问题 及 其 类 型 。 与 用 户 访谈 一 样 ， 问 卷 调查 表 上 使 用 的 基本 问题 有 开放 式 
问题 和 封闭 式 问题 。 但 不 同 的 是 ， 问 卷 调查 表 的 问题 必须 非常 清楚 ， 组 织 顺序 必须 有 说 
服 力 ， 必 须 能 够 预见 用 户 可 能 的 回答 。 

(2) 编写 问题 。 在 具体 问题 的 编写 中 ， 要 注意 使 用 “用 户 的 语言 > 不 要 使 用 含糊 
的 词语 ， 但 也 要 避免 过 度 明 确 的 问题 ， 保 持 问 题 的 简短 ， 避 免 措 词 上 的 偏向 。 

(3) 设计 问卷 调查 表 的 格式 。 一 份 精心 设计 的 、 恰 当 的 问卷 调查 表 ， 能 帮助 用 户 克 
服 不 愿意 回答 问题 的 情形 。 设 计 调查 表 的 格式 时 ， 应 该 提供 足够 的 空白 空间 让 用 户 填写 
表格 。 对 用 户 重 要 的 问题 放 在 最 前 面 ， 内 容 相 似 的 问题 放 在 一 起 。 例 如 ， 表 11-1 是 一 个 
关于 某 在 线 教育 平台 系统 的 调查 表 的 例子 ， 其 中 包含 了 常见 的 各 种 问题 类 型 。 

表 11-1 调查 表示 例 


第 一 部 分 : 根据 一 个 典型 的 值班 工作 情况 ， 回 答 下 列 问题 。 
1. 网 友 报名 参加 一 门 课程 的 学 习 ， 需 要 多 少 个 电话 ? 


2. 有 多 少 个 电话 仅仅 询问 关于 课程 的 信息 ， 而 无 购买 行为 ? 


3. 有 多 少 网 友 在 在 线 客 服 的 交谈 中 取消 了 订单 ? 


项 目 
大 量 的 课程 介绍 性 材料 是 对 销售 有 帮助 的 
查看 顾客 的 课程 学 习 历 史记 录 ， 对 销售 是 有 帮助 的 


1 和 2 3 4 5 6 
1 2 和 4 FE: 6 2 


第 三 部 分 : 请 写 下 您 的 意见 或 建议 。 
1. 您 觉得 现在 的 在 线 教育 平台 存在 哪些 问题 ? 


2. 您 认为 新 系统 应 该 具有 哪些 功能 ? 
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2. 问卷 调查 的 优 缺 点 

与 用 户 访谈 相 比 ， 问 卷 调查 可 以 在 短 时 间 内 ， 以 低廉 的 代价 从 大 量 的 回答 中 收集 数 
据 ; 问卷 调查 允许 回答 者 匿名 填写 ， 大 多 数 用 户 可 能 会 提供 真实 信息 ; 问卷 调查 的 结果 
比较 好 整理 和 统计 。 问 卷 调查 最 大 的 不 足 就 是 缺乏 灵活 性 ， 其 他 缺点 还 有 : 

(1) 双方 未 见面 ， 系 统 分 析 师 无 法 从 用 户 的 表情 等 其 他 动作 来 获取 一 些 更 隐 性 的 信 
息 ， 用 户 也 没有 机 会 立即 澄清 对 问题 有 含糊 或 错误 的 回答 。 

(2) 用 户 有 可 能 在 心理 上 会 不 重视 一 张 小 小 的 表格 ， 不 认真 对 待 ， 从 而 使 得 反馈 的 
信息 不 全 面 。 

(3) 调查 表 不 利于 对 问题 进行 展开 的 回答 ， 无 法 了 解 一 些 细 节 问 题 。 

(4) 回答 者 的 数量 往往 比 预期 的 要 少 ， 无 法 保证 用 户 会 回答 问题 或 进一步 说 明 所 有 
问题 。 

因此 , 较 好 的 做 法 是 将 用 户 访谈 和 问卷 调查 结合 使 用 。 具体 来 说 , 就 是 先 设 计 问 题 ， 
制作 成 为 问卷 调查 表 ， 下 发 填写 完 后 ， 进 行 仔细 的 分 组 、 整 理 和 分 析 ， 以 获得 基础 信息 。 
然后 ， 再 针对 分 析 的 结果 进行 小 范围 的 用 户 访谈 ， 作 为 补充 。 

3， 提高 问卷 返还 率 的 方法 

问卷 调查 的 返还 率 通常 比较 低 ， 系 统 分 析 师 在 采用 问卷 调查 的 方式 获取 需求 时 ， 除 
了 设计 适当 的 问题 ， 选 择 合适 的 调查 人 群 之 外 ， 一 定 要 事先 考虑 到 如 何 解决 问卷 返还 率 
低 的 问题 。 为 了 提高 问卷 返回 率 ， 通 常 可 以 采取 以 下 措施 : 

(1) 向 所 有 的 工作 人 员 解 释 问 卷 的 目的 ， 以 及 如 何 使 用 这 些 信息 。 

(2) 说 明 这 份 问卷 是 (客户 ) 企业 的 每 个 工作 人 员 都 要 回答 的 。 

(3) 拜托 相关 领导 督促 他 所 管辖 的 工作 人 员 回 答 问卷 ， 并 及 时 返还 。 

(4) 尽量 参加 一 次 〈 客 户 ) 企业 的 全 体会 议 ， 在 会 议 上 解答 工作 人 员 提 出 的 问题 ， 
并 解释 这 些 信息 的 用 处 。 

(5) 更 改 问卷 中 的 问题 ， 尽 量 减 少 回答 问卷 所 花费 的 时 间 。 

(6) 设置 一 些 奖品 或 奖励 ， 激 励 大 家 及 时 返还 问卷 。 


11.2.3 采样 


采样 是 指 从 种 群 中 系统 地 选 出 有 代表 性 的 样本 集 的 过 程 ， 通 过 认真 研究 所 选 出 的 样 
本 集 ， 可 以 从 整体 上 揭示 种 群 的 有 用 信息 。 对 于 信息 系统 的 开发 而 言 ， 现 有 系统 的 文档 
(文件 ) 就 是 采样 种 群 。 当 开始 对 一 个 系统 做 需求 分 析 时 ,查看 现 有 系统 的 文档 是 对 系统 
有 初步 了 解 的 最 好 方法 。 但 是 ， 系 统 分 析 师 应 该 查看 哪些 类 型 的 文档 ， 当 文档 的 数据 庞 
大 ， 无 法 一 一 研究 时 ， 就 需要 使 用 采样 技术 选 出 有 代表 性 的 数据 。 

1. 样本 大 小 

采样 技术 的 关键 是 如 何 确定 样本 集 的 规模 ， 即 如 何 确定 样本 大 小 ， 使 样本 具有 代表 
性 。 事 实 上 ， 这 又 取决 于 希望 样本 具有 多 大 的 代表 性 。 有 研究 人 员 给 出 了 一 个 用 于 确定 
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样本 大 小 的 既 简 单 又 有 效 的 公式 : 
样本 大 小 = ax( 可 信 度 系数 /可 接受 的 错误 六 
其 中 ，a 称 为 启发 式 因子 ， 一 般 取 值 为 0.25， 可 信 度 系数 表示 希望 “种 群 数据 包括 
了 样本 中 的 各 种 情况 ”有 多 大 的 可 信和 度 ， 这 个 值 可 以 根据 可 信和 度 从 表 11-2 中 查找 出 来 。 


表 11-2 可 信 度 系数 


可 信 度 可 信 度 系数 
99% 1.96 
98% 1.65 
97% 1.28 
96% 0.67 


例如 ， 如 果 希 望 订单 样本 集 包 含 的 所 有 情况 具有 90% 的 可 信 度 ， 那 么 样本 大 小 计算 

如 下 : 
样本 大 小 =0.25X(1.65/(1-0.90))?= 68.0625 

也 就 是 说 ， 为 了 得 到 期 望 的 可 信和 度 ， 需 要 采集 69 张 订单 。 如 果 想 得 到 更 高 的 可 信 
度 ， 则 采样 规模 会 更 大 。 如 果 已 知 每 10 张 订单 中 可 能 有 1 张 有 问题 ， 则 启发 式 因子 
a=0.1X(1-0.1)， 那 么 样本 大 小 为 : 

样本 大 小 = 0.1X(1-0.1)X(1.65/(1-0.90))*= 24.5025 

这 时 ， 采 样 规模 将 小 很 多 ， 只 需要 选择 25 张 订单 。 

在 种 群 中 选择 样本 的 技术 主要 有 简单 随机 采样 、 分 层 采样 、 聚 类 采样 、 系 统 采样 等 ， 
具体 采取 哪 种 选择 方法 ， 需 要 根据 系统 文档 的 数量 、 样 本 大 小 和 实际 情况 进行 决定 。 

2. 采样 的 优 缺 点 

采样 技术 不 仅 可 以 用 于 收集 数据 ， 还 可 以 用 于 采集 访谈 用 户 或 者 是 采集 观察 用 户 。 
在 对 人 员 进 行 采 样 时 ， 上 面 介 绍 的 采样 技术 同样 适用 。 通 过 采样 技术 ， 选 择 部 分 而 不 是 
选择 种 群 的 全 部 , 不 仅 加 快 了 数据 收集 的 过 程 ， 而 且 提高 了 效率 ， 从 而 降低 了 开发 成 本 。 
另外 ， 采 样 技术 使 用 了 数理 统计 原理 ， 能 减少 数据 收集 的 偏差 。 

但 是 ， 由 于 采样 技术 基于 统计 学 原理 ， 样 本 规模 的 确定 依赖 于 期 望 的 可 信和 度 和 已 有 
的 先 验 知识 ， 很 大 程度 上 取决 于 系统 分 析 师 的 主观 因素 ， 对 系统 分 析 师 个 人 的 经 验 和 能 
力 依赖 性 很 强 ， 要 求 系统 分 析 师 具有 较 高 的 水 平和 丰富 的 经 验 。 
11.2.4 ”情节 串联 板 

在 需求 获取 的 过 程 中 ， 虽 然 系统 分 析 师 很 大 的 一 部 分 精力 在 于 理解 和 分 析 业 务 ， 了 
解 潜在 的 问题 ， 但 仍然 不 可 避免 地 涉及 一 些 解决 方案 的 探讨 ， 因 为 具有 让 用 户 了 解 “ 系 
统 如 何 做 ”时 才 会 更 容易 达成 共识 。 而 且 ， 很 多 用 户 对 信息 系统 是 没有 直观 认识 的 ， 这 
样 就 很 容易 产生 盲区 ， 而 这 种 时 候 ， 系 统 分 析 师 就 需要 通过 情节 串联 板 技术 来 帮助 用 户 
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消除 讶 区， 达成 共识 。 

1. 情节 串联 板 的 概念 

情节 串联 板 通常 就 是 一 系列 图 片 ， 系 统 分 析 师 通过 这 些 图 片 来 讲 故 事 。 在 一 般 情 况 
下 ， 图 片 的 顺序 与 活动 事件 的 顺序 一 致 ， 通 过 一 系列 图 片 说 明 会 发 生 什 么 。 人 们 发 现 ， 
通过 以 图 片 辅助 讲 故事 的 方式 叙述 需求 ， 有 助 于 有 效 和 准确 地 沟通 。 在 情节 串联 板 中 可 
以 使 用 的 图 片 类 型 包括 流程 图 、 交 互 图 、 报 表 和 记录 结构 等 。 

简单 地 说 ， 情 节 串 联 板 技术 就 是 使 用 工具 向 用 户 说 明 (或 演示 ) 系统 如 何 适 合 企业 
的 需要 ， 并 表明 系统 将 如 何 运 转 。 系 统 分 析 师 将 初始 的 情节 串联 板 展示 给 讨论 小 组 ， 小 
组 成 员 提供 意见 。 

2. 情节 串联 板 的 类 型 

情节 串联 板 的 类 型 包括 被 动 式 、 主 动 式 和 交互 式 ， 其 复杂 程度 依次 递增 。 

被 动 式 情节 串联 板 通常 由 草图 、 图 片 、 屏 幕 截图 、 约 灯 片 等 组 成 。 系 统 分 析 师 充当 
系统 的 角色 , 让 用 户 预 演 情节 串联 板 , 简单 地 表述 为 “ 当 这 样 做 时 , 会 出 现 这 样 的 情景 ”。 

主动 式 情节 串联 板 试图 使 用 用 户 能 够 看 到 类 似 “ 电 影 样 片 ” 它 可 以 自动 播放 ， 描 
述 系统 在 典型 用 法 或 典型 场景 中 的 行为 方式 。 

交互 式 情节 串联 板 让 用 户 体验 系统 的 行为 ， 系 统 需要 用 户 的 参与 才能 继续 运行 。 交 
互 式 情节 串联 板 可 以 是 仿真 器 、 实 物 模型 ， 甚 至 是 抛弃 式 原型 。 

3. 情节 串联 板 的 制作 

制作 情节 串联 板 的 工具 大 致 可 以 分 为 两 大 类 : 静态 工具 和 动态 工具 。 静 态 工具 主要 
有 纸 和 铅笔 、 白 板 、 即 时 贴 和 PowerPoint 等 , 动态 工具 主要 有 Flash、 Macromedia Director 
和 其 他 动画 工具 。 为 了 避免 分 散 注意 力 ， 一 般 最 好 使 用 简单 的 工具 ， 例 如 ， 图 表 、 白 板 
或 PowerPoint 等 。 

青 节 串联 板 应 该 易于 创建 和 修改 ， 系 统 分 析 师 不 要 企图 将 情节 串联 板 制 作 得 太 好 ， 
因为 情节 串联 板 既 不 是 原型 ， 也 不 是 真实 事物 的 演示 。 图 11-1 表示 了 情节 串联 板 的 复杂 
程度 与 成 本 之 间 的 关系 。 


夺 菜 歼 辣 玄 打 贞 散 忆 


起 呈 二 | | nig | | | smn 
投 杰 样式 全 家 区 所 长 和 


图 11-1 情节 串联 板 的 复杂 程度 与 成 本 


| 蝗 击 于 安 


1 


成 太 
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4 情节 串联 板 的 优 缺点 

由 于 情节 串联 板 给 用 户 一 个 直观 的 演示 ， 因 此 它 是 最 生动 的 需求 获取 技术 ， 其 优点 
是 用 户 友好 、 交 互 性 强 ， 对 用 户 界面 提供 了 早期 的 评审 。 情 节 串 联 板 的 缺点 是 花费 的 时 
间 很 多 ， 使 需求 获取 的 速度 大 大 降低 。 


11.2.5 ”联合 需求 计划 


为 了 提高 需求 获取 的 效率 ， 越 来 越 多 的 企业 倾向 于 使 用 小 组 工作 会 议 来 代替 大 量 独 
立 的 访谈 。 联 合 需 求 计划 (Joint Requirement Planning，JRP) 是 一 个 通过 高 度 组织 的 群 

会 议 来 分 析 企 业内 的 问题 并 获取 需求 的 过 程 ， 它 是 联合 应 用 开发 (Joint Application 
Development，JAD) 的 一 部 分 。 

1， 联 合 应 用 开发 

JAD 是 以 小 组 形式 定义 和 建立 系统 的 ， 它 是 由 企业 主管 部 门 经 理 、 会 议 主持 人 、 用 
户 、 协 调 人 员 、IT 人 员 、 秘 书 等 共同 组 成 的 专题 讨论 组 。 由 这 个 专题 讨论 组 来 定义 并 详 
细 说 明 系统 的 需求 和 可 选 的 技术 方案 。JAD 的 过 程 大 致 如 下 : 

(1) 确定 JAD 项 目 ， 主 要 指 确定 系统 的 范围 和 规范 。 

(2) 在 JAD 专题 预备 会 上 ， 会 议 主持 人 向 参与 者 介绍 项 目 和 JAD 专题 讨论 内 容 。 

(3) 准备 JAD 专题 讨论 材料 。 

(4) 进行 JAD 专题 讨论 会 ， 其 目的 是 要 达成 对 需求 的 一 致意 见 ， 并 对 各 种 可 选 的 技 
术 方 案 加 以 讨论 ， 从 中 研究 出 几 套 可 供 选择 的 方案 。 

JAD 方法 充分 发 挥 了 JAD 专题 讨论 会 的 优势 ， 以 使 更 好 地 满足 用 户 的 需求 。 使 用 
JAD 法 ， 比 传统 的 收集 需求 的 时 间 更 快 ， 可 以 加 速 系统 开发 周期 。JAD 方法 充分 发 挥 了 
管理 人 员 和 用 户 的 积极 性 ， 增 强 了 管理 人 员 和 用 户 的 责任 感 ， 从 而 使 系统 开发 工作 做 得 


更 好 。 
2. JRP 会 议 
JRP 是 一 种 相对 来 说 成 本 较 高 的 需求 获取 方法 ， 但 也 是 十 分 有 效 的 一 种 。 它 通过 联 


合 各 个 关键 用 户 代表 、 系 统 分 析 师 、 开 发 团队 代表 一 起 , 通过 有 组 织 的 会 议 来 讨论 需求 。 
通常 该 会 议 的 参与 人 数 为 6 一 18 人 ， 召 开 时 间 为 1 一 5 小 时 。 

:会 议 之 前 ， 应 该 将 与 讨论 主题 相关 的 材料 提前 分 发 给 所 有 将 要 参加 会 议 的 人 。 在 
会 议 开始 之 后 ， 按 照 以 下 步骤 进行 : 

(1) 应 该 花 一 些 时 间 让 所 有 的 与 会 者 互相 认识 , 以 使 交流 在 更 加 轻松 的 气氛 下 进行 。 
会 议 的 最 初 ， 针 对 所 列举 的 问题 进行 逐 项 专题 讨论 。 

(2) 对 现 有 系统 和 类 似 系统 的 不 足 进 行 开 放 性 交流 。 鼓 励 与 会 者 在 短 时 间 内 说 出 尽 
量 多 的 想法 ， 在 这 一 过 程 中 不 对 这 些 想法 发 表 任何 评论 。 

(3) 大 家 在 此 基础 上 对 新 的 解决 方案 进行 一 番 设 想 ， 在 这 个 过 程 中 ， 需 要 把 这 些 想 
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法 、 问 题 、 不 足 记录 下 来 ， 形 成 一 个 要 点 清单 。 

(4) 针对 这 个 要 点 清单 进行 整理 ， 明 确 优先 级 ， 并 进行 评审 。 

为 了 更 好 地 进行 以 后 可 能 磁 到 的 类 似 JRP 会 议 ，JRP 会 议 后 一 般 会 让 与 会 者 完成 一 
个 评价 性 的 调查 问卷 。JRP 会 议 最 后 有 一 个 总 结 性 的 报告 ， 主 要 内 容 是 与 会 者 达成 一 致 
的 需求 和 未 解决 的 问题 。 

3. 主要 原则 

JRP 的 主要 意图 是 收集 需求 ， 而 不 是 对 需求 进行 分 析 和 验证 。 实 施 JRP 时 应 把 握 以 
下 主要 原则 ; 

(1) 在 JRP 实施 之 前 ， 应 制订 详细 的 议程 ， 并 严格 遵照 议程 进行 。 

(2) 按照 既定 的 时 间 安 排 进行 。 

(3) 尽量 完整 地 记录 会 议 期 间 的 内 容 。 

(4) 在 讨论 期 间 尽 量 避 免 使 用 专业 术语 。 

(5) 充分 运用 解决 冲突 的 技能 。 

(6) 会 议 期 间 应 设置 充分 的 间歇 时 间 。 

(7) 鼓励 团队 取得 一 致意 见 。 

(8) 保证 参加 JRP 的 所 有 人 员 能 够 遵守 事先 约定 的 规则 。 

JRP 将 会 起 到 群策群力 的 效果 ， 对 于 一 些 问题 最 有 歧义 的 时 候 、 对 需求 最 不 清晰 的 
领域 都 是 十 分 有 用 的 一 种 方法 。 这 种 方法 最 大 的 难度 是 会 议 的 组 织 和 相关 人 员 的 能 力 ， 
要 做 到 言 之 有 物 ， 气 氛 开 放 。 和 否则 ， 将 难以 达到 预想 的 效果 。 


11.2.6 需求 记录 技术 


在 需求 获取 的 过 程 中 ， 将 会 产生 大 量 的 信息 ， 系 统 分 析 师 要 将 这 些 信息 有 条 理 地 记 
录 下 来 ， 就 需要 借助 一 些 工 具 。 在 信息 系统 开发 实践 中 ， 有 时 候 进行 需求 获取 的 人 员 和 
进行 需求 分 析 的 人 员 不 是 同一 个 人 (团队 ), 有 时 候 在 同一 个 项 目 中 有 多 个 系统 分 析 师 参 
加 需求 获取 ， 因 此 ， 需 要 统一 需求 记录 工具 ， 以 便 让 所 有 人 的 获取 结果 是 同一 口径 的 。 

常用 的 需求 记录 工具 有 任务 卡片 、 场 景 说 明 、 用 户 故 事 和 Volere 白 卡 等 。 

1. 任务 卡片 

在 各 种 需求 记录 工具 中 ， 任 务 卡片 是 一 种 比较 简单 的 工具 ， 它 特别 适合 对 业务 活动 
级 的 信息 收集 与 整理 。 常 用 的 任务 卡片 示例 如 图 11-2 所 示 。 

在 图 11-2 中 ， 各 个 项 目的 内 容 及 解释 如 表 11-3 所 示 。 

任务 卡片 还 有 一 个 增强 版 ， 它 的 信息 更 加 全 面 ， 如 图 11-3 所 示 。 

增强 版 任务 卡片 在 基本 任务 卡片 的 基础 上 ， 增 加 了 问题 点 描述 和 解决 方案 提示 。 其 
中 方案 示例 是 针对 问题 点 ， 系 统 需要 实现 什么 样 的 功能 ， 以 便 验 证 这 些 解 决 方案 是 否 能 
够 解决 用 户 提 出 的 问题 。 


Wy 
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计 通 评 愉 
:必用 户 寺 是 权 员 奉 1 椒 记 汶 


届时 生 
ER 和 六 所 和 迹 评 职 的 规定 者 用 


a 茎 党 也 
图 11-2 基本 任务 卡片 示例 
表 11-3 任务 卡片 的 内 容 与 要 点 
项 目 内 容 说 了 明 
任务 对 该 业务 活动 进行 命名 - 定 要 使 用 用 户 的 业务 术语 
目的 以 业务 活动 的 工作 意义 进行 概述 说 明 的 是 意图 而 非 动 作 
触发 进行 该 业务 活动 系统 要 判断 的 前 置 条 件 
前 提 触发 该 业务 活动 的 时 机 和 场景 说 明了 业务 前 提 
频率 任务 发 生 的 频率 这 是 一 种 非 功 能 需求 
关键 情况 - 些 十 分 特殊 的 业务 场景 系统 需要 专门 进行 处 理 
子 任 务 该 业务 活动 的 具体 步骤 相当 于 用 例 的 基本 事件 流 
任务 变 体 该 业务 活动 的 变 体 与 异常 处 理 相当 于 用 例 的 扩展 事件 流 


迹 浊 耻 
RURUSEEEUETE 


出 | 和 


a 


名 [|] 巢 程 


并 水 委 问 学 习 厅 


图 11-3 增强 版 任务 卡片 示例 
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2. 场景 说 明 

有 时 候 ， 系 统 分 析 师 可 能 很 难 总 结 出 子 任务 和 任务 变 体 ， 因 为 这 需要 对 任务 执行 过 
程 进行 抽象 。 此 时 ， 系 统 分 析 师 可 以 使 用 场景 说 明 来 对 用 户 的 描述 进行 整理 ， 抽 象 出 子 
任务 。 简 单 地 理解 ， 场 景 说 明 就 是 用 户 对 其 工作 场景 和 过 程 的 详细 描述 ， 这 些 描述 将 在 
编写 测试 用 例 和 用 户 培训 手册 中 再 次 用 到 。 

3. 用 户 故 事 

用 户 故 事 描述 了 对 用 户 有 价值 的 功能 ， 可 包括 三 个 方面 内 容 ， 分 别 是 书面 描述 〈 用 
于 计划 和 备 忘 )、 交 谈 〈 细 化 故事 ) 和 测试 用 例 〈 验 证 故事 实现 )。 用 户 故 事 描述 的 传统 
形式 是 手工 书写 的 用 户 故事 卡 ， 系 统 分 析 师 辅助 用 户 编写 故事 ， 告 诉 用 户 所 编写 的 故事 
是 进一步 讨论 的 引子 ， 而 不 是 详细 的 需求 规范 。 在 任何 项 目 中 ， 需 要 用 户 团队 根据 故事 
的 重要 性 来 安排 开发 工作 ， 回 答 所 有 开发 问题 ， 编 写 所 有 的 故事 。 在 编写 故事 之 前 应 该 
建立 用 户 角色 模型 ， 必 须 包 含 对 项 目 成 功 至 关 重 要 的 角色 ， 尽 量 保证 所 有 用 户 对 系统 完 
全 满意 。 

用 户 故 事 具 有 6 个 基本 属性 : 独立 性 、 可 协商 性 、 对 用 户 有 价值 、 可 预测 性 、 短 小 
精 悍 和 可 测试 性 。 

(1) 独立 性 。 尽 可 能 避免 故事 之 间 存 在 依赖 关系 ， 因 为 依赖 关系 会 产生 优先 级 和 规 
划 问 题 。 

(2) 可 协商 性 。 故 事 是 可 协商 的 ， 不 是 必须 实现 的 书面 合同 或 者 需求 。 

(3) 对 用 户 有 价值 。 确 保 每 个 故事 对 用 户 有 价值 的 最 好 方式 是 让 用 户 编写 故事 。 

(4) 可 预测 性 。 系 统 分 析 师 应 该 能 够 预测 〈 至 少 大 致 猜测 ) 故事 的 规模 ， 以 及 实现 
所 需要 的 工作 量 。 

(5) 短小 精怪。 故事 规模 对 实现 有 影响 ， 何 种 故事 规模 最 合适 ， 取 决 于 开发 团队 的 
规模 和 能 力 ， 以 及 技术 实现 等 方面 。 

(6) 可 测试 性 。 所 编写 的 故事 必须 是 可 测试 的 。 

4. Volere 白 卡 

Volere 白 卡 是 一 种 类 似 于 任务 卡片 的 需求 记录 工具 ， 其 格式 如 图 11-4 所 示 。 


EE 窜 末 类 蜡 : 生生 刁 叶 亲生 
噶 述 : 


El: : 


负 客 油 次 度 ， 鹏 阁下 消 益 度 . 
依 地 次 簿 ， 惠 放 : 
去 捍 村 对 |: 

古 遇 : 


图 11-4 Volere 白 卡 的 格式 
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用 户 故事 和 Volere 白 卡 定位 的 是 最 小 的 需求 项 , 因此 在 实际 应 用 中 会 导致 量 比较 大 ， 
一 般 在 敏捷 方法 中 使 用 。 有 关 敏 捷 方 法 的 详细 知识 ， 请 阅读 8.3.4 节 。 

系统 分 析 师 在 选择 需求 记录 工具 时 ， 既 可 以 借鉴 现 有 的 模板 ， 也 可 以 根据 自己 的 需 
要 进行 扩展 或 重新 定义 。 另 外 ， 选 择 记录 工具 时 要 考虑 项 目 团队 所 使 用 的 开发 方法 、 用 
户 的 实际 情况 、 系 统 分 析 师 的 技能 等 因素 。 


11.3 ”需求 分 析 


在 需求 获取 阶段 ， 系 统 分 析 师 所 获得 的 需求 是 杂乱 的 ， 是 用 户 对 新 系统 的 期 望 和 要 
求 ， 这 些 要 求 有 重复 的 地 方 ， 也 有 了 矛盾 的 地 方 ， 这 样 的 要 求 是 不 能 作为 软件 设计 的 基础 
的 。 一 个 好 的 需求 应 该 具有 无 二 义 性 、 完 整 性 、 一 致 性 、 可 测试 性 、 确 定性 、 可 跟踪 性 、 
正确 性 、 必 要 性 等 特性 ， 因 此 ， 需 要 系统 分 析 师 把 杂乱 无 章 的 用 户 要 求 和 期 望 转化 为 用 
户 需 求 ， 这 就 是 需求 分 析 的 工作 。 


11.3.1 需求 分 析 的 任务 


需求 分 析 就 是 提炼 、 分 析 和 仔细 审查 已 经 获取 到 的 需求 ， 以 确保 所 有 的 项 目 干系 人 
都 明白 其 含义 并 找 出 其 中 的 错误 、 遗 漏 或 其 他 不 足 的 地 方 。 需 求 分 析 的 关键 在 于 对 问题 
域 的 研究 与 理解 。 为 了 便于 理解 问题 域 ， 现 代 软 件 工程 方法 所 推荐 的 做 法 是 对 问题 域 进 
行 抽象 ， 将 其 分 解 为 若干 个 基本 元 素 ， 然 后 对 元 素 之 间 的 关系 进行 建 模 。 

Karl E.Wiegers 在 《软件 需求 》 一 书 中 指出 , 需求 分 析 的 工作 通常 包括 以 下 7 个 方面 : 

(1) 绘制 系统 上 下 文 范围 关系 图 : 这 种 关系 图 是 用 于 定义 系统 与 系统 外 部 实体 间 的 
界限 和 接口 的 简单 模型 ， 它 可 以 为 需求 确定 一 个 范围 。 

(2) 创建 用 户 界 面 原型 :用户 界面 对 于 一 个 系统 来 说 是 十 分 重要 的 ， 因 此 在 需求 分 
析 阶 段 通过 快速 开发 工具 开发 一 个 抛弃 式 原型 , 或 者 通过 PowerPoint、Flash 等 演示 工具 
制作 一 个 演示 原型 ， 甚 至 是 用 纸 和 笔画 出 一 些 关键 的 界面 接口 示意 图 ， 将 帮助 用 户 更 好 
地 理解 所 要 解决 的 问题 ， 更 好 地 理解 系统 。 

(3) 分 析 需 求 的 可 行 性 : 对 所 有 获得 的 需求 进行 成 本 、 性 能 和 技术 实现 方面 的 可 行 
性 研究 ， 以 及 这 些 需 求 项 是 否 与 其 他 的 需求 项 有 冲突 ， 是 否 有 对 外 的 依赖 关系 等 。 

(4) 确定 需求 的 优先 级 : 这 是 一 项 很 重要 的 工作 ， 和 迭代 开发 已 经 成 为 了 现代 软件 工 
程 方法 的 一 个 基础 ， 而 需求 的 优先 级 是 制订 和 迭代 计划 的 一 个 最 重要 的 依据 。 对 于 需求 优 
先 级 的 描述 ， 可 以 采用 满意 度 和 不 满意 度 指标 进行 说 明 。 其 中 满意 度 表 示 当 需求 被 实现 
时 用 户 的 满意 程度 ， 不 满意 度 表 示 当 需求 未 被 实现 时 用 户 的 不 满意 程度 。 

(5) 为 需求 建立 模型 : 也 就 是 建立 分 析 模 型 ， 这 些 模型 的 表现 形式 主要 是 图 表 加 上 
少量 的 文字 描述 ， 所 谓 “ 一 图 抵 千 字 ”， 图 形 化 地 描述 需求 将 使 得 其 更 加 清晰 、 易 懂 。 根 
据 采 用 的 分 析 方 法 不 同 , 采用 的 图 也 将 不 同 。 例如 , OOA 中 的 用 例 模型 和 领域 模型 ，SA 
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中 的 DFD 和 E-R 图 等 。 需 求 分 析 模 型 主要 描述 系统 的 数据 、 功 能 、 用 户 界面 和 运行 的 
外 部 行为 ， 它 是 系统 的 一 种 逻辑 表示 技术 ， 并 不 涉及 软件 的 具体 实现 细节 。 需 求 分 析 模 
型 可 以 帮助 系统 分 析 师 理解 系统 ， 使 需求 分 析 任 务 更 加 容易 实现 。 同 时 ， 它 也 是 以 后 进 
行 软件 设计 的 基础 ， 为 软件 设计 提供 了 系统 的 表示 视图 。 

(6) 创建 数据 字典 : 数据 字典 是 对 系统 用 到 的 所 有 数据 项 和 结构 进行 定义 ， 以 确保 
开发 人 员 使 用 了 统一 的 数据 定义 。 有 关 数 据 字 典 的 详细 知识 ， 将 在 11.4.3 节 中 介绍 。 

(7) 使 用 QFD: 这 是 在 需求 优先 级 基础 上 的 一 个 升华 ， 其 原理 与 满意 度 和 不 满意 度 
指标 十 分 接近 ， 通 过 将 产品 特性 、 属 性 与 对 用 户 的 重要 性 联系 起 来 。 


11.3.2 需求 分 析 的 方法 


在 软件 工程 实践 过 程 中 ， 人 们 提出 了 许多 种 需求 分 析 的 方法 ， 其 中 主要 有 SA 方法 、 
OOA 方法 和 面向 问题 域 的 分 析 (Problem Domain Oriented Analysis, PDOA) 方法 。 另外 ， 
还 有 一 些 形式 化 方法 , 例如 ,VDM (Vienna Design Method) 和 Z 等。 本 节 只 介绍 PDOA 
方法 ， 有 关 SA 方法 和 OOA 方法 的 知识 ， 将 分 别 在 11.4 节 和 11.5 节 中 详细 介绍 。 需 求 
分 析 的 形式 化 方法 由 于 实用 性 不 强 ， 一 般 用 在 学 术 研 究 中 ， 本 书 不 作 介 绍 。 

1. PDOA 方 法 

相对 来 说 ，PDOA 是 一 项 很 新 的 技术 ， 还 处 于 研究 阶段 ， 相 关 的 文献 资料 也 不 多 。 
与 SA 和 OOA 相 比 ， PDOA 更 多 地 强调 描述 ， 而 少 强调 建 模 。 它 的 描述 大 致 分 为 以 下 两 
个 部 分 : 

(1) 关注 问题 域 。 用 一 个 文档 对 含有 的 问题 域 进行 相关 的 描述 ， 并 列 出 需要 在 该 域 
中 求解 的 问题 列表 ， 也 就 是 需求 列表 。 只 有 这 个 文档 是 在 分 析 时 产生 的 。 

(2) 关注 解 系统 〈 即 系统 实现 ) 的 待 求 行为 。 用 一 个 文档 对 解 系统 的 待 求 行为 进行 
描述 。 该 文档 将 在 需求 定义 阶段 完成 。 

在 PDOA 方法 中 ， 对 整个 过 程 有 着 一 个 清晰 的 定义 : 

(1) 收集 基本 的 信息 并 开发 问题 框架 ， 以 建立 问题 域 的 类 型 。 

(2) 在 问题 框架 类 型 的 指导 下 ， 进 一 步 收集 详细 信息 ， 并 给 出 一 个 问题 域 相关 特性 
的 描述 。 

(3) 基于 以 上 两 点 ， 收 集 并 用 文档 说 明 新 系统 的 需求 。 

从 上 面 的 描述 中 可 以 看 出 ,问题 框架 是 PDOA 的 核心 元 素 ， 是 将 问题 域 分 为 一 系列 
相互 关联 的 子 域 ， 而 一 个 子 域 可 以 是 那些 可 能 算是 精 选 出 来 的 问题 域 的 一 部 分 。 也 可 以 
把 问题 框架 看 作 是 开发 上 下 文 范围 关系 图 ， 但 不 同 的 是 ， 上 下 文 范围 关系 图 的 建 模 对 象 
是 针对 解 系统 ， 而 问题 框架 则 是 针对 问题 域 。 也 就 是 说 ， 问 题 框架 的 目标 就 是 大 量 地 获 
取 更 多 有 关 问 题 域 的 信息 。 

2. 方法 的 对 比 

SA 方法 关注 于 功能 的 分 层 和 分 解 ， 这 非常 符合 人 们 自 上 而 下 、 逐 步 分 解 问题 直到 
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可 解决 的 自然 思考 方式 。SA 方法 本 身 隐 含 着 几 个 基本 假设 ， 即 问题 域 是 可 定义 的 、 问 
题 域 是 有 限 的 、 通 过 有 限 的 步骤 总 可 以 将 复杂 问题 分 解 到 可 解决 的 程度 。SA 方法 应 用 
的 是 科学 方法 中 的 因果 律 、 归 纳 法 和 四 辑 法 , 通过 对 现实 世界 中 的 问题 域 进行 不 断 的 “ 测 
量 ” 和 “分 解 ” 直到 得 到 问题 域 的 逻辑 模型 。 

OOA 方法 则 遵循 完全 不 同 的 思维 方式 , 它 基 于 抽象 、 信 息 隐藏 、 功 能 独立 和 模块 化 
这 些 基本 理念 对 系统 进行 分 析 。OOA 方法 首先 对 问题 域 的 事物 的 “外 在 表象 ”进行 观测 ， 
然后 在 逻辑 世界 中 模拟 出 一 个 对 应 的 逻辑 对 象 ,“ 断 定 ” 该 对 象 和 现实 事物 是 一 致 的 。 随 
后 ， 观 测 到 的 对 象 被 记录 入 对 象 集合 ， 观 测 到 的 行为 和 表象 被 记录 入 对 象 关系 模型 和 对 
象 行为 模型 。 OOA 方法 建立 的 对 象 彼此 之 间 通 过 接口 来 相互 沟通 , 每 传递 一 个 消息 即 触 
发 一 个 事件 ， 并 引起 内 部 方法 的 执行 。 只 有 观测 对 象 内 部 的 时 候 ， 才 能 看 到 具体 的 属性 
和 方法 。 和 否则， 只 能 看 到 对 象 对 外 部 开放 的 接口 。 

SA 方法 假定 系统 分 析 师 理解 问题 域 的 全 部 ， 并 且 有 能 力 正 确 地 识别 和 分 解 问题 。 
而 OOA 方法 既 不 假定 系统 分 析 师 理解 问题 域 的 全 部 ， 也 不 假定 其 能 够 建立 正确 的 抽象 
对 象 ， 它 只 承诺 一 种 可 以 持续 “观测 并 理解 ”的 方法 ， 以 及 “观测 后 建立 ”的 对 象 和 现 
实 世 界 的 外 在 表象 是 一 致 的 。 

很 难 对 SA 方法 和 OOA 方法 作 一 种 优 劣 性 的 比较 , 使 用 两 种 方法 成 功 和 失败 的 软件 
系统 都 很 多 。OOA 方法 已 经 成 为 当前 的 主流 分 析 方法 ,拥有 大 量 的 语言 和 建 模 工具 的 支 
持 。 然 而 ，SA 方法 也 并 未 过 时 ， 很 多 成 功 的 软件 系统 依然 在 通过 SA 方法 进行 分 析 和 
实现 。 

PDOA 的 特点 是 重新 将 重点 定位 在 问题 域 和 需求 上 ， 通 过 对 问题 域 的 分 类 ， 向 系统 
分 析 师 提供 有 具体 问题 的 相关 指南 。 并 且 它 将 规格 说 明 作 为 另外 的 任务 处 理 ， 它 的 成 果 只 
是 一 份 问题 域 的 全 面 描述 和 一 份 需求 列表 而 已 。PDOA 丰富 和 完善 了 SA 和 OOA 方法 ， 
然而 人 们 对 它 的 了 解 和 掌握 还 有 一 定 的 距离 。 
因地制宜 地 应 用 三 种 方法 ， 不 仅 能 够 客观 地 认识 问题 域 ， 创 建 出 健全 的 解 系统 ， 还 
能 够 向 用 户 和 设计 人 员 提 供 满意 的 需求 文档 。 这 些 都 需要 系统 分 析 师 具有 高 度 的 思维 水 
平 ， 将 知识 、 技 能 、 经 验 和 方法 等 高 度 科学 、 艺 术 性 地 运用 在 目标 问题 的 解决 上 。 


11.4 结构 化 分 析 方法 


SA 方法 的 基本 思想 是 自 顶 向 下 , 逐 层 分 解 ,把 一 个 大 问题 分 解 成 若干 个 小 问题 ， 每 
个 小 问题 再 分 解 成 若干 个 更 小 的 问题 。 经 过 逐 层 分 解 , 每 个 最 低层 的 问题 都 是 足够 简单 、 
容易 解决 的 ， 于 是 复杂 的 问题 也 就 迎刃而解 了 。 在 SA 方法 中 导出 的 分 析 模 型 如 图 11-5 
所 示 。 

从 图 11-5 可 以 看 出 ，SA 方法 分 析 模 型 的 核心 是 数据 字典 ， 围 绕 这 个 核心 ， 有 三 个 
层次 的 模型 , 分别 是 数据 模型 、 功 能 模型 和 行为 模型 (也 称 为 状态 模型 )。 在 实际 工作 中 ， 
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一 般 使 用 E-R 图 表示 数据 模型 ， 用 DFD 表示 功能 模型 ， 用 状态 转换 图 (State Transform 
Diagram，STD ) 表示 行为 模型 。 这 三 个 模型 有 着 密切 的 关系 ， 它 们 的 建立 不 具有 严格 的 
时 序 性 ， 而 是 一 个 迭代 的 过 程 。 


11.4.1 数据 流 图 


DFD 是 SA 方法 中 的 重要 工具 ， 是 表达 系 
统 内 数据 的 流动 并 通过 数据 流 描述 系统 功能 
的 一 种 方法 。DFD 还 可 被 认为 是 一 个 系统 模 
型 , 在 信息 系统 开发 中 , 如 果 采 用 结构 化 方法 ， 
则 一 般 将 DFD 作为 需求 规格 说 明 书 的 一 个 组 
成 部 分 。 

1. DFD 的 主要 作用 

DFD 从 数据 传递 和 加 工 的 角度 , 利用 图 形 图 11-5 需求 分 析 模 型 
符号 通过 逐 层 细 分 描述 系统 内 各 个 部 件 的 功能 和 数据 在 它们 之 间 传 递 的 情况 ， 来 说 明 系 
统 所 完成 的 功能 。 具 体 来 说 ，DFD 的 主要 作用 如 下 : 

(1) DFD 是 理解 和 表达 用 户 需求 的 工具 ， 是 需求 分 析 的 手段 。 由 于 DFD 简明 易 懂 ， 
不 需要 任何 计算 机 专业 知识 就 可 以 理解 它 ， 因 此 ， 系 统 分 析 师 可 以 通过 DFD 与 用 户 进 
行 交流 。 

(2) DFD 概括 地 描述 了 系统 的 内 部 逻辑 过 程 ， 是 需求 分 析 结果 的 表达 工具 ， 也 是 系 
统 设 计 的 重要 参考 资料 ， 是 系统 设计 的 起 点 。 

(3) DFD 作为 一 个 存档 的 文字 材料 ， 是 进一步 修改 和 充实 开发 计划 的 依据 。 

2. DFD 的 基本 符号 

在 DFD 中 ， 通 常会 出 现 4 种 基本 符号 ， 分 别 是 数据 流 、 加 工 、 数 据 存 储 和 外 部 实 
体 〈 数 据 源 及 数据 终点 )。 数 据 流 是 具有 名 字 和 流向 的 数据 ， 在 DFD 中 用 标 有 名 字 的 箭 
头 表 示 。 加 工 是 对 数据 流 的 变换 ， 一 般 用 圆圈 表示 。 数 据 存储 是 可 访问 的 存储 信息 ， 一 
般 用 直线 段 表 示 。 外 部 实体 是 位 于 被 建 模 的 系统 之 外 的 信息 生产 者 或 消费 者 ， 是 不 能 由 
计算 机 处 理 的 成 分 ， 它 们 分 别 表明 数据 处 理 过程 的 数据 来 源 及 数据 去 向 ， 用 标 有 名 字 的 
方 框 表 示 。 

3. DFD 的 层次 

SA 方法 的 思路 是 依赖 于 DFD 进行 自 项 而 下 的 分 析 。 这 也 是 因为 系统 通常 比较 复杂 ， 
很 难 在 一 张 图 上 就 将 所 有 的 数据 流 和 加 工 描 述 清 楚 。 因 此 ，DFD 提供 一 种 表现 系统 高 层 
和 低层 概念 的 机 制 。 也 就 是 先 绘制 一 张 较 高 层次 的 DFD， 然 后 在 此 基础 上 ， 对 其 中 的 加 
工 进行 分 解 ， 分 解 成 为 车 干 个 独立 的 、 低 层次 的 、 详 细 的 DFD， 而 且 可 以 这 样 逐 一 的 分 
解 下 去 ， 直 至 系统 被 清晰 地 描述 出 来 。 

(1) 顶层 图 。 顶 层 图 是 描述 系统 最 高 层 结构 的 DFD， 它 的 特点 是 将 整个 待 开 发 的 系 
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统 表示 为 一 个 加 工 ， 将 所 有 的 外 部 实体 和 进出 系统 的 数据 流 都 画 在 一 张 图 中 。 例 如 ， 图 
11-6 就 是 一 个 顶层 图 的 实例 ， 只 不 过 在 绘制 时 做 了 一 些 处 理 ， 使 得 它 看 上 去 更 加 直观 


Wn 


2 全 条 流 | 
th 


从 别 机 表 


图 11-6 顶层 图 示例 


顶层 图 用 来 描述 系统 有 什么 输入 和 输出 数据 流 ， 与 哪些 外 部 实体 直接 相关 ， 可 以 把 
整个 系统 的 范围 勾画 出 来 。 

(2) 逐 层 分 解 。 当 完成 了 顶层 图 的 建 模 之 后 , 就 可 以 在 此 基础 上 进行 进一步 的 分 解 。 
对 图 11-6 进行 分 解 ， 在 对 原 有 流程 了 解 的 基础 上 ， 可 以 得 到 图 11-7。 


[3 
on 


妇 人 1 


培训 闻 


全 中 下 此 


图 11-7 0 层 图 示例 


图 11-7 是 在 顶层 图 11-6 的 基础 上 做 的 第 一 次 分 解 ， 而 在 图 11-7 中 只 有 一 个 加 工 ， 
那 就 是 系统 本 身 ， 可 以 将 其 编号 为 0。 因 此 ， 对 顶层 图 进行 的 分 解 ， 其 实 就 是 对 这 个 编 
号 为 0 的 加 工 进行 更 细 化 的 描述 ， 在 这 里 引入 了 新 的 加 工 和 数据 存储 ， 为 了 能 够 区 分 其 
位 于 的 级 别 ， 在 这 个 层次 上 的 加 工 将 以 1，2，3 为 序列 进行 编号 。 
正 是 由 于 这 是 对 加 工 0 的 分 解 ， 因 此 也 称 为 0 层 图 。 可 以 根据 需要 对 0 层 图 上 的 加 
工 进行 类 似 的 再 分 解 ， 称 之 为 1 层 图 ， 在 1 层 图 中 引入 的 新 加 工 ， 其 编号 规则 就 是 1.1、 
1.2、…， 以 及 2.1、2.2、…， 依 次 类 推 ， 直 到 完成 分 析 工 作 。 

4. 如 何 画 DFD 

DFD 的 绘制 是 一 个 自 项 向 下 、 由 外 到 里 的 过 程 ， 通 常 按 照 以 下 几 个 步 又 进行 : 
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(1) 画 系统 的 输入 和 输出 : 在 图 的 边缘 标 出 系统 的 输入 数据 流 和 输出 数据 流 。 这 一 
步 其 实 是 决定 研究 的 内 容 和 系统 的 范围 。 在 画 的 时 候 ， 可 以 先 将 尽 可 能 多 的 数据 流 画 出 
来 ， 然 后 再 删除 多 余 的 ， 增 加 遗漏 的 。 

(2) 画 DFD 的 内 部 : 将 系统 的 输入 、 输 出 用 一 系列 的 处 理 连接 起 来 ， 可 以 从 输入 
数据 流 画 向 输出 数据 流 ， 也 可 以 从 中 间 画 出 去 。 

(3) 为 每 一 个 数据 流 命名 : 命名 的 好 坏 与 DFD 的 可 理解 性 密切 相关 ， 应 避免 使 用 
空洞 的 名 字 。 

(4) 为 加 工 命名 : 使 用 动 宾 短语 为 每 个 加 工 命名 。 

每 画 好 一 张 DFD， 就 需要 进行 检查 和 修改 ， 检 查 和 修改 的 原则 如 下 

(1) DFD 中 的 所 有 图 形 符号 只 限于 前 述 4 种 基本 图 形 元 素 ， 图 上 每 个 元 素 都 必须 有 
名 字 。 

(2) 每 个 加 工 至 少 有 一 个 输入 数据 流 和 一 个 输出 数据 流 ， 而 且 要 保持 数据 守恒 。 也 
就 是 ， 一 个 加 工 的 所 有 输出 数据 流 中 的 数据 必须 能 从 该 加 工 的 输入 流 中 直接 获得 ， 或 者 
通过 该 加 工 能 产生 的 数据 。 一 个 加 工 的 输出 数据 流 不 应 与 输入 数据 流 同名 ， 即 使 它们 的 
组 成 完全 相同 。 

(3) 在 DFD 中 ， 需 按 层 给 加 工 编号 。 编 号 表明 了 该 加 工 处 在 哪 一 层 ， 以 及 上 下 层 
的 父 图 与 子 图 的 对 应 关系 。 

(4) 规定 任何 一 个 DFD 子 图 必须 与 它 上 一 层 的 一 个 加 工 对 应 ， 两 者 的 输入 数据 流 
和 输出 数据 流 必 须 一 致 。 此 即 父 图 与 子 图 的 平衡 。 也 就 是 说 ， 父 图 中 的 某 加 工 的 输入 输 
出 流 必 须 与 它 的 所 有 子 图 的 输入 输出 数据 流 在 数量 上 和 名 字 上 相同 。 值 得 注意 的 是 ， 如 
果 父 图 中 的 一 个 输入 〈 输 出 ) 数据 流 对 应 于 子 图 中 的 几 个 输入 〈 输 出 ) 数据 流 ， 而 子 图 
中 组 成 这 些 数据 流 的 数据 项 的 全 体 正 好 是 父 图 中 的 这 一 个 数据 流 ， 那 么 它们 仍然 算是 平 
衡 的 。 

(5) 在 整套 DFD 中 ， 每 个 数据 存储 必须 既 有 读 的 数据 流 ， 又 有 写 的 数据 流 。 但 是 
在 某 张 子 图 中 ， 可 能 只 有 读 没有 写 ， 或 者 只 有 写 没 有 读 。 

(6) 可 以 在 DFD 中 加 入 物质 流 ， 帮 助 用 户 理解 DFD， 但 不 可 夹带 控制 流 。 


11.4.2 ”状态 转换 图 


大 多 数 业务 系统 是 数据 驱动 的 ， 所 以 适合 使 用 DFD。 但 是 ,实时 控制 系统 却 主要 是 
事件 驱动 的 ， 因此， 行为 模型 是 最 有 效 的 描述 方式 。STD 通过 描述 系统 的 状态 和 引起 系 
统 状 态 转 换 的 事件 ， 来 表示 系统 的 行为 。 此 外 ，STD 还 指出 了 作为 特定 事件 的 结果 将 执 
行 哪些 动作 例如， 处 理 数据 等 )。 

状态 是 任何 可 以 被 观察 到 的 系统 行为 模式 ， 每 个 状态 代表 系统 的 一 种 行为 模式 。 在 
STD 中 ， 用 圆 形 框 或 椭圆 框 表示 状态 ， 通 常 在 框 内 标 上 状态 名 。 状 态 规定 了 系统 对 事件 
的 响应 方式 。 系 统 对 事件 的 响应 可 以 是 做 一 个 (或 一 系列 ) 动作 ， 也 可 以 是 仅仅 改变 系 
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统 本 身 的 状态 。STD 描述 了 系统 如 何在 各 种 状态 之 间 移 动 。 

事件 是 在 某 个 特定 时 刻 发 生 的 事情 ， 它 是 对 引起 系统 从 一 个 状态 转换 到 另 一 个 状态 
的 外 界 事件 的 抽象 。 例 如 ， 内 部 时 钟 指明 某 个 规定 的 时 间 段 已 经 过 去 ， 鼠 标 移 动 或 单 击 
等 都 是 事件 。 简 而 言 之 ， 事 件 就 是 引起 系统 状态 转换 的 控制 信息 。 

在 STD 中 ， 从 一 个 状态 到 另 一 个 状态 的 转换 用 箭头 线 表示 ， 箭 头 表明 转换 方向 ， 箭 
头 线 上 标 上 事件 名 。 必要 时 可 在 事件 名 后 面 加 一 个 方 括 号 , 括号 内 写 上 状态 转换 的 条 件 。 
也 就 是 说 ， 仅 当 方 括号 内 所 列 出 的 条 件 为 真 时 ， 该 事件 的 发 生 才 引 起 箭头 所 示 的 状态 转 
换 。 图 11-8 给 出 了 一 个 在 线 课 程 学 习 的 STD 示例 。 
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图 11-8 STD 示 例 


STD 既 可 以 表示 循环 运行 过 程 ， 也 可 以 表示 单程 生命 期 。 当 描述 循环 运行 过 程 时 ， 
通常 不 关心 循环 是 怎样 启动 的 。 当 描述 单程 生命 期 时 ， 需 要 标明 初始 状态 〈 简 称 为 “ 初 
态 ” 系统 启动 时 进入 初始 状态 ) 和 最 终 状 态 〈 简 称 为 “ 终 态 ”， 系 统 运行 结束 时 到 达 最 
终 状态 )。 在 STD 中 ， 初 始 状态 用 实心 圆 表 示 ， 最 终 状态 用 一 对 同心 圆 (内 圆 为 实心 圆 ) 
表示 。 


11.4.3 ”数据 字典 


DFD 描述 了 系统 的 分 解 ， 即 系统 由 哪儿 部 分 组 成 ， 各 部 分 之 间 的 联系 等 ， 但 是 ， 对 
于 数据 的 详细 内 容 却 无 法 在 DFD 中 得 到 反映 。 例 如 ， 图 11-7 中 的 数据 存储 “课程 ” 包 
括 哪些 内 容 , 在 DFD 中 就 无 法 具体 、 准 确 地 描述 。 数 据 字 典 是 在 DFD 的 基础 上 , 对 DFD 
中 出 现 的 所 有 命名 元 素 都 加 以 定义 ， 使 得 每 个 图 形 元 素 的 名 字 都 有 一 个 确切 的 解释 。 
DFD 和 数据 字典 等 工具 相配 合 , 就 可 以 从 图 形 和 文字 两 个 方面 对 系统 的 逻辑 模型 进行 完 
整 的 描述 。 

1. 数据 字典 的 条 目 

数据 字典 中 一 般 有 6 类 条 目 ， 分 别 是 数据 元 素 、 数 据 结构 、 数 据 流 、 数 据 存储 、 加 
工 逻辑 和 外 部 实体 。 不 同类 型 的 条 目 有 不 同 的 属性 需要 描述 。 

(1) 数据 元 素 。 数 据 元 素 也 称 为 数据 项 ， 是 数据 的 最 小 组 成 单位 ， 例 如 ， 课 程 号 、 
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课程 名 等 。 对 数据 元 素 的 描述 ， 应 该 包括 数据 元 素 的 名 称 、 编 号 、 别 名 、 类 型 、 长 度 、 
取 值 范围 和 取 值 的 含义 等 。 此 外 ， 数 据 元 素 的 条 目 还 包括 对 该 元 素 的 简要 说 明 ， 以 及 与 
它 有 关 的 数据 结构 等 信息 。 

(2) 数据 结构 。 数 据 结构 用 于 描述 某 些 数据 元 素 之 间 的 关系 , 它 是 一 个 递归 的 概念 ， 
一 个 数据 结构 可 以 包括 若干 个 数据 元 素 或 (和 ) 数据 结构 。 数 据 结构 的 描述 重点 是 数据 
元 素 之 间 的 组 合 关系 ， 即 说 明 数 据 结构 包括 哪些 成 分 。 这 些 成 分 中 有 三 种 特殊 情况 ， 分 
别 是 任 选项 、 必 选项 和 重复 项 。 任 选项 是 可 以 出 现 也 可 以 省 略 的 项 ， 用 “[ ] ”表示 ; 必 
选项 是 在 两 个 或 多 个 数据 元 素 中 ， 必 须 出 现 其 中 的 一 个 。 例 如 ， 任 何 一 门 课程 是 必修 课 
或 选修 课 ， 二 者 必 居 其 一 。 必 选项 的 表示 是 将 候选 的 多 个 数据 项 用 “{ }” 括 起 来 ; 重复 
项 是 可 以 多 次 出 现 的 数据 项 。 例如 ,一 张 学 员 注册 表 可 选择 多 门 课程 ,“ 课 程 细节 ”可 重 
复 多 次 ， 表 示 成 “课程 细节 *”。 

(3) 数据 流 。 数 据 流 由 一 个 或 一 组 数据 元 素 组 成 ， 对 数据 流 的 描述 应 包括 数据 流 的 
名 称 、 编 号 、 简 要 说 明 、 来 源 、 去 处 、 组 成 和 流通 量 ( 含 高 峰 时 期 的 流通 量 )。 

(4) 数据 存储 。 数 据 存储 的 条 目 主要 描写 该 数据 存储 的 结构 ， 以 及 有 关 的 数据 流 和 
查询 要 求 。 有 些 数据 存储 的 结构 可 能 很 复杂 ， 例 如 ， 图 11-7 中 的 “学 员 ” 包 括 学 员 的 基 
本 情况 、 学 员 动 态 、 在 线 模 拟 测试 记录 、 论 文 练习 成 绩 等 ， 其 中 每 一 项 又 是 一 个 数据 结 
构 ， 这 些 数 据 结构 有 各 自 的 条 目 分 别 加 以 说 明 。 因 此 ， 在 “学 员 ” 的 条 目 中 只 需 列 出 这 
些 数据 结构 ， 而 不 要 列 出 数据 结构 的 内 部 构成 。 DFD 是 分 层 的 ， 下 层 图 是 上 层 图 的 具体 
化 。 同 一 个 数据 存储 可 能 在 不 同 层次 的 图 中 出 现 。 描 述 这 样 的 数据 存储 ， 应 列 出 最 底层 
图 中 的 数据 流 。 

(5) 加 工 逻 辑 。 需 要 描述 加 工 的 编号 、 名 称 、 功 能 的 简要 说 明 、 有 关 的 输入 数据 流 
和 输出 数据 流 。 对 加 工 进行 描述 ， 目 的 在 于 使 相关 人 员 能 有 一 个 较 明 确 的 概念 ， 了 解 加 
工 的 主要 功能 。 详 细 的 加 工 轴 辑 则 需要 借助 一 些 工 具 来 描述 ， 包 括 判 定 树 、 判 定 表 和 结 
构 化 语言 等 ， 有 关 这 些 工具 的 详细 知识 ， 将 在 13.2.3 节 中 介绍 。 

(6) 外 部 实体 。 外 部 实体 是 数据 的 来 源 和 去 向 ， 对 外 部 实体 的 描述 应 包括 外 部 实体 
的 名 称 、 编 号 、 简 要 说 明 、 外 部 实体 产生 的 数据 流 和 系统 传 给 该 外 部 实体 的 数据 流 ， 以 
及 该 外 部 实体 的 数量 。 外 部 实体 的 数量 对 于 估计 系统 的 业务 量 有 参考 作用 ， 尤 其 是 关系 
密切 的 主要 外 部 实体 。 

2. 数据 字典 的 作用 

数据 字典 实际 上 是 “关于 系统 数据 的 数据 库 ”。 在 整个 系统 开发 过 程 和 系统 运行 与 
维护 阶段 ,数据 字典 是 必 不 可 少 的 工具 。 数据 字典 是 所 有 人 员工 作 的 依据 , 统一 的 标准 。 
它 可 以 确保 数据 在 系统 中 的 完整 性 和 一 臻 性。 具体 来 讲 ， 数 据 字 典 具有 以 下 作用 : 

(1) 按 各 种 要 求 列表 。 可 以 根据 数据 字典 , 把 所 有 数据 条 目 按 一 定 的 顺序 全 部 列 出 ， 
保证 系统 设计 时 不 会 遗漏 。 如 果 系统 分 析 师 要 对 某 个 数据 存储 的 结构 进行 深入 分 析 ， 需 
要 了 解 有 关 的 细节 ， 了 解数 据 结构 的 组 成 乃至 每 个 数据 元 素 的 属性 ， 数 据 字 典 也 可 提供 
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相应 的 内 容 。 

(2) 相互 参照 ， 便 于 系统 修改 。 根 据 初步 的 DFD， 建 立 相 应 的 数据 字典 。 在 需求 分 
析 过 程 中 ， 系 统 分 析 师 常会 发 现 原来 的 DFD 及 各 种 数据 定义 中 有 错误 或 遗漏 ， 需 要 修 
改 或 补充 。 有 了 数据 字典 ， 这 种 修改 就 变 得 容易 多 了 。 

(3) 由 描述 内 容 检索 名 称 。 在 一 个 稍微 复杂 的 系统 中 ， 系 统 分 析 师 可 能 没有 把 握 断 
定 某 个 数据 元 素 在 数据 字典 中 是 否 已 经 定义 ， 或 者 记 不 清楚 其 确切 名 字 时 ， 可 以 由 内 容 
查找 其 名 称 。 

(4) 一 致 性 检验 和 完整 性 检验 。 根 据 各 类 条 目的 规定 格式 ， 可 以 发 现 一 些 问题 ， 例 
如 ， 是 否 存在 没有 指明 来 源 或 去 向 的 数据 流 ， 是 否 存在 没有 指明 数据 存储 或 所 属 数据 流 
的 数据 元 素 ， 加 工 逻 辑 与 输入 的 数据 元 素 是 否 匹 配 ， 是 否 存在 没有 输入 或 输出 的 数据 存 
储 等 。 

3. 数据 字典 的 管理 

为 了 保证 数据 的 一 致 性 ， 数 据 字 典 必 须 由 专人 《数据 管理 员 ) 管理 。 数 据 管理 员 的 
职责 就 是 维护 和 管理 数据 字典 ， 保 证 数据 字典 内 容 的 完整 性 和 一 致 性 。 任 何人 ， 包 括 系 
统 分 析 师 、 软 件 设计 师 、 程 序 员 ， 如 果 要 修改 数据 字典 的 内 容 ， 都 必须 通过 数据 管理 员 。 
数据 管理 员 还 要 负责 把 数据 字典 的 最 新 版 本 及 时 通知 有 关 人 员 。 


11.5 面向 对 象 分 析 方 法 


OOA 的 基本 任务 是 运用 OO 方法 ,对 问题 域 进行 分 析 和 理解 ,正确 认识 其 中 的 事物 
及 它们 之 间 的 关系 ， 找 出 描述 问题 域 和 系统 功能 所 需 的 类 和 对 象 ， 定 义 它 们 的 属性 和 职 
责 ， 以 及 它们 之 间 所 形成 的 各 种 联系 。 最 终 产生 一 个 符合 用 户 需求 ， 并 能 直接 反映 问题 
域 和 系统 功能 的 OOA 模型 及 其 详细 说 明 。 

OOA 模型 独立 于 具体 实现 ， 即 不 考虑 与 系统 具体 实现 有 关 的 因素 ， 这 也 是 OOA 和 
OOD 的 区 别 之 所 在 。OOA 的 任务 是 “做 什么 ” OOD 的 任务 是 “怎么 做 ”。 


11.5.1 统一 建 模 语言 


UML 是 一 种 定义 良好 、 易 于 表达 、 功 能 强大 且 普 遍 适 用 的 建 模 语言 ， 它 融入 了 软 
件 工程 领域 的 新 思想 、 新 方法 和 新 技术 ， 它 的 作用 域 不 限于 支持 OOA 和 OOD， 还 支持 
从 需求 分 析 开 始 的 软件 开发 的 全 过 程 。 

1. UML 的 结构 

从 总 体 上 来 看 ，UML 的 结构 包括 构造 块 、 规 则 和 公共 机 制 三 个 部 分 。 

(1) 构造 块 。UML 有 三 种 基本 的 构造 块 ， 分 别 是 事物 (thing)、 关 系 (relationship) 
和 图 (diagram)。 事 物 是 UML 的 重要 组 成 部 分 ， 关 系 把 事物 紧密 联系 在 一 起 ， 图 是 多 
个 相互 关联 的 事物 的 集合 。 
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(2) 公共 机 制 。 公 共 机 制 是 指 达到 特定 目标 的 公共 UML 方法 ， 主 要 包括 规格 说 明 
(详细 说 明 )、 修 饰 、 公 共 分 类 〈 通 用 划分 》 和 扩展 机 制 4 种 。 规 格 说 明 是 事物 语义 的 细 
节 描 述 , 它 是 模型 真正 的 核心 ; UML 为 每 个 事物 设置 了 一 个 简单 的 记号 , 还 可 以 通过 修 
饰 来 表达 更 多 的 信息 ; UML 包括 两 组 公共 分 类 : 类 与 对 象 类 表示 概念 ， 而 对 象 表示 有 具 
体 的 实体 )、 接 口 与 实现 〈 接 口 用 来 定义 契约 ， 而 实现 就 是 具体 的 内 容 ); 扩展 机 制 包括 
约束 (扩展 了 UML 构造 块 的 语义 ， 人 允许 增加 新 的 规则 或 修改 现 有 的 规则 )、 构 造型 〈 扩 
展 UML 的 词汇 ， 用 于 定义 新 的 构造 块 ) 和 标记 值 (扩展 了 UML 构造 块 的 特性 ， 允 许 创 
建新 的 特殊 信息 来 扩展 事物 的 规格 说 明 )。 

(3) 规则 。 规 则 是 构造 块 如 何 放 在 一 起 的 规定 ， 包 括 为 构造 块 命名 ， 给 一 个 名 字 以 
特定 含义 的 语 境 ， 即 范围 ， 怎 样 使 用 或 看 见 名 字 ， 即 可 见 性 ， 事 物 如 何 正确 、 一 致 地 相 
互联 系 ， 即 完整 性 ， 运 行 或 模拟 动态 模型 的 含义 是 什么 ， 即 执行 。 

UML 对 系统 架构 的 定义 是 系统 的 组 织 结构 ， 包 括 系统 分 解 的 组 成 部 分 ， 以 及 它们 
的 关联 性 、 交 互 机 制 和 指导 原则 等 提供 系统 设计 的 信息 。 具 体 来 说 ， 就 是 指 以 下 5 个 系 
统 视图 : 

(1) 逻辑 视图 。 逻 辑 视图 也 称 为 设计 视图 ， 它 表示 了 设计 模型 中 在 架构 方面 具有 重 
要 意义 的 部 分 ， 即 类 、 子 系统 、 包 和 用 例 实现 的 子 集 。 

(2) 进程 视图 。 进 程 视图 是 可 执行 线程 和 进程 作为 活动 类 的 建 模 ， 它 是 逻辑 视图 的 
一 次 执行 实例 ， 描 述 了 并 发 与 同步 结构 。 

(3) 实现 视图 。 实 现 视图 对 组 成 基于 系统 的 物理 代码 的 文件 和 构件 进行 建 模 。 

(4) 部 署 视 图 。 部 署 视图 把 构件 部 署 到 一 组 物理 节点 上 ， 表 示 软 件 到 硬件 的 映射 和 
分 布 结构 。 

(5) 用 例 视 图 。 用 例 视图 是 最 基本 的 需求 分 析 模 型 。 

另外 ，UML 还 允许 在 一 定 的 阶段 隐藏 模型 的 某 些 元 素 、 遗 漏 某 些 元 素 ， 以 及 不 保 
证 模型 的 完整 性 ， 但 模型 逐步 地 要 达到 完整 和 一 致 。 

2. 事物 

UML 中 的 事物 也 称 为 建 模 元 素 ， 包 括 结构 事物 〈Structural Things)、 行 为 事物 
(Behavioral Things， 动 作 事物 )、 分 组 事物 (Grouping Things) 和 注释 事物 (Annotational 
Things， 注 解 事物 )。 这 些 事物 是 UML 模型 中 最 基本 的 OO 构造 块 。 

(1) 结构 事物 。 结 构 事 物 在 模型 中 属于 最 静态 的 部 分 ,代表 概念 上 或 物理 上 的 元 素 。 
UML 有 7 种 结构 事物 ， 分 别 是 类 、 接 口 、 协 作 、 用 例 、 活 动 类 、 构 件 和 节点 。 类 是 描述 
具有 相同 属性 、 方 法 、 关 系 和 语义 的 对 象 的 集合 ， 一 个 类 实现 一 个 或 多 个 接口 ;接口 是 
指 类 或 构件 提供 特定 服务 的 一 组 操作 的 集合 ,接口 描述 了 类 或 构件 的 对 外 的 可 见 的 动作 ; 
协作 定义 了 交互 的 操作 ， 是 一 些 角色 和 其 他 事物 一 起 工作 ， 提 供 一 些 合作 的 动作 ， 这 些 
动作 比 事物 的 总 和 要 大 ;用 例 是 描述 一 系列 的 动作 ， 产 生 有 价值 的 结果 。 在 模型 中 用 例 
通常 用 来 组 织 行为 事物 。 用 例 是 通过 协作 来 实现 的 ， 活 动 类 的 对 象 有 一 个 或 多 个 进程 或 
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线程 。 活 动 类 和 类 很 相似 ， 只 是 它 的 对 象 代表 的 事物 的 行为 和 其 他 事物 是 同时 存在 的 ; 
构件 是 物理 上 或 可 替换 的 系统 部 分 ， 它 实现 了 一 个 接口 集合 ， 节点 是 一 个 物理 元 素 ， 它 
在 运行 时 存在 ， 代 表 一 个 可 计算 的 资源 ， 通 常 占用 一 些 内 存 和 具有 处 理 能 力 。 一 个 构件 
集合 一 般 来 说 位 于 一 个 节点 ， 但 有 可 能 从 一 个 节点 转 到 另 一 个 节点 。 

(2) 行为 事物 : 行为 事物 是 UML 模型 中 的 动态 部 分 ， 代 表 时 间 和 空间 上 的 动作 。 
UML 有 两 种 主要 的 行为 事物 。 第 一 种 是 交互 〈 内 部 活动 )， 交 互 是 由 一 组 对 象 之 间 在 特 
定 上 下 文中 ， 为 达到 特定 目的 而 进行 的 一 系列 消息 交换 而 组 成 的 动作 。 交 互 中 组 成 动作 
的 对 象 的 每 个 操作 都 要 详细 列 出 ， 包 括 消 息 、 动 作 次 序 〈 消 息 产 生 的 动作 )、 连 接 (对象 
之 间 的 连接 );， 第 二 种 是 状态 机 ， 状 态 机 由 一 系列 对 象 的 状态 组 成 。 

(3) 分 组 事物 。 分 组 事物 是 UML 模型 中 组 织 的 部 分 ， 可 以 把 它们 看 成 是 个 盒子 ， 
模型 可 以 在 其 中 进行 分 解 。UML 只 有 一 种 分 组 事物 ， 称 为 包 。 包 是 一 种 将 有 组 织 的 元 素 
分 组 的 机 制 。 与 构件 不 同 的 是 ， 包 纯粹 是 一 种 概念 上 的 事物 ， 只 存在 于 开发 阶段 ， 而 构 
件 可 以 存在 于 系统 运行 阶段 。 

(4) 注释 事物 。 注 释 事物 是 UML 模型 的 解释 部 分 。 

3. 关系 

UML 用 关系 把 事物 结合 在 一 起 ， 主 要 有 下 列 4 种 关系 : 

(1) 依赖 (dependency)。 依 赖 是 两 个 事物 之 间 的 语义 关系 ， 其 中 一 个 事物 发 生变 化 
会 影响 另 一 个 事物 的 语义 。 

(2) 关联 〈association)。 关 联 描述 一 组 对 象 之 间 连 接 的 结构 关系 。 

(3) 泛 化 〈generalization)。 泛 化 是 一 般 化 和 特殊 化 的 关系 ， 描 述 特殊 元 素 的 对 象 可 
替换 一 般 元 素 的 对 象 。 

(4) 实现 〈realization)。 实 现 是 类 之 间 的 语义 关系 ， 其 中 的 一 个 类 指定 了 由 另 一 个 
类 保证 执行 的 契约 。 

4. 

UML 2.0 包 括 14 种 图 ， 分 别 列 举 如 下 : 

(1) 类 图 〈Class Diagram)。 类 图 描述 一 组 类 、 接 口 、 协 作 和 它们 之 间 的 关系 。 在 
OO 系统 的 建 模 中 ， 最 常见 的 图 就 是 类 图 。 类 图 给 出 了 系统 的 静态 设计 视图 ， 活 动 类 的 
类 图 给 出 了 系统 的 静态 进程 视图 。 

(2) 对 象 图 (Object Diagram)。 对 象 图 描述 一 组 对 象 及 它们 之 间 的 关系 。 对 象 图 描 
述 了 在 类 图 中 所 建立 的 事物 实例 的 静态 快照 。 和 类 图 一 样 ， 这 些 图 给 出 系统 的 静态 设计 
视图 或 静态 进程 视图 ， 但 它们 是 从 真实 案例 或 原型 案例 的 角度 建立 的 。 

(3) 构件 图 (Component Diagram)。 构 件 图 描述 一 个 封装 的 类 和 它 的 接口 、 端 口 ， 
以 及 由 内 撕 的 构件 和 连接 件 构成 的 内 部 结构 .构件 图 用 于 表示 系统 的 静态 设计 实现 视图 。 
对 于 由 小 的 部 件 构建 大 的 系统 来 说 ， 构 件 图 是 很 重要 的 。 构 件 图 是 类 图 的 变 体 。 

(4) 组 合 结构 图 (Composite Structure Diagram)。 组 合 结构 图 描述 结构 化 类 例如， 
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构件 或 类 ) 的 内 部 结构 ， 包 括 结构 化 类 与 系统 其 余部 分 的 交互 点 。 组 合 结构 图 用 于 夯 出 
结构 化 类 的 内 部 内 容 。 

(5) 用 例 图 (Use Case Diagram)。 用 例 图 描述 一 组 用 例 、 参 与 者 及 它们 之 间 的 关系 。 
用 例 图 给 出 系统 的 静态 用 例 视图 。 这 些 图 在 对 系统 的 行为 进行 组 织 和 建 模 时 是 非常 
要 的 。 

(6) 顺 序 图 (Sequence Diagram, 序列 图 )。 顺 序 图 是 一 种 交互 图 (interaction diagram )， 
交互 图 展现 了 一 种 交互 ， 它 由 一 组 对 象 或 参与 者 以 及 它们 之 间 可 能 发 送 的 消息 构成 。 交 
互 图 专注 于 系统 的 动态 视图 。 顺 序 图 是 强调 消息 的 时 间 次 序 的 交互 图 。 

(7) 通信 图 (Communication Diagram)。 通 信 图 也 是 一 种 交互 图 ， 它 强调 收发 消息 
的 对 象 或 参与 者 的 结构 组 织 。 顺 序 图 和 通信 图 表达 了 类 似 的 基本 概念 ， 但 它们 所 强调 的 
概念 不 同 , 顺序 图 强调 的 是 时 序 , 通信 图 强调 的 是 对 象 之 间 的 组 织 结构 (关系 )。 在 UML 
1X 版 本 中 ， 通 信 图 称 为 协作 图 (Collaboration Diagram ) 。 

(8) 定时 图 (Timing Diagram， 计 时 图 )。 定 时 图 也 是 一 种 交互 图 ， 它 强调 消息 跨越 
不 同 对 象 或 参与 者 的 实际 时 间 ， 而 不 仅仅 只 是 关心 消息 的 相对 顺序 。 

(9) 状态 图 (State Diagram)。 状 态 图 描述 一 个 状态 机 ， 它 由 状态 、 转 移 、 事 件 和 活 
动 组 成 。 状 态 图 给 出 了 对 象 的 动态 视图 。 它 对 于 接口 、 类 或 协作 的 行为 建 模 尤 为 重要 ， 
而 且 它 强调 事件 导致 的 对 象 行为 ， 这 非常 有 助 于 对 反应 式 系统 建 模 。 

(10) 活动 图 (Activity Diagram)。 活 动 图 将 进程 或 其 他 计算 结构 展示 为 计算 内 部 一 
步 步 的 控制 流 和 数据 流 。 活 动 图 专注 于 系统 的 动态 视图 。 它 对 系统 的 功能 建 模 和 业务 流 
程 建 模特 别 重要 ， 并 强调 对 象 间 的 控制 流程 。 

(11) 部 署 图 (Deployment Diagram)。 部 署 图 描述 对 运行 时 的 处 理 节点 及 在 其 中 生 
存 的 构件 的 配置 。 部 署 图 给 出 了 架构 的 静态 部 署 视图 ， 通 常 一 个 节点 包含 一 个 或 多 个 部 
署 图 。 

(12) 制品 图 (Artifact Diagram)。 制 品 图 描述 计算 机 中 一 个 系统 的 物理 结构 。 制 品 
包括 文件 、 数 据 库 和 类 似 的 物理 比特 集合 。 制 品 图 通常 与 部 署 图 一 起 使 用 。 制 品 也 给 出 
了 它们 实现 的 类 和 构件 。 

(13) 包 图 (Package Diagram)。 包 图 描述 由 模型 本 身分 解 而 成 的 组 织 单元 ， 以 及 它 
们 之 间 的 依赖 关系 。 

(14) 交互 概览 图 (Interaction Overview Diagram)。 交互 概 览 图 是 活动 图 和 顺序 图 的 
混合 物 。 


11.5.2 ”用 例 模型 
SA 方法 采用 功能 分 解 的 方式 来 描述 系统 功能 ， 在 这 种 表达 方式 中 ， 系 统 功 能 被 分 


解 到 各 个 功能 模块 中 , 通过 描述 细 分 的 系统 模块 的 功能 来 达到 描述 整个 系统 功能 的 目的 。 
采用 SA 方法 来 描述 系统 需求 ， 很 容易 混淆 需求 和 设计 的 界限 ， 这 样 的 描述 实际 上 已 经 


下 
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包含 了 部 分 的 设计 在 内 。 因 此 ， 系 统 分 析 师 常常 感到 迷惑 ， 不 知道 系统 需求 应 该 详细 到 
何 种 程度 。 一 个 极端 的 做 法 就 是 将 需求 详细 到 概要 设计 ， 因 为 这 样 的 需求 描述 既 包 含 了 
外 部 需求 也 包含 了 内 部 设计 。SA 方法 的 另 一 个 缺点 是 分 割 了 各 项 系统 功能 的 应 用 环境 ， 
从 各 项 功能 项 入 手 ,很 难 了 解 到 这 些 功 能 项 如 何 相互 关联 来 实现 一 个 完整 的 系统 服务 的 。 

从 用 户 的 角度 来 看 ， 他 们 并 不 想 了 解 系统 的 内 部 结构 和 设计 ， 他 们 所 关心 的 是 系统 
所 能 提供 的 服务 ， 这 就 是 用 例 方 法 的 基本 思想 。 用 例 方法 是 一 种 需求 合成 技术 ， 采 用 
10.2.3 节 和 11.2 节 介绍 的 技术 〈 方 法 ) 获取 需求 ， 记 录 下 来 ， 然 后 从 这 些 零散 的 要 求 和 
期 望 中 进行 整理 与 提炼 ， 从 而 建立 用 例 模型 。 在 OOA 方法 中 ， 构 建 用 例 模型 一 般 需 要 
经 历 4 个 阶段 ， 分 别 是 识别 参与 者 、 合 并 需求 获得 用 例 、 细 化 用 例 描述 和 调整 用 例 模 型 ， 
其 中 前 三 个 阶段 是 必需 的 。 

1. 用 例 图 的 元 素 

用 例 是 一 种 描述 系统 需求 的 方法 ， 使 用 用 例 的 方法 来 描述 系统 需求 的 过 程 就 是 用 例 
建 模 。 在 用 例 图 中 ， 主 要 包括 参与 者 、 用 例 和 ~ 者 全 关 眶 2 
通信 关联 三 种 元 素 ， 如 图 11-9 所 示 。 2 > 

(1) 参与 者 。 参 与 者 是 指 存在 于 系统 外 部 是 俩 
并 与 系统 进行 交互 的 任何 事物 ， 既 可 以 是 使 用 与 上 
系统 的 用 户 ， 也 可 以 是 其 他 外 部 系统 和 设备 等 图 11-9 用例 图 中 的 基本 元 素 
外 部 实体 。 

(2) 用 例 。 用 例 是 在 系统 中 执行 的 一 系列 动作 ， 这 些 动作 将 生成 特定 参与 者 可 见 的 
价值 结果 。 也 就 是 说 ， 用 例 表 示 系 统 所 提供 的 服务 ， 它 定义 了 系统 是 如 何 被 参与 者 所 使 
用 的 ， 它 描述 的 是 参与 者 为 了 使 用 系统 所 提供 的 某 一 完整 功能 而 与 系统 之 间 发 生 的 一 段 

(3) 通信 关联 。 通 信 关 联 表示 的 是 参与 者 和 用 例 之 间 的 关系 ， 或 用 例 与 用 例 之 间 的 
关系 。 箭 头 表示 在 这 一 关系 中 哪 一 方 是 对 话 的 主动 发 起 者 ， 箭 头 所 指 方 是 对 话 的 被 动 接 
受 者 ， 箭 尾 所 指 方 是 对 话 的 主动 发 起 者 。 如 果 不 想 强调 对 话 中 的 主动 与 被 动 关系 ， 可 以 
使 用 不 带 箭 头 的 关联 实 线 。 在 用 例 模型 中 ， 信 息 流 不 是 由 通信 关联 来 表示 的 ， 该 信息 流 
是 默认 存在 的 ， 并 且 是 双向 的 ， 它 与 箭头 所 指 的 方向 没有 关系 。 

2. 识别 参与 者 

参与 者 是 与 系统 交互 的 所 有 事物 ， 该 角色 不 仅 可 以 由 人 承担 ， 还 可 以 是 其 他 系统 和 
硬件 设备 ， 甚 至 是 系统 时 钟 。 

(1) 其 他 系统 : 当 系 统 需要 与 其 他 系统 交互 时 ， 其 他 系统 就 是 一 个 参与 者 。 例 如 ， 
对 某 企业 的 在 线 教育 平台 系统 而 言 ， 该 企业 的 OA 系统 就 是 一 个 参与 者 。 

(2) 硬件 设备 : 如 果 系 统 需 要 与 硬件 设备 交互 ， 硬 件 设备 就 是 一 个 参与 者 。 例 如 ， 
在 开发 集成 电路 〈Integrated Circuit，IC) 卡门 禁 系统 时 ，IC 卡 读 写 器 就 是 一 个 参与 者 。 

(3) 时 钟 ， 当 系统 需要 定时 触发 时 ， 时 钟 就 是 一 个 参与 者 。 例 如 ， 开 发 在 线 测试 系 
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统 中 的 “定时 交卷 ”功能 时 ， 就 需要 引入 时 钟 作为 参与 者 。 

要 注意 的 是 ， 参 与 者 一 定 在 系统 之 外 ， 不 是 系统 的 一 部 分 。 可 以 通过 下 列 问 题 来 帮 
助 系统 分 析 师 发 现 系统 的 参与 者 : 谁 使 用 这 个 系统 ? 谁 安装 这 个 系统 ? 谁 启动 这 个 系 
统 ? 谁 维护 这 个 系统 ? 谁 关 闭 这 个 系统 ? 哪些 〈 其 他 的 ) 系统 使 用 这 个 系统 ? 谁 从 这 个 
系统 获取 信息 ? 谁 为 这 个 系统 提供 信息 ? 是 否 有 事情 自动 在 预计 的 时 间 发 生 ? 

执行 系统 某 项 功能 的 参与 者 可 能 有 多 个 ， 但 这 多 个 参与 者 在 使 用 系统 时 会 有 不 同 的 
职责 划分 ， 根 据 职责 的 重要 程度 不 同 ， 有 主要 参与 者 和 次 要 参与 者 之 分 。 主 要 参与 者 是 
从 系统 中 直接 获得 可 度量 价值 的 参与 者 ， 次 要 参与 者 的 需求 驱动 了 用 例 所 表示 的 行为 或 
功能 ， 在 用 例 中 起 支持 作用 ， 帮 助 主要 参与 者 完成 他 们 的 工作 ， 次 要 参与 者 不 能 脱离 主 
要 参与 者 而 存在 。 开 发 用 例 的 重点 是 要 找到 主要 参与 者 。 

3. 合并 需求 获得 用 例 

将 参与 者 都 找到 之 后 ， 接 下 来 就 是 仔细 地 检查 参与 者 ， 为 每 一 个 参与 者 确定 用 例 。 
首先 , 要 将 获取 到 的 需求 分 配给 与 其 相关 的 参与 者 , 以 便 可 以 针对 每 个 参与 者 进行 工作 ， 
而 无 遗漏 ， 其 次 ， 进 行 合并 操作 。 在 合并 之 前 ， 要 明确 为 什么 要 合并 ， 知 道 了 合并 的 目 
的 ， 才 可 能 选择 正确 的 合并 操作 。 合 并 后 ， 将 产生 用 例 。 将 识别 到 的 参与 者 和 合并 生成 
的 用 例 ， 通 过 用 例 图 的 形式 整理 出 来 ， 以 获得 用 例 模 型 的 框架 ， 如 图 11-10 所 示 。 
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图 11-10 用 例 图 示例 


在 确定 用 例 的 过 程 中 ， 需 要 注意 以 下 问题 : 

(1) 用 例 命名 。 用 例 的 命名 应 该 注意 采用 “动词 (短语 ) + 名 词 〈 短 语 )” 的 形式 ， 
例如 ,“ 开 通 课程 ”和 “课程 测试 ”等 。 而 且 ， 最 好 能 够 对 用 例 进行 编号 ， 这 也 是 实现 需 
求 跟踪 管理 的 重要 技巧 ， 通 过 编号 可 以 将 用 户 的 需求 落实 到 特定 的 用 例 中 去 。 

(2) 不 能 混淆 用 例 和 用 例 所 包含 的 步骤 。 例 如 ,“ 开 通 课程 ”功能 要 经 过 验证 学 员 信 
息 、 检 查 学 员 权限 、 保 存 开通 记录 、 修 改 课程 选修 人 数 等 步骤 才能 完成 ， 在 系统 中 这 些 
步骤 不 能 作为 单独 的 功能 对 外 提供 ， 它 们 只 是 一 个 用 例 所 包含 的 事件 流 ， 或 是 是 用 例 的 
子 功 能 。 

(3) 注意 区 分 业务 用 例 和 系统 用 例 。 当 针对 整个 业务 领域 建 模 时 ， 需 要 使 用 业务 用 
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例 ， 其 中 会 涉及 大 量 的 人 工 活动 ， 例 如 ， 在 线 教育 平台 系统 中 有 一 项 重要 工作 是 “编写 
教材 ” 这 就 是 业务 用 例 , 是 信息 系统 无 法 完成 的 。 信息 系统 作为 整个 业务 系统 的 一 部 分 ， 
只 负责 实现 系统 的 部 分 功能 ， 因 此 ， 只 需要 识别 出 系统 用 例 ， 而 不 需 考虑 业务 用 例 。 

4. 细 化 用 例 描 述 

用 例 建 模 的 主要 工作 是 书写 用 例 规约 (use case specification)， 而 不 是 画图 。 用 例 模 
板 为 一 个 给 定 项 目的 所 有 人 员 定 义 了 用 例 规约 的 结果 , 其 内 容 至 少 包括 用 例 名 、 参与 者 、 
目标 、 前 秆 条件、 事件 流 基本 事件 流 和 扩展 事件 流 ) 和 后 置 条 件 等 ， 其 他 的 还 可 以 包 
括 非 功能 需求 和 用 例 优先 级 等 。 

一 个 较为 复杂 的 系统 会 有 较 多 的 用 例 ， 为 便于 理解 ， 可 以 为 它们 建立 多 张 用 例 图 。 
更 为 复杂 的 情况 将 导致 所 有 用 例 难以 维持 一 种 平面 结构 ， 这 时 可 以 对 用 例 进行 分 组 。 
UML 使 用 用 例 主题 划分 用 例 图 ， 一 组 用 例 放 置 在 以 主题 命名 的 方 框 中 (类 似 于 系统 边 
界 )， 每 个 主题 中 可 以 包含 多 个 用 例 图 。 

用 例 的 描述 可 以 迭代 完成 ， 先 对 一 些 重要 的 用 例 编制 相对 细致 的 用 例 描 述 ， 对 于 一 
重要 的 用 例 ， 可 以 留待 以 后 再 补充 完成 。 用 例 描 述 通 常 包括 以 下 几 个 部 分 : 

(1) 用 例 名 称 。 用 例 名 称 应 该 与 用 例 图 相符 ， 并 写 上 其 相应 的 编号 。 

(2) 简要 说 明 。 对 用 例 为 参与 者 所 传递 的 价值 结果 进行 描述 ， 应 注意 语言 简要 ， 使 
用 用 户 能 够 阅读 的 自然 语言 。 

(3 ) 事件 流 。 事 件 流 是 指 当 参 与 者 和 系统 试图 达到 一 个 目标 时 所 发 生 的 一 系列 活动 ， 
也 就 是 用 例 所 完成 的 工作 步骤 。 在 编写 时 应 注意 使 用 简单 的 语法 ， 主 语 明确 ， 语 义 易于 
理解 ， 明确 写 出 “ 谁 控制 球 ” 也 就 是 在 事件 流 描 述 中 ， 让 读者 直观 地 了 解 是 参与 者 在 控 
制 还 是 系统 在 控制 ;从 俯视 的 角度 来 编写 ， 指 出 参与 者 的 动作 ， 以 及 系统 的 响应 ; 描述 
用 户 意图 和 系统 职责 ， 而 不 叙述 具体 的 行为 和 技术 细节 ， 特 别 是 有 关 用 户 界 面 的 细节 。 

执行 一 个 用 例 的 事件 流 有 多 种 可 能 的 路 线 ， 其 中 主事 件 流 〈 基 本 事件 流 ) 是 指 能 够 
满足 目标 的 典型 的 成 功 路 径 ， 主 事件 流通 常 不 包括 任何 条 件 和 分 支 ， 符 合 大 多 数 人 的 期 
望 ， 从 而 更 容易 理解 和 扩展 ; 备 选 事件 流 〈 扩 展 事件 流 ) 也 称 为 备 选 路 径 ， 是 完成 用 例 
可 能 出 现 失败 的 情况 、 分 支 路 径 或 扩展 路 径 ， 为 了 不 影响 用 例 活动 清晰 的 主线 ， 将 这 些 
分 支 处 理 全 部 抽取 出 来 作为 备 选 事件 流 。 例 如 ， 在 “开通 课程 ”用 例 执行 的 过 程 中 ， 如 
果 学 员 所 交 的 费用 多 于 所 选修 课程 规定 的 费用 ， 则 需要 把 多 余 的 费用 转换 为 学 习 币 ; 如 
果 学 员 选 修 课 程 数量 超出 最 大 限额 , 则 用 例 未 达到 期 望 目标 而 终止 。 在 事件 流 的 描述 中 ， 
主事 件 流 使 用 “确认 ”和 “验证 ”等 确定 性 语句 , 而 不 是 “检查 是 否 ……” 和 “如 果 ……， 
那么 ……， 和 否则 ……” 等 条 件 语句 ， 这 些 分 支 情况 利用 备 选 事件 流 来 说 明 。 

另外 ， 事 件 流 的 编写 过 程 也 是 可 以 分 阶段 兴 代 进行 的 ， 对 于 优先 级 高 的 用 例 花 更 多 
的 时 间 ， 更 加 的 细 化 ;对 优先 级 低 的 用 例 可 以 先 简略 地 将 主事 件 流 描 述 清楚 ， 备 选 事件 
流 留待 以 后 处 理 。 对 于 一 些 事件 流 较为 复杂 的 ， 可 以 在 用 例 描述 中 引用 顺序 图 、 状 态 图 
和 通信 图 等 手段 进行 描述 。 


些 不 
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(4) 非 功 能 需求 。 因 为 用 例 所 涉及 的 非 功能 需求 通常 很 难 在 事件 流 中 进行 表达 ， 因 
此 单列 为 一 小 节 进 行 描述 。 在 非 功 能 需求 的 描述 方面 , 一 定 要 注意 使 其 可 度量 和 可 验证 。 
否则 ， 就 容易 流 于 形式 ， 形 同 摆设 。 

(5) 前 置 条 件 和 后 置 条 件 。 前 置 条 件 是 执行 用 例 之 前 必须 存在 的 系统 状态 ， 如 果 前 
置 条 件 不 满足 ， 则 用 例 无 法 启动 。 例如,“ 开通 课程 ”用 例 的 前 置 条 件 是 客服 人 员 已 正确 
登录 到 系统 中 ; 后 置 条 件 是 用 例 执行 完毕 系统 可 能 处 于 的 一 组 状态 。 一 旦 用 例 成 功 执行 ， 
可 能 会 导致 系统 内 部 某 些 状态 的 变化 ， 例 如 ， 成 功 地 “开通 课程 ”会 使 该 课程 的 选修 人 
数 增加 ， 会 使 学 员 的 权限 发 生变 化 等 。 而 某 些 用 例 也 可 能 没有 前 置 条 件 或 后 置 条 件 ， 例 
如 ,“ 学 员 联 络 ” 用 例 没 有 后 置 条 件 ， 因 为 该 用 例 执行 后 不 会 改变 系统 状态 。 如 果 在 当前 
阶段 不 容易 确定 前 置 条 件 或 后 置 条 件 ， 则 可 以 在 以 后 再 细 化 。 

(6) 扩展 点 。 如 果 包 括 扩展 《或 包含 ) 用 例 ， 则 写 出 扩展 〈 或 包含 ) 用 例 名 ， 并 说 
明 在 什么 情况 下 使 用 。 

(7) 优先 级 。 说 明 用 户 对 该 用 例 的 期 望 值 ， 为 以 后 的 开发 工作 确定 先后 顺序 。 可 以 
采用 满意 度 / 不 满意 度 指标 进行 说 明 ， 例 如 ， 设 置 为 1 一 5 的 数值 。 

表 11-4 是 图 11-10 中 “开通 课程 ”的 用 例 描 述 ， 这 些 内 容 不 一 定 要 一 次 完成 。 如 果 
需要 调整 用 例 模 型 ， 则 在 调整 用 例 模 型 之 后 ， 还 可 以 修改 和 细 化 用 例 描述 。 


表 11-4 用 例 描述 示例 


1. 用 例 名 称 
开通 课程 (UC02 ) 
2. 简要 说 明 
为 用 户 开通 学 习 课程 的 权限 ， 将 其 标记 为 “学 员 ”， 同 时 修改 所 选修 课程 的 选修 人 数 。 
3， 事 件 流 
3.1 主事 件 流 
(1) 客服 人 员 向 系统 发 出 “开通 课程 ”请 求 。 
(2 ) 系统 要 求 客服 人 员 选 择 开通 课程 的 类 型 (软考 、 考 研 、 专 业 课程 、 自 学 考试 、Java 课程 )。 
(3 ) 客服 人 员 做 出 选择 后 ， 系 统 显示 相应 界面 ， 让 客服 人 员 输 入 信息 ， 并 自动 根据 权限 规则 生 
成 权限 。 
(4) 客服 人 员 输 入 学 员 的 相关 信息 ， 包 括 学 员 用 户 名 、 所 交 费 用 、 交 费时 间 、 选 修 课 程 名 称 。 
(5) 系统 确认 学 员 所 交 费 用 和 所 选修 课程 的 规定 费用 一 致 . 
(6) 系统 将 所 输入 的 信息 存储 建 档 ， 开 通 学 员 课 程 权限 .。 
3.2 备 选 事件 流 
(1) 如 果 学 员 所 交 费 用 少 于 所 选修 课程 的 规定 费用 ， 则 显示 所 选修 课程 的 规定 费用 ， 并 要 求 客 
服 人 员 选 择 修改 或 取消 输入 。 
。 客服 人 员 选 择 取消 输入 ， 则 结束 用 例 ， 不 做 存储 建 档 工作 。 
日 客服 人 员 选 择 修改 用 户 所 交 费 用 后 ， 转 到 (5)。 
(2) 如 果 学 员 所 交 费 用 多 于 所 选修 课程 的 规定 费用 ， 则 显示 多 余 的 费用 数量 ， 并 要 求 客服 人 员 
选择 是 转换 为 学 习 币 还 是 退还 给 学 员 。 


第 11 章 _ 软 件 需求 工程 445 


续 表 
。 客服 人 员 选 择 转 换 为 学 习 币 , 则 把 多 余 的 费用 转换 为 学 习 币 , 记 入 学 员 账 户 中 , 转 到 (5)。 
。 客服 人 员 选 择 退 还 给 学 员 ， 转 到 (5 )。 
(3 ) 如 果 学 员 所 选修 的 课程 超出 了 系统 规定 的 选修 人 数 ， 则 提示 客服 人 员 ， 结 束 用 例 。 
4. 非 功能 需求 
无 特殊 要 求 。 
5. 前 置 条 件 
客服 人 员 登 录 在 线 教育 平台 系统 。 
6， 后 置 条 件 
修改 学 员 权 限 ， 修 改 课程 选修 人 数 。 
7， 扩展 点 
无 。 
8. 优先 级 
最 高 ( 满意 度 5， 不 满意 度 5 )。 


5. 调整 用 例 模型 

在 建立 了 初步 的 用 例 模型 后 ， 还 可 以 利用 用 例 之 间 的 关系 来 调整 用 例 模型 。 用 例 之 
间 的 关系 主要 有 包含 、 扩 展 和 泛 化 ， 利 用 这 些 关 系 ， 把 一 些 公共 的 信息 抽取 出 来 ， 以 便 
于 复 用 ， 使 得 用 例 模型 更 易于 维护 。 

(1) 包含 关系 。 当 可 以 从 两 个 或 两 个 以 上 的 用 例 中 提取 公共 行为 时 ， 应 该 使 用 包含 
关系 来 表示 它们 。 其 中 这 个 提取 出 来 的 公共 用 例 称 为 抽象 用 例 ， 而 把 原始 用 例 称 为 基本 
用 例 或 基础 用 例 。 例 如 ， 图 11-10 中 的 “学 习 课程 ”和 “课程 测试 ”两 个 用 例 都 需要 检 
查 学 员 的 权限 ， 为 此 ， 可 以 定义 一 个 抽象 用 例 “ 检 查 权限 ”。 用 例 “ 学 习 课程 ”和 “课程 
测试 ”与 用 例 “ 检 查 权限 ”之 间 的 关系 就 是 包含 关系 , 如 图 11-11 所 示 。 其 中 “<<include>>” 
是 包含 关系 的 构造 型 ， 箭 头 指向 抽象 用 例 。 


~ 2 
暴 程 浏 证 


图 11-11 包含 关系 的 例子 
当 多 个 用 例 需 要 使 用 同一 段 事件 流 时 ， 抽 象 成 为 公共 用 例 ， 可 以 避免 在 多 个 用 例 中 


重复 地 描述 这 段 事件 流 ， 也 可 以 防止 这 段 事件 流 在 不 同 用 例 中 的 描述 出 现 不 一 致 。 当 需 
要 修改 这 段 公共 的 需求 时 ， 也 只 要 修改 一 个 用 例 ， 避 免 同 时 修改 多 个 用 例 而 产生 的 不 一 
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致 性 和 重复 性 工作 。 另 外 ， 当 某 个 用 例 的 事件 流 过 于 复杂 时 ， 为 了 简化 用 例 的 描述 ， 也 
可 以 将 某 一 段 事件 流 抽象 成 为 一 个 被 包含 的 用 例 。 

(2) 扩展 关系 。 如 果 一 个 用 例 明 显 地 混合 了 两 种 或 两 种 以 上 的 不 同 场景 ， 即 根据 情 
况 可 能 发 生 多 种 分 支 ， 则 可 以 将 这 个 用 例 分 为 一 个 基本 用 例 和 一 个 或 多 个 扩展 用 例 ， 这 
样 使 描述 可 能 更 加 清晰 。 例 如 ， 图 11-10 中 的 学 员 进 行 “ 课 程 测试 ”时 ， 其 测试 的 次 数 
可 能 已 超出 系统 规定 的 限额 ， 这 时 就 需要 学 员 “ 充 入 学 习 币 ”。 用 例 “ 课 程 测试 ”和 “ 充 
入 学 习 币 ”之 间 的 关系 就 是 扩展 关系 ， 如 图 11-12 所 示 。 其 中 “<<extend>>” 是 扩展 关 
系 的 构造 型 ， 篆 头 指向 基本 用 例 。 


* 
0 -一 一 
we 人 、 
a Ne 
学 扣 玉 积 更 这 允 估 节 划 下 


图 11-12 扩展 关系 的 例子 


(3) 泛 化 关系 。 当 多 个 用 例 共 同 拥有 一 种 类 似 的 结构 和 行为 的 时 候 ， 可 以 将 它们 的 
共性 抽象 成 为 父 用 例 ， 其 他 的 用 例 作为 泛 化 关系 中 的 子 用 例 。 在 用 例 的 泛 化 关系 中 ， 子 
用 例 是 父 用 例 的 一 种 特殊 形式 ， 子 用 例 继承 了 父 用 例 所 有 的 结构 、 行 为 和 关系 。 例 如 ， 
图 11-10 中 学 员 进 行 课程 注册 时 ， 假 设 既 可 以 通过 电话 注册 ， 也 可 以 通过 网 上 注册 ， 则 
“注册 课程 ”用 例 就 是 “电话 注册 ”用 例 和 “网 上 注册 ”用 例 的 泛 化 ， 如 图 11-13 所 示 。 
其 中 三 角 箭 头 指 向 父 用 例 。 


En: 

4 

5 a 由 泛 江 肝 
= 
a 
b> 

池 训 笠 册 有。 ~ 

Na 

风 上 时 


图 11-13 泛 化 关系 的 例子 


从 UML 事物 关系 的 本 质 上 来 看 ， 包 含 关系 和 扩展 关系 都 属于 依赖 关系 。 对 包含 关 
系 而 言 ， 抽 象 用 例 中 的 事件 流 是 一 定 插 入 到 基本 用 例 中 去 的 ， 并 且 插 入 点 只 有 一 个 。 扩 
展 用例 的 事件 流 往往 可 以 抽象 为 基本 用 例 的 备 选 事 件 流 ， 在 扩展 关系 中 ， 可 以 根据 一 定 
的 条 件 来 决定 是 否 将 扩展 用 例 的 事件 流 插入 到 基本 用 例 的 事件 流 中 ， 并 且 插 入 点 可 以 有 
多 个 。 在 实际 应 用 中 ， 很 少 使 用 泛 化 关系 ， 子 用 例 的 特殊 行为 都 可 以 作为 父 用例 中 的 备 
选 事件 流 而 存在 。 
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在 实际 工作 中 ， 系 统 分 析 师 要 谨慎 选用 这 些 关 系 。 从 上 面 的 介绍 可 以 看 出 ， 包 含 、 
扩展 和 泛 化 关系 都 会 增加 用 例 的 个 数 ， 从 而 增加 用 例 模 型 的 复杂 度 。 另 外 ， 一 般 都 是 在 
用 例 模 型 完成 之 后 才 对 它 进行 调整 ,在 用 例 模型 建立 之 初 不 必 急 于 抽象 用 例 之 间 的 关系 。 


11.5.3 ”分析 模型 


11.5.2 节 从 用 户 的 观点 对 系统 进行 了 用 例 建 模 ， 但 捕获 了 用 例 并 不 意味 着 分 析 的 结 
束 ， 还 要 对 需求 进行 深入 分 析 ， 获 取 关 于 问题 域 本 质 内 容 的 分 析 模 型 。 分 析 模 型 描述 系 
统 的 基本 逻辑 结构 ， 展 示 对 象 和 类 如 何 组 成 系统 (静态 模型 )， 以 及 它们 如 何 保持 通信 ， 
实现 系统 行为 (动态 模型 )。 

为 了 使 模型 独立 于 具体 的 开发 语言 ， 系 统 分 析 师 需要 把 注意 力 集中 在 概念 性 问题 上 
而 不 是 软件 技术 问题 上 ， 这 些 技术 的 起 点 就 是 领域 模型 。 领 域 模型 又 称 为 概念 模型 或 简 
称 为 域 模型 ， 也 就 是 找到 那些 代表 事物 与 概念 的 对 象 ， 即 概念 类 。 概 念 类 可 以 从 用 例 模 
型 中 获得 灵感 ， 经 过 完善 将 形成 分 析 模 型 中 的 分 析 类 。 每 一 个 用 例 对 应 一 个 类 图 ， 描 述 
参与 这 个 用 例 实现 的 所 有 概念 类 ， 而 用 例 的 实现 主要 通过 交互 图 来 表示 。 例 如 ， 用 例 的 
事件 流 会 对 应 产生 一 个 顺序 图 ， 描 述 相关 对 象 如 何 通 过 合作 来 完成 整个 事件 流 ， 复 杂 的 
备 选 事件 流 也 可 以 产生 一 个 或 多 个 顺序 图 .所 有 这 些 图 的 集合 就 构成 了 系统 的 分 析 模 型 。 

建立 分 析 模 型 的 过 程 大 致 包括 定义 概念 类 、 确 定 类 之 间 的 关系 、 为 类 添加 职责 、 建 
立交 互 图 等 ， 其 中 有 学 者 将 前 三 个 步骤 统称 为 CRC (Class-Responsibity-Collaborator， 类 
-责任 -协作 者 ) 建 模 。 

1， 定 义 概念 类 

OOA 的 中 心 任务 就 是 要 找到 系统 中 的 对 象 或 类 , 这 些 类 将 反映 到 系统 设计 中 的 软件 
类 和 系统 实现 中 某 个 OOP 语言 声明 的 类 。 例 如 ， 在 领域 模型 中 ， 学 员 学 习 某 门 课 程 是 
一 个 事件 ， 该 事件 记录 了 某 个 学 员 和 某 门 课 程 在 一 定时 期 内 的 责任 关系 ， 表 达 的 是 领域 
概念 ， 在 系统 设计 模型 中 ， 学 习 记 录 就 是 一 个 软件 类 。 虽 然 它 们 是 不 同 的 事物 ， 但 领域 
模型 中 的 命名 启发 了 后 者 的 命名 和 定义 ， 从 而 缩小 了 表示 的 差距 。 在 整个 系统 开发 过 程 
中 ， 要 尽量 使 这 些 类 或 对 象 在 不 同 阶段 保持 相同 的 名 称 。 

发 现 类 的 方法 有 很 多 种 ， 其 中 应 用 最 广泛 的 是 名 词 短语 法 。 它 的 主要 规则 是 先 识别 
有 关 问 题 域 文 本 描述 中 的 名 词 或 名 词 短语 ， 然 后 将 它们 作为 候选 的 概念 类 或 属性 ， 其 具 
体 步 又 如 下 : 

(1) 阅读 和 理解 需求 文档 或 用 例 描述 。 

(2) 筛选 出 名 词 或 名 词 短语 ， 建 立 初始 类 清单 (候选 类 )。 

(3) 将 候选 类 分 成 三 类 , 分 别 是 显而易见 的 类 、 明 显 无 意义 的 类 和 不 确定 类 别 的 类 。 

(4) 舍弃 明显 无 意义 的 类 。 

(5) 小 组 讨论 不 确定 类 别 的 类 ， 直 到 将 它们 都 合并 或 调整 到 其 他 两 个 类 别 ， 并 进行 
相应 的 操作 。 
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例如 ， 根 据 表 11-4 所 描述 的 “开通 课程 ”用 例 的 事件 流 ， 可 以 获得 候选 概念 类 的 清 
单 ， 如 表 11-5 所 示 。 


表 11-5 ”候选 概念 类 清单 


名 词类 别 概念 类 列表 
显而易见 的 类 课程 、 学 习 币 、 学 员 
明显 无 意义 的 类 请 求 、 界 面 、 信 息 
不 确定 类 别 的 类 学 员 账户 、 课 程 类 型 、 权 限 、 用 户 名 、 费 用 、 课 程 名 称 


经 过 简单 分 析 可 以 得 出 ,“ 学 员 账 户 ”“ 用 户 名 ”和 “权限 ”可 以 归结 到 “学 员 ” 
类 ， 作 为 “学 员 ” 类 的 属性 ;“ 课 程 类 型 ”和 “课程 名 称 ” 可 以 归结 到 “课程 ”类 ， 作 为 
“课程 ”类 的 属性 ;“ 费 用 ”可 以 单独 列 为 一 个 类 ， 称 为 “费用 清单 ” 这样 ， 针 对 “开通 
课程 ”这 个 用 例 ， 就 确定 了 4 个 类 ， 分 别 是 课程 、 学 习 币 、 学 员 和 费用 清单 。 

另外 ， 也 可 以 根据 描述 中 的 名 词类 别 来 发 现 候选 类 ， 例 如 ， 划 分 为 人 员 、 组 织 、 物 
品 、 设 备 、 事 件 、 规 格 说 明 、 业 务 规则 或 政策 等 。 要 注意 的 是 ， 不 是 所 有 的 名 词 或 名 词 
短语 都 是 系统 中 的 一 个 合适 的 候选 类 ， 因 为 有 的 在 系统 之 外 ， 有 的 与 系统 不 相关 ， 有 的 
名 词 概念 较 小 ， 只 适合 于 作为 某 个 候选 类 的 属性 。 因 此 ， 必 须 对 其 进行 一 番 筛 选 ， 把 不 
合适 的 过 滤 掉 。 

2. 确定 类 之 间 的 关系 

当 完 成 了 类 的 寻找 工作 之 后 ， 就 需要 理 清 这 些 类 之 间 的 关系 ， 类 之 间 的 主要 关系 有 
关联 、 依 赖 、 泛 化 、 聚 合 、 组 合 和 实现 等 ， 它 们 在 UML 中 的 表示 方式 如 图 11-14 所 示 。 


EE 上 -一 于 3 


1m 关联 避 系 4b) 们 师 居 村 [0 这 化 关系 
. -< ce 
各 上 鼎 合 站 系 人 二 合 关系 站 实 觅 大 条 


图 11-14 类 之 间 的 关系 表示 


(1) 关联 关系 。 关 联 提供 了 不 同类 的 对 象 之 间 的 结构 关系 ， 它 在 一 段 时 间 内 将 多 个 
类 的 实例 连接 在 一 起 。 关联 体现 的 是 对 象 实例 之 间 的 关系 , 而 不 表示 两 个 类 之 间 的 关系 。 
其 余 的 关系 涉及 类 元 自身 的 描述 ， 而 不 是 它们 的 实例 。 对 于 关联 关系 的 描述 ， 可 以 使 用 
关联 名 称 、 角 色 、 多 重 性 和 导向 性 来 说 明 ， 如 图 11-15 所 示 。 

关联 名 称 反 映 该 关系 的 目的 ， 并 且 应 该 是 一 个 动词 ， 例 如 ， 图 11-15 中 的 “测试 ”。 
如 果 某 种 各 关联 的 含义 对 于 开发 人 员 和 用 户 都 是 非常 明确 的 ， 则 可 以 省 略 关联 名 称 ; 关 
联 路 径 的 两 端 为 角色 ， 角 色 规 定 了 类 在 关联 中 所 起 的 作用 ， 例 如 ， 图 11-15 中 的 “学 员 ” 
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和 “普通 网 友 ”。 一 般 情 况 下 ， 只 有 在 关联 名 称 不 能 明确 表述 时 ， 才 使 用 角色 名 称 ; 多 重 
性 指定 所 在 类 可 以 实例 化 的 对 象 数量 ( 重 数 ), 即 该 类 的 多 少 个 对 象 在 一 段 特定 的 时 间 内 
可 以 与 另 一 个 类 的 一 个 对 象 相关 联 。 例 如 ， 图 11-15 中 的 数字 和 “*” 都 表示 关联 ， 其 中 
“*” 等 价 于 “0..*” 导向 性 表示 可 以 通过 关联 从 源 类 导向 到 目标 类 ， 也 就 是 说 ， 给 定 关 
联 一 端的 对 象 就 能 够 容易 并 直接 地 得 到 另 一 端的 对 象 。 导 向 性 用 一 个 箭头 表示 ， 如 果 没 
有 箭头 ， 就 认为 是 一 个 双向 关联 或 是 一 个 未 定义 的 关联 。 关 联 关系 的 表示 方式 ， 同 样 也 
适合 其 他 关系 的 表示 ， 只 是 箭 线 符号 不 同 而 已 。 


人 ] ~ 


个 六 个 ~ 这 地 四 上 
本 


图 11-15 关联 关系 的 表示 


(2) 依赖 关系 。 两 个 类 A 和 B， 如 果 B 的 变化 可 能 会 引起 A 的 变化 ， 则 称 类 A 依 
赖 于 类 B。 依 赖 可 以 由 各 种 原因 引起 ， 例 如 ， 一 个 类 向 另 一 个 类 发 送 消 息 、 一 个 类 是 另 
一 个 类 的 数据 成 员 、 一 个 类 是 另 一 个 类 的 某 个 操作 参数 等 。 

(3) 泛 化 关系 。 泛 化 关系 描述 了 一 般 事物 与 该 事物 中 的 特殊 种 类 之 间 的 关系 ， 也 就 
是 父 类 与 子 类 之 间 的 关系 。 继 承 关 系 是 泛 化 关系 的 反 关 系 ， 也 就 是 说 ， 子 类 继承 了 父 类 ， 
而 父 类 则 是 子 类 的 泛 化 。 

(4) 共享 聚集 。 共 享 聚 集 关系 通常 简称 为 聚合 关系 ， 它 表示 类 之 间 的 整体 与 部 分 的 
关系 ， 其 含义 是 “部 分 ”可 能 同时 属于 多 个 “整体 “部 分 ”与 “整体 ”的 生命 周期 可 
以 不 相同 。 例 如 ， 汽 车 和 车 轮 就 是 聚合 关系 ， 车 子 坏 了 ， 车 轮 还 可 以 用 ; 车 轮 坏 了 ， 可 
以 再 换 一 个 。 

(5) 组 合 聚 集 。 组 合 聚 集 关 系 通常 简称 为 组 合 关系 ， 它 也 是 表示 类 之 问 的 整体 与 部 
分 的 关系 。 与 聚合 关系 的 区 别 在 于 ， 组 合 关系 中 的 “部 分 ”只 能 属于 一 个 “整体 ” “部 
分 ”与 “整体 ”的 生命 周期 相同 ,“ 部 分 ” 随 着 “整体 ”的 创建 而 创建 ， 也 随 着 “整体 ” 
的 消亡 而 消亡 。 例 如 ， 一 个 公司 包含 多 个 部 门 ， 它 们 之 间 的 关系 就 是 组 合 关系 。 公 司 一 
旦 倒闭 ， 也 就 无 所 谓 部 门 了 。 

(6) 实现 关系 。 实 现 关 系 将 说 明和 实现 联系 起 来 。 接 口 是 对 行为 而 非 实现 的 说 明 ， 
而 类 中 则 包含 了 实现 的 结构 。 一 个 或 多 个 类 可 以 实现 一 个 接口 ， 而 每 个 类 分 别 实现 接口 
中 的 操作 。 

确定 了 类 之 间 的 关系 之 后 ,通过 UML 的 类 图 将 这 些 关 系 记录 下 来 ， 形 成 领域 模型 。 
例如 ， 图 11-16 就 是 与 在 线 教育 平台 系统 相关 的 一 个 简单 的 领域 模型 。 
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二 任 记 去 测 记 记 江 到 此 


如 1 


0 
说 试 沁 闪 


饮 汪 试 爸 ， 


3. 为 类 添加 职责 

找到 了 反映 问题 域 本 质 的 主要 概念 类 ， 而 且 还 理 清 了 它们 之 间 的 协作 关系 之 后 ， 系 
统 分 析 师 就 可 以 为 这 些 类 添加 其 相应 的 职责 。 类 的 职责 包括 两 个 方面 的 内 容 ， 一 个 是 类 
所 维护 的 知识 ， 即 成 员 变 量 或 属性 ; 另 一 个 是 类 能 够 执行 的 行为 ， 即 成 员 方法 或 责任 。 

属性 是 描述 类 静态 特征 的 一 个 数据 项 。 系 统 分 析 师 可 以 与 用 户 进行 交谈 ， 提 出 问题 
来 帮助 寻找 类 的 属性 。 从 概念 建 模 的 角度 来 看 ,， 属性 越 简单 越 好 。 要 保持 属性 的 简单 性 ， 
应 该 做 到 只 定义 与 系统 责任 和 系统 目标 有 关 的 属性 ; 使 用 简单 数据 类 型 来 定义 属性 ， 不 
使 用 可 由 其 他 属性 导出 的 属性 (元 余 属 性 ); 不 为 类 关联 定义 属性 。 最后， 要 对 属性 加 以 
说 明 ， 包 括 名称 、 解 释 和 数据 类 型 ， 以 及 其 他 的 一 些 要 求 。 

对 于 类 的 责任 的 确定 ， 可 以 根据 用 例 描述 中 的 动词 来 进行 判断 ， 然 后 再 进行 筛选 。 
这 个 过 程 与 类 的 识别 过 程 是 类 似 的 ， 此 处 不 再 袭 述 。 系 统 分 析 师 应 该 通用 性 地 描述 类 的 
成 员 方法 ， 例 如 ,“ 交 费 ” 和 “组 卷 ” 等 。 另 外 ， 根 据 封装 性 原则 ， 信 息 和 与 其 相关 的 行 
为 应 该 存在 同一 个 类 中 。 关 于 一 个 事物 的 信息 应 该 包含 在 单个 类 中 ， 而 不 是 分 布 在 多 个 
类 中 。 但 是 ， 在 适当 的 时 候 ， 可 以 在 相关 的 类 之 间 分 享 责任 。 

要 注意 的 是 ， 为 类 添加 职责 与 找到 类 之 间 的 关系 一 样 ， 这 个 阶段 也 只 能 找到 那些 主 
要 的 、 明 显 的 、 与 业务 规则 相关 的 部 分 。 切 忌 在 这 个 阶段 不 断 地 细 化 ， 甚 至 引入 一 些 与 
具体 实现 相关 的 技术 内 容 〈 例 如 ， 数 据 库 和 分 布 式 对 象 之 类 的 东西 )。 

4. 建立 交互 图 

多 个 对 象 的 行为 通常 采用 对 象 交互 来 表示 ，UML 2.0 提供 的 交互 图 有 顺序 图 、 交 互 
概览 图 、 通 信 图 和 定时 图 。 每 种 图 出 于 不 同 视点 对 行为 有 不 同 的 表现 能 力 ， 其 中 最 常用 
的 是 顺序 图 ， 几 乎 可 以 用 在 任何 系统 的 场合 。 顺 序 图 的 基本 元 素 有 对 象 、 参 与 者 、 生 命 
线 、 激 活 框 、 消 息 和 消息 路 线 ， 其 中 消息 是 顺序 图 的 灵魂 。 当 对 象 行为 复杂 并 存在 多 种 
不 同 状态 转换 时 ， 还 要 用 到 反映 对 象 状态 变化 的 状态 图 。 有 关 这 些 图 形 的 绘制 ， 本 书 不 


图 11-16 ”领域 模型 示例 
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再 介绍 ， 请 参考 本 套 丛书 中 的 《系统 分 析 师 技术 指南 〈2009 版 )》( 张 友 生 、 王 勇 主编 ， 
清华 大 学 出 版 社 ) 第 13 章 。 

5. 分 析 模 型 的 详细 程度 问题 

对 于 分 析 模 型 的 详细 程度 ， 各 种 文献 说 法 不 一 ， 在 实践 中 的 做 法 也 不 一 样 。 有 些 文 
献 建 议 只 列 出 类 以 及 类 之 间 的 主要 关系 ， 不 要 对 关系 进行 描述 ， 更 不 要 体现 类 的 职责 ; 
而 有 些 文献 则 认为 应 该 将 这 些 东西 都 列 出 来 。 其 实 ， 干巴 巴 地 讨论 这 个 问题 是 没有 任何 
意义 的 。 在 整个 系统 开发 的 过 程 中 ， 分 析 模 型 是 不 断 演变 的 ， 应 随 着 开发 的 深入 加 入 新 
的 内 容 ， 或 修改 已 有 内 容 ， 逐 渐 完 善 ， 演 变 完 整 。 最 初 的 分 析 模型 主要 是 围绕 着 领域 知 
识 进行 的 ， 对 现实 的 事物 进行 建 模 。 而 后 ， 则 不 断 地 加 入 设计 的 元 素 ， 最 终 演 变 成 为 运 
行 于 计算 机 上 的 系统 。 

总 之 ， 模 型 不 是 要 开发 的 目标 产物 ， 而 是 开发 过 程 中 的 一 个 辅助 工作 ， 只 要 能 够 利 
用 其 帮助 团队 更 好 地 开发 ， 详 细 也 罢 ， 简 约 也 罢 ， 都 是 好 模型 。 


11.6 需求 定义 


系统 分 析 师 在 获取 了 用 户 的 需求 ， 并 进行 了 详细 分 析 之 后 ， 接 下 来 的 工作 就 需要 把 
这 些 需 求 形 成 文档 ， 作 为 系统 后 续 开 发 的 基础 ， 这 就 是 需求 定义 。 


11.6.1 需求 定义 的 方法 


需求 定义 的 过 程 也 就 是 形成 需求 规格 说 明 书 的 过 程 ， 通 常 有 两 种 需求 定义 的 方法 ， 
分 别 是 严格 定义 方法 和 原型 方法 。 

1. 严格 定义 方法 

严格 定义 也 称 为 预先 定义 ， 需 求 的 严格 定义 建立 在 以 下 的 基本 假设 之 上 : 

(1) 所 有 需求 都 能 够 被 预先 定义 。 假设 意味 着 , 在 没有 实际 系统 运行 经 验 的 情况 下 ， 
全 部 的 系统 需求 均 可 通过 逻辑 推断 得 到 。 这 对 某 些 规模 较 小 、 功 能 简单 的 系统 是 可 能 的 ， 
但 对 那些 功能 庞大 、 复 杂 且 较 大 的 系统 显然 是 困难 的 。 即 使 事先 做 了 深入 细致 的 调查 和 
分 析 ， 当 用 户 见 到 新 系统 的 实际 效果 时 ， 也 往往 会 改变 原先 的 看 法 ， 会 提出 修改 或 更 进 
一 步 增加 系统 功能 的 要 求 ， 因 此 ， 再 好 的 预先 定义 技术 也 会 经 常 反复 。 这 是 因为 人 们 对 
新 事物 的 认识 与 理解 将 随 着 直观 、 实 践 的 过 程 进一步 加 深 ， 这 是 与 人 类 认识 世界 的 客观 
规律 相 一 致 的 。 所 以 ， 能 够 预先 定义 出 所 有 需求 的 假设 在 许多 场合 是 不 能 成 立 的 。 

(2) 开发 人 员 与 用 户 之 间 能 够 准确 而 清晰 地 交流 。 假设 认为 ,用 户 与 开发 人 员 之 间 ， 
虽然 每 人 都 有 自己 的 专业 、 观 点 和 行 话 ， 但 在 系统 开发 过 程 中 可 以 使 用 图 形 (或 文本 ) 
等 通信 工具 进行 交流 ， 进 行 清 晰 且 有 效 的 沟通 ， 这 种 沟通 是 必 不 可 少 的 。 遗 憾 的 是 ， 在 
实际 开发 中 ， 往 往 对 一 些 共同 的 约定 ， 每 个 人 可 能 都 会 产生 自己 的 理解 和 解释 。 即 使 采 
用 结构 化 语言 、 判 定 树 和 判定 表 等 工具 ， 仍 然 存 在 不 精确 和 技术 上 的 不 严密 。 这 将 导致 
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人 们 有 意 无 意 地 带 有 个 人 的 不 同 理解 而 各 行 其 是 ， 因 此 ， 在 多 学 科 、 多 行业 人 员 之 间 进 
行 有 效 的 通信 和 交流 是 有 一 定 困难 的 。 

(3) 采用 图 形 (或 文字 ) 可 以 充分 体现 最 终 系统 。 在 使 用 严格 定义 需求 的 开发 过 程 
中 ， 开 发 人 员 与 用 户 之 间 交 流 与 通信 的 主要 工具 是 定义 报告 ， 包 括 叙述 文字 、 图 形 、 逮 
辑 规则 和 数据 字典 等 技术 工具 。 它 们 都 是 静止 的 、 被 动 的 ， 不 能 实际 演示 ， 很 难 在 用 户 
头脑 中 形成 一 个 具体 的 形象 。 因 此 ， 要 用 静止 的 图 形 (或 文字 〉 描 述 来 体现 一 个 动态 的 
系统 是 比较 困难 的 。 

由 此 可 见 ， 严 格 定义 法 的 基本 假设 在 许多 情况 下 并 不 成 立 ， 传 统 的 结构 化 方法 面临 
着 一 些 难以 跨越 的 障碍 。 为 此 ， 需 要 探求 一 种 变通 的 方法 。 

2. 原型 方法 

原型 方法 以 一 种 与 严格 定义 法 截然 不 同 的 观点 看 待 需求 定义 问题 。 原 型 化 的 需求 定 
义 过 程 是 一 个 开发 人 员 与 用 户 通力 合作 的 反复 过 程 。 从 一 个 能 满足 用 户 基本 需求 的 原型 
系统 开始 ， 允 许 用 户 在 开发 过 程 中 提出 更 好 的 要 求 ， 根 据 用 户 的 要 求 不 断 地 对 系统 进行 
完善 ， 它 实质 上 是 一 种 迭代 的 循环 型 的 开发 方式 。 采 用 原型 方法 时 需要 注意 以 下 儿 个 
问题 : 

(1) 并 非 所 有 的 需求 都 能 在 系统 开发 前 被 准确 地 说 明 。 事 实 上 ， 要 想 严密 、 准 确 地 
定义 任何 事情 都 是 有 一 定 难度 的 ， 更 不 用 说 是 定义 一 个 庞大 系统 的 全 部 需求 。 用 户 虽然 
可 以 叙述 他 们 所 需 最 终 系统 的 目标 和 大 致 功能 ， 但 是 对 某 些 细节 问题 却 往往 不 可 能 十 分 
清楚 。 一 个 系统 的 开发 过 程 ， 无 论 对 于 开发 人 员 还 是 用 户 来 说 ， 都 是 一 个 学 习 和 实践 的 
过 程 ， 为 了 帮助 他 们 在 这 个 过 程 中 提出 更 完善 的 需求 ， 最 好 的 方法 就 是 提供 现实 世界 的 
实例 一 一 原型 ， 对 原型 进行 研究 和 实践 ， 并 进行 评价 。 

(2) 项目 干系 人 之 间 通 常 都 存在 交流 上 的 困难 , 原型 提供 了 克服 该 困难 的 一 个 手段 。 
用 户 和 开发 人 员 通 过 屏幕 和 键盘 进行 对 话 、 讨 论 和 交流 ， 从 他 们 自身 的 理解 出 发 来 测试 
原型 。 原 型 系统 由 于 直观 性 和 动态 性 ， 而 使 得 项 目 干 系 人 之 间 的 交流 上 的 困难 得 到 较 好 
的 克服 。 

(3) 需要 实际 的 、 可 供用 户 参 与 的 系统 模型 。 虽 然 图 形 和 文字 描述 是 一 种 较 好 的 通 
信 交 流 工 具 ， 但 是 ， 其 最 大 缺陷 是 缺乏 直观 的 和 感性 的 特征 ， 因 此 不 易 理 解 对 象 的 全 部 
含义 。 交 互 式 的 系统 原型 能 够 提供 生动 的 需求 规格 说 明 ， 用 户 见 到 的 是 一 个 “ 活 ” 的 和 
实际 运行 着 的 系统 。 实 际 使 用 在 计算 机 上 运行 的 系统 ， 显 然 比 理解 纸 面 上 的 系统 要 深刻 
得 多 。 

(4) 有 合适 的 系统 开发 环境 。 随 着 计算 机 硬件 、 软 件 技术 和 软件 工具 的 迅速 发 展 ， 
软件 的 设计 与 实现 工作 越 来 越 方便 ， 对 系统 进行 局 部 性 修改 甚至 重新 开发 的 代价 大 大 降 
低 。 因 此 ， 对 大 系统 的 原型 化 已 经 成 为 可 能 。 

(5) 反复 是 完全 需要 和 值得 提倡 的 ， 需 求 一 旦 确定 ， 就 应 遵从 严格 的 方法 。 系 统 分 
析 师 应 该 鼓励 用 户 改进 他 们 的 系统 ， 只 有 做 必要 的 改变 后 ， 才 能 使 用 户 和 系统 间 获 得 更 
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加 良好 的 匹配 。 所 以 ， 从 某 种 意义 上 说 ， 严 格 定义 需求 的 方法 实际 上 抑制 了 用 户 在 需求 
定义 以 后 再 改进 的 要 求 ， 这 对 提高 最 终 系统 的 质量 是 有 害 的 。 另 一 方面 ， 原 型 方法 的 使 
用 并 不 排除 严格 定义 方法 的 运用 ， 当 通过 原型 在 演示 中 得 到 明确 的 需求 定义 后 ， 应 采用 
行 之 有 效 的 严格 方法 来 完成 最 终 系统 的 开发 。 


11.6.2 ”软件 需求 规格 说 明 书 


软件 需求 规格 说 明 书 (Software Requirement Specification，SRS ) 是 需求 开发 活动 的 
产物 ， 编 制 该 文档 的 目的 是 使 项 目 干 系 人 与 开发 团队 对 系统 的 初始 规定 有 一 个 共同 的 理 
解 ， 使 之 成 为 整个 开发 工作 的 基础 。SRS 是 软件 开发 过 程 中 最 重要 的 文档 之 一 ， 对 于 任 
何 规模 和 性 质 的 软件 项 目 都 不 应 该 缺少 。 

1. SRS 的 编写 方法 

通常 有 三 种 方法 编写 SRS， 分 别 列举 如 下 : 

(1) 用 好 的 结构 化 和 自然 语言 编写 文本 型 文档 。 

(2) 建立 图 形 化 模型 ， 这 些 模 型 可 以 描述 转换 过 程 、 系 统 状态 及 其 变化 、 数 据 关系 、 
邮 辑 流 、 对 象 类 及 其 关系 。 

(3) 编写 形式 化 规格 说 明 ， 这 可 以 通过 使 用 数学 上 精确 的 形式 化 逻辑 语言 来 定义 

尽管 形式 化 规格 说 明 具 有 很 强 的 严密 性 和 精确 度 ， 但 由 于 其 所 使 用 的 形式 化 语言 只 
有 极 少 数 专业 人 员 才 熟悉 ， 所 以 ， 这 一 方法 一 直 没 有 在 实际 应 用 中 得 到 普遍 使 用 。 虽 然 
文本 型 文档 具有 许多 缺点 ， 但 在 大 多 数 软件 工程 中 ， 它 仍 是 编写 SRS 最 现实 的 方法 。 包 
含 了 功能 和 非 功能 需求 的 基于 文本 的 SRS 已 经 为 大 多 数 项 目 所 接受 。 图 形 化 模型 通过 提 
供 另 一 种 需求 视图 ， 增 强 了 SRS， 一 般 作 为 文本 型 文档 的 补充 或 附加 描述 功能 。 

不 管 采用 什么 方法 编写 SRS， 都 应 注意 其 正确 性 、 完 整 性 、 一 致 性 、 必 要 性 、 可 行 
性 、 确 定性 、 可 修改 性 和 可 追踪 性 。 在 工作 实践 中 ， 为 了 能 够 让 非 技 术 人 员 更 好 地 阅读 
和 理解 ， 应 该 尽 可 能 通过 自然 语言 和 简单 的 图 表 来 表达 ， 以 防止 造成 不 必要 的 误会 。 

2. SRS 的 内 容 和 格式 

在 国家 标准 GB/T 8567 一 2006 中 , 提供 了 一 个 SRS 的 文档 模板 和 编写 指南 ， 其 中 规 
定 SRS 应 该 包括 以 下 儿 个 部 分 内 容 : 

(1) 范围 。 本 部 分 包括 SRS 适用 的 系统 和 软件 的 完整 标识 ，( 若 适用 ) 包括 标识 号 、 
标题 、 缩 略 词语 、 版 本 号 和 发 行 号 ; 简 述 SRS 适用 的 系统 和 软件 的 用 途 ， 描 “ 述 系统 和 软 
件 的 一 般 特 性 ;概述 系统 开发 、 运 行 和 维护 的 历史 ; 标识 项 目的 投资 方 、 需 方 、 用 户 、 
承建 方 和 支持 机 构 ; 标识 当前 和 计划 的 运行 现场 ; 列 出 其 他 有 关 的 文档 ; 概述 SRS 的 用 
途 和 内 容 , 并 描述 与 其 使 用 有 关 的 保密 性 和 私密 性 的 要 求 ; 说 明 编 写 SRS 所 依据 的 基线 。 

(2) 引用 文件 。 列 出 SRS 中 引用 的 所 有 文档 的 编号 、 标 题 、 修 订 版 本 和 日 期 ， 还 应 
标识 不 能 通过 正常 的 供 货 渠道 获得 的 所 有 文档 的 来 源 。 
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(3) 需求 。 这 一 部 分 是 SRS 的 主体 部 分 ， 详 细 描述 软件 需求 ， 可 以 分 为 以 下 项 目 : 
所 需 的 状态 和 方式 、 需 求 概述 、 需 求 规格 、 软 件 配置 项 能 力 需求 、 软 件 配置 项 外 部 接 
需求 、 软 件 配置 项 内 部 接口 需求 、 适 应 性 需求 、 保 密 性 和 私密 性 需求 、 软 件 配置 项 环境 
需求 、 计 算 机 资源 需求 包括 硬件 需求 、 硬 件 资源 利用 需求 、 软 件 需求 和 通信 需求 )、 软 
件 质 量 因素 、 设 计 和 实现 约束 、 数 据 、 操 作 、 故 障 处 理 、 算 法 说 明 、 有 关 人 员 需 求 、 有 
关 培 训 需 求 、 有 关 后 勤 需求 、 包 装 需求 和 其 他 需求 ， 以 及 需求 的 优先 次 序 和 关键 程度 。 

(4) 合格 性 规定 。 这 一 部 分 定义 一 组 合格 性 的 方法 ， 对 于 第 (3) 部 分 中 的 每 个 需 
求 ， 指 定 所 使 用 的 方法 ， 以 确保 需求 得 到 满足 。 合 格 性 方法 包括 演示 、 测 试 、 分 析 、 审 
查 和 特殊 的 合格 性 方法 〈 例 如 ， 专 用 工具 、 技 术 、 过 程 、 设 施 和 验收 限制 等 )。 

(5) 需求 可 追踪 性 。 这 一 部 分 包括 从 SRS 中 每 个 软件 配置 项 的 需求 到 其 涉及 的 系统 
(或 子 系统 ) 需求 的 双向 可 追踪 性 。 

(6) 尚未 解决 的 问题 。 如 果 有 必要 ， 可 以 在 这 一 部 分 说 明 软 件 需 求 中 的 尚未 解决 的 
遗留 问题 。 

(7) 注解 。 包 含有 助 于 理解 SRS 的 一 般 信息 ， 例 如 ， 背 景 信息 、 词 汇 表 、 原 理 等 。 
这 一 部 分 应 包含 为 理解 SRS 需要 的 术语 和 定义 ， 所 有 缩 略 语 和 它们 在 SRS 中 的 含义 的 
字母 序列 表 。 

(8) 附录 。 提供 那些 为 便于 维护 SRS 而 单独 编排 的 信息 (例如 , 图 表 、 分 类 数据 等 )。 
为 便于 处 理 ， 附 录 可 以 单独 装订 成 册 ， 按 字母 顺序 编排 。 

另外 ， 国 家 标准 《计算 机 软件 需求 说 明 编制 指南 》(GB/T 9385 一 1988) 也 给 出 了 一 
个 详细 的 SRS 写作 大 纲 ， 由 于 该 标准 年 代 久 远 ， 一 些 情况 已 经 与 现实 不 符 ， 本 书 不 再 介 
绍 。 


11.7 需求 验证 


资深 软件 工程 师 都 知道 ， 当 以 SRS 为 基础 进行 后 续 开发 工作 ,如 果 在 开发 后 期 或 在 
交付 系统 之 后 才 发 现 需求 存在 问题 , 这 时 修补 需求 错误 就 需要 做 大 量 的 工作 。 相 对 而 言 ， 
在 系统 分 析 阶 段 ， 检 测 SRS 中 的 错误 所 采取 的 任何 措施 都 将 节省 相当 多 的 时 间 和 资金 。 
因此 ， 有 必要 对 于 SRS 的 正确 性 进行 验证 ， 以 确保 需求 符合 良好 特征 。 需 求 验证 也 称 为 
需求 确认 ， 其 活动 是 为 了 确定 以 下 几 个 方面 的 内 容 : 

(1) SRS 正确 地 描述 了 预期 的 、 满 足 项 目 干系 人 需求 的 系统 行为 和 特征 。 

(2) SRS 中 的 软件 需求 是 从 系统 需求 、 业 务 规格 和 其 他 来 源 中 正确 推导 而 来 的 。 

(3) 需求 是 完整 的 和 高 质量 的 。 

(4) 需求 的 表示 在 所 有 地 方 都 是 一 致 的 。 

(5) 需求 为 继续 进行 系统 设计 、 实 现 和 测试 提供 了 足够 的 基础 。 


11.7.1 需求 评审 
在 软件 开发 的 每 个 阶段 结束 前 ， 都 需要 进行 技术 评审 。 所 谓 技术 评审 ， 是 指 对 工作 
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产品 进行 检查 以 发 现 产 品 中 所 存在 的 问题 ， 其 中 的 工作 产品 也 称 为 工件 ， 它 不 一 定 是 最 
终 的 系统 ， 也 可 以 是 一 个 文档 、 一 个 原型 或 一 段 代 码 等 。 例 如 ， 需 求 评审 就 是 需求 开发 
阶段 结束 前 进行 的 技术 评审 , 此 时 的 产品 就 是 SRS。SRS 的 评审 是 一 项 精益 求 精 的 技术 ， 
它 可 以 发 现 那 些 二 义 性 的 或 不 确定 性 的 需求 ， 为 项 目 干系 人 提供 在 需求 问题 上 达成 共识 
的 方法 。 

1. 技术 评审 的 类 型 

根据 IEEE 的 词汇 表 ， 技 术 评 审 可 以 分 为 以 下 三 种 类 型 : 

(1) 评审 。 评 审 是 指 一 次 正式 的 会 议 ， 在 会 议 上 向 用 户 或 其 他 项 目 干系 人 介绍 一 个 
或 一 组 工作 产品 ， 以 征求 对 方 的 意见 和 批准 。 

(2) 检查 。 检 查 是 一 种 正式 的 评估 方法 ， 将 由 非 制作 者 本 人 的 个 人 或 小 组 详细 检查 
工作 产品 ， 以 验证 是 否 有 错误 、 是 否 违反 开发 标准 、 是 否 存 在 其 他 问题 。 

(3) 走 查 。 走 查 是 一 个 评审 过 程 ， 由 某 个 开发 人 员 领 导 一 个 或 多 个 开发 团队 成 员 对 
他 (或 她 ) 的 工作 产品 进行 检查 ， 由 其 他 成 员 针 对 技术 、 风 格 、 可 能 的 错误 、 是 否 违反 
开发 标准 和 其 他 问题 提出 意见 。 

在 实际 工作 中 ， 技 术 评审 可 以 分 为 正式 评审 和 非 正式 评审 。 正 式 评 审 是 指 通过 召开 
评审 会 的 形式 ， 组 织 多 个 专家 ， 将 工作 产品 涉及 到 的 人 员 集 合 在 一 起 ， 并 定义 好 评审 人 
员 的 角色 和 职责 ， 对 工作 产品 进行 正规 的 会 议 评审 。 而 非 正式 评审 并 没有 这 种 严格 的 组 
织 形式 ， 一 般 也 不 需要 将 人 员 集 合 在 一 起 评审 ， 而 是 通过 电子 邮件 、 文 件 汇 签 ， 甚 至 是 
网 络 聊天 等 多 种 形式 对 工作 产品 进行 评审 。 

非 正式 评审 对 于 获得 分 散 而 随机 的 反馈 是 有 效 的 ， 但 非 正 式 评审 是 非 系统 化 的 、 不 
彻底 的 , 它 在 实施 过 程 中 具有 不 一 致 性 。 非 正式 评审 可 以 根据 个 人 爱好 的 方式 进行 评审 ， 
而 正式 评审 则 需要 遵循 预先 定义 好 的 一 系列 步骤 和 过 程 。 正 式 评审 的 内 容 需 要 记录 在 案 ， 
包括 确定 材料 ， 评 审 小 组 对 工作 产品 是 否 完整 或 者 是 否 需 要 进一步 工作 的 判定 ， 以 及 对 
所 发 现 的 错误 和 所 提出 的 问题 的 总 结 。 

2. 正式 评审 的 过 程 

正式 评审 是 一 种 结构 化 的 评审 技术 ， 一 般 通过 会 议 的 形式 来 进行 评审 ， 需 要 经 过 以 
下 过 程 : 

(1) 计划 。 首 先 要 对 评审 制订 计划 ， 以 确定 评审 的 重点 和 范围 ， 并 确保 所 有 参与 者 
理解 自己 的 角色 和 评审 的 目标 。 在 评审 之 前 ,要 确定 评审 的 对 象 及 原因 、 评 审 小 组 成 员 、 
议程 和 进行 评审 所 需 的 信息 。 根据 评审 对 象 不 同 , 评审 小 组 成 员 应 该 在 3~~7 人 之 间 。 评 
审 人 员 数 量 太 少 会 危及 评审 的 质量 ， 数 量 太 多 就 无 法 进行 对 于 获得 质量 结果 非常 重要 的 
交互 式 讨 论 。 评 审 小 组 成 员 应 该 在 要 评审 的 领域 拥有 丰富 的 经 验 ， 具 有 相当 的 背景 来 理 
解 所 介绍 的 材料 ， 缺 乏 经 验 的 评审 人 员 对 评审 的 帮助 很 小 ， 同 时 他 们 的 参与 还 可 能 会 分 
散 评审 力量 。 同 时 ， 选 择 评审 人 员 的 另 一 个 标准 就 是 评审 对 象 的 质量 与 之 有 利害 关系 。 

(2) 准备 。 评 审 之 前 ， 应 该 收集 要 评审 的 工作 产品 和 所 有 背景 材料 ， 并 分 发 给 评审 
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参与 者 。 预 先 分 发 足够 的 评审 材料 ， 让 评审 人 员 有 了 时间 准 备 评审 ， 可 以 显著 提高 评审 的 
质量 。 评 审 人 员 应 该 在 评审 之 前 研究 材料 、 构 思 和 确定 要 讨论 的 问题 。 

(3) 进行 评审 。 要 进行 成 功 的 评审 ， 首 先 ， 评 审 小 组 人 员 应 理解 评审 流程 ， 理 解 自 
己 的 角色 。 一 般 来 说 ， 评 审 流 程 是 一 个 重复 进行 的 循环 过 程 ， 包 括 评审 员 提 出 问题 ， 讨 
论 问题 ， 同 时 对 问题 进行 确认 ， 确 定 缺陷 〈 确 定 需要 解决 的 地 方 )， 直 到 没有 确定 的 问题 
时 再 继续 下 一 步 ;， 其 次 ， 会 议 主持 人 《协调 员 ) 要 确保 评审 按 议程 进行 ， 并 以 当前 的 主 

重点 。 主 持 人 应 该 确保 对 枝 节 问 题 的 讨论 不 会 使 评审 脱离 正轨 ， 而 且 所 有 评审 人 员 
都 以 平等 的 身份 参加 讨论 ， 最 后 ， 在 评审 的 过 程 中 ， 要 注意 确定 问题 而 不 要 试图 解决 问 
题 ， 要 对 所 有 问题 和 讨论 做 好 记录 。 

(4) 对 评审 结果 采取 行动 。 如 果 不 对 评审 结果 采取 行动 , 那么 评审 就 没有 什么 价值 。 
因此 ， 评 审结 束 时 ， 要 确定 问题 列表 的 优先 顺序 ， 并 跟踪 问题 及 其 解决 办 法 。 

3， 如 何 做 好 需求 评审 

需求 评审 是 需求 开发 阶段 的 最 后 工作 ， 需 求 评审 一 旦 通过 ， 将 进入 系统 设计 阶段 。 
如 果 在 系统 设计 甚至 后 续 阶 段 再 跨 里 程 碑 来 修改 需求 , 所 花费 的 代价 将 大 大 增加 。 因 此， 
需求 评审 将 是 一 个 “鸡蛋 里 挑 骨头 ”的 过 程 ， 只 有 所 有 的 人 都 认为 需求 已 经 没有 什么 可 
挑剔 的 了 ， 评 审 才能 通过 。 

在 如 何 做 好 需求 评审 工作 方面 ， 业 内 人 士 总 结 了 一 些 经 验 ， 简 单列 举 如 下 : 

(1) 分 层次 评审 。 用 户 的 需求 是 分 层次 的 ， 对 不 同 层次 的 需求 ， 其 描述 形式 是 有 区 
别 的 ， 参 与 评审 的 人 员 也 是 不 同 的 。 

(2) 正式 评审 与 非 正式 评审 相 结合 。 正 式 评 审 与 非 正 式 评审 各 有 利弊 ， 但 往往 非 正 
式 评审 比 正式 评审 的 效率 更 高 ， 更 容易 发 现 问题 。 因 此 ， 在 评审 时 ， 应 该 更 灵活 地 利用 
这 两 种 方式 。 

(3) 分 阶段 评审 。 应 该 在 需求 形成 的 过 程 中 进行 分 阶段 的 评审 ， 而 不 是 在 需求 最 终 
形成 后 再 进行 评审 。 分 阶段 评审 可 以 将 原本 需要 进行 的 大 规模 评审 拆 分 成 各 个 小 规模 的 
评审 ， 降 低 了 需求 返工 的 风险 ， 提 高 了 评审 的 质量 。 

(4) 精心 挑选 评审 人 员 。 需 求 评审 可 能 涉及 的 人 员 包 括 建 设 单位 的 中 高 层 管 理 人 员 
和 操作 人 员 、IT 主管 和 采购 主管 ,承建 单位 的 市 场 人 员 、 系 统 分 析 师 、 系 统 架 构 设计 师 、 
软件 工程 师 、 测 试 人 员 、 质 量 保证 人 员 、 实 施 人 员 和 项 目 经 理 ， 以 及 第 三 方 的 领域 专家 
等 。 为 了 保证 评审 的 质量 和 效率 ， 需 要 精心 挑选 评审 人 员 。 首 先 ， 要 保证 使 不 同类 型 的 
人 员 都 要 参与 进来 。 否 则 ， 很 可 能 会 漏 掉 重 要 的 需求 其 次 ， 在 不 同类 型 的 人 员 中 要 选 
择 那 些 真正 和 系统 相关 的 ， 对 系统 有 足够 了 解 的 人 员 参 与 进来 。 否则， 很 可 能 使 评审 的 
效率 降低 或 者 最 终 不 切实 际 地 修改 了 系统 需求 。 

(5) 对 评审 人 员 进 行 培训 。 在 很 多 情况 下 ， 评 审 人 员 是 领域 专家 而 不 是 进行 评审 活 
动 的 专家 ， 他 们 没有 掌握 评审 的 方法 、 技 巧 和 过 程 等 。 因 此 ， 需 要 对 他 们 进行 培训 ， 以 
便于 评审 人 员 能 够 紧 紧 围绕 评审 的 目标 来 进行 ， 能 够 控制 评审 活动 的 节奏 ， 提 高 评审 
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效率 。 

(6) 充分 利用 需求 评审 检查 单 。 需 求 评审 检查 单 可 以 帮助 评审 人 员 系 统 而 全 面 地 发 
现 需求 中 的 问题 。 需 求 评审 检查 单 可 以 分 为 两 类 : 需求 形式 的 检查 单 和 需求 内 容 的 检查 
单 .需求 形式 的 检查 可 以 由 质量 保证 人 员 负 责 , 主要 检查 SRS 的 格式 是 否 符合 质量 标准 ; 
需求 内 容 的 检查 是 由 评审 人 员 负 责 的 ， 主 要 检查 需求 内 容 是 否 达 到 了 系统 目标 、 是 否 有 
遗漏 、 是 否 有 错误 等 ， 这 是 需求 评审 的 重点 。 

(7) 建立 标准 的 评审 流程 。 需 求 评审 需要 建立 正规 的 流程 ， 按 照 流程 中 定义 的 活动 
进行 规范 的 评审 过 程 。 例 如 ， 在 评审 流程 定义 中 可 能 规定 评审 的 进入 条 件 、 评 审 需要 提 
交 的 资料 、 每 次 评审 会 议 的 人 员 职 责 分 配 、 评 审 的 具体 步骤 和 评审 通过 的 条 件 等 。 

(8) 做 好 评审 后 的 跟踪 工作 。 在 需求 评审 后 ， 需 要 根据 评审 人 员 提 出 的 问题 进行 评 
价 ， 以 确定 哪些 问题 是 必须 纠正 的 ， 哪些 可 以 不 纠正 ， 并 给 出 充分 、 客 观 的 理由 和 证 据 。 
当 确定 需要 纠正 的 问题 后 ， 要 形成 书面 的 需求 变更 的 申请 ， 进 入 需求 变更 的 管理 流程 ， 
并 确保 变更 的 执行 ， 在 变更 完成 后 ， 要 进行 复审 。 切 总 评审 完毕 后 ， 没 有 对 问题 进行 跟 
踪 ， 而 无 法 保证 评审 结果 的 落实 ， 使 前 期 的 评审 努力 付 之 东 流 。 

(9) 充分 准备 评审 。 评 审 质量 的 好 坏 很 大 程度 上 取决 于 在 评审 会 议 前 的 准备 活动 。 
通常 出 现 的 问题 是 ，SRS 在 评审 会 议 前 并 没有 提前 下 发 给 评审 人 员 ， 没 有 留 出 更 多 、 更 
充分 的 时 间 让 评审 人 员 阅 读 需求 文档 。 更 有 甚 者 ， 没 有 执行 需求 评审 的 进入 条 件 ， 在 评 
审 文档 中 存在 大 量 、 低 级 的 错误 ， 或 者 没有 在 评审 前 进行 沟通 ， 文 档 中 存在 方向 性 的 错 
误 ， 从 而 导致 评审 的 效率 很 低 ， 质 量 很 差 。 对 评审 的 准备 工作 ， 也 应 当 定 义 一 个 检查 单 ， 
在 评审 之 前 对 照 检查 单 落实 每 项 准备 工作 。 

11.7.2 需求 测试 


在 许多 项 目 中 ， 软 件 测试 是 一 项 后 期 的 开发 活动 。 与 需求 相关 的 问题 总 是 依附 在 软 
件 产 品 中 ， 直 到 通过 系统 测试 或 经 用 户 运 行 系统 后 才 可 能 最 终 发 现 它们 。 而 事实 上 ， 软 
件 测试 应 该 从 需求 定义 开始 ， 如 果 在 开发 过 程 的 早期 就 开始 制订 测试 计划 和 进行 测试 用 
例 的 设计 ， 就 可 以 在 发 生 错误 时 立即 检测 到 并 纠正 它 。 这 样 ， 就 可 以 防止 这 些 错误 进 一 
步 “ 放 大 ” 并 且 可 以 减少 测试 和 维护 费用 。 

另 一 方面 ， 需 求 的 遗漏 和 错误 具有 很 强 的 隐蔽 性 ， 仅 仅 通过 阅读 SRS， 通 常 很 难 想 
象 在 特定 环境 下 的 系统 行为 。 只 有 在 业务 需求 基本 明确 ， 用 户 需 求 部 分 确定 时 ， 同 步 进 
行 需求 验证 ， 才 可 能 及 早 发 现 问题 ， 从 而 在 需求 开发 阶段 以 较 低 的 代价 解决 这 些 问 题 。 

1. 概念 测试 用 例 

实际 上 , 需求 开发 阶段 不 可 能 有 真正 意义 上 的 测试 进行 , 因为 还 没有 可 执行 的 系统 ， 
需求 测试 仅仅 是 基于 文本 需求 进行 “概念 ”上 的 测试 。 然 而 ， 以 功能 需求 为 基础 (SA 
方法 ) 或 者 从 用 例 派生 出 来 (O00 方法 ) 的 测试 用 例 ， 可 以 使 项 目 干 系 人 更 清楚 地 了 解 
系统 的 行为 。 虽 然 没 有 在 系统 上 执行 测试 用 例 ， 但 是 涉及 测试 用 例 的 简单 动作 可 以 解释 
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需求 的 许多 问题 。 这 种 测试 用 例 通常 称 为 概念 测试 用 例 ， 即 不 是 真正 执行 的 测试 用 例 ， 
它们 可 以 发 现 SRS 中 的 错误 、 二 义 性 和 遗漏 ， 还 可 以 进行 模型 分 析 ， 以 及 作为 用 户 验收 
测试 的 基础 。 在 正式 的 系统 测试 中 ， 还 可 以 将 它们 细 化 成 测试 用 例 。 

概念 测试 用 例 的 设计 应 该 覆盖 用 例 的 主事 件 流 和 备 选 事件 流 〈OO 方法 ), 或 者 系统 
的 功能 描述 (SA 方法 )， 以 及 在 需求 获取 和 分 析 期 间 所 确定 的 约束 条 件 。 通 常 意义 上 ， 
概念 测试 用 例 来 源 于 用 户 需求 ， 重 点 反映 用 例 〈 或 功能 需求 条 目 ) 的 描述 ， 完 全 独立 于 
实现 ， 仅 仅 是 概念 上 的 描述 测试 脚本 。 例 如 ， 图 11-10 中 的 “开通 课程 ”用 例 的 概念 测 
试用 例 可 以 按 表 11-6 的 方式 进行 设计 。 


表 11-6 概念 测试 用 例 设 计 示例 

(1) 客服 人 员 向 系统 发 出 “开通 课程 ”请 求 ， 系 统 检查 客服 人 员 是 否 登录 和 是 否 具有 相应 的 
权限 。 如 果 没有 登录 系统 或 权限 不 够 ， 则 提示 客服 人 员 进 行 相应 操作 ， 并 结束 用 例 ; 否则 ， 执 行 第 
(2 未 

(2 ) 系统 显示 课程 类 型 列表 ， 包 括 软 考 、 考 研 、 专 业 课 程 、 自 学 考试 、Java 课程 。 要 求 客服 
人 员 选 择 开通 课程 的 类 型 ， 然 后 单 击 “ 确 定 ”按钮 。 

(3) 客服 人 员 做 出 选择 后 ， 系 统 显示 信息 输入 界面 ， 让 客服 人 员 输 入 信息 

(4) 客服 人 员 输 入 学 员 的 相关 信息 ， 包 括 学 员 用 户 名 、 所 交 费 用 、 交 费时 间 、 选 修 课程 名 称 。 
在 输入 的 过 程 中 ， 系 统 要 检查 客服 人 员 的 输入 是 否 符合 相关 规则 : “用 户 名 ”必须 是 系统 中 存在 的 
用 户 名 , “所 交 费 用 ”必须 为 整数 , “ 交 费 时 间 ” 必 须 在 当前 时 间 之 前 , “选修 课程 名 称 ” 必 须 是 “ 课 
程 ”中 已 经 有 的 课程 。 

(5) 如 果 学 员 所 交 费 用 多 于 所 选修 课程 的 规定 费用 ， 则 显示 多 余 的 费用 数量 ， 并 要 求 客服 人 
员 选 择 是 转换 为 学 习 币 还 是 退还 给 学 员 。 如 果 客 服 人 员 选 择 “ 转 换 为 学 习 币 ”， 则 把 多 余 的 费用 转 
换 为 学 习 币 ， 记 入 学 员 账 户 中 ， 继 续 执行 ; 如 果 客 服 人 员 选 择 “退还 给 学 员 ”， 则 继续 执行 。 

(6) 如 果 学 员 所 交 费 用 少 于 所 选修 课程 的 规定 费用 ， 则 显示 所 选修 课程 的 规定 费用 ， 并 要 求 
客服 人 员 选 择 修改 或 取消 输入 。 如 果 客 服 人 员 选 择 “ 取 消 输 入 ”， 则 结束 用 例 ; 否则 ， 客 服 人 员 修 
改 用 户 所 交 费 用 后 继续 执行 。 

(7) 如 果 学 员 所 选修 的 课程 超出 了 系统 规定 的 选修 人 数 ， 则 提示 客服 人 员 ， 结 束 用 例 

(8) 修改 学 员 权限 ， 使 学 员 权 限 为 所 选修 课程 对 应 的 权限 

(9 ) 修改 选修 课程 的 人 数 ， 使 学 员 所 选修 课程 的 人 数 加 1， 结 束 用 例 。 


设计 概念 测试 用 例 的 另 一 种 方法 是 将 表 11-5 中 的 文字 叙述 通过 图 形 的 方式 描述 出 
来 ， 形 成 对 话 图 (Dialog Map)， 模 仿 用 户 和 系统 的 对 话 。 这 种 方式 更 加 直观 ， 但 不 适合 
描述 约束 条 件 ， 也 不 适合 描述 流程 比较 复杂 的 用 例 。 

2. 需求 测试 的 过 程 

基于 概念 测试 用 例 进行 需求 测试 的 基本 过 程 如 下 : 

(1) 需求 测试 人 员 根据 概念 测试 用 例 所 描述 的 若干 可 能 的 过 程 ， 进 行 “ 概 念 上 ”的 
执行 ， 期 望 发 现 遗 漏 的 、 错 误 的 和 不 必要 的 需求 。 

(2) 根据 测试 结果 快速 修改 对 应 的 需求 文档 ， 完 成 一 轮 完 整 的 需求 测试 过 程 。 
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基于 该 过 程 ， 需 求 测试 人 员 应 用 概念 测试 用 例 来 进行 需求 测试 ， 直 至 概念 测试 履 盖 
所 有 的 用 例 和 功能 需求 条 目 为 止 。 需 求 测试 人 员 和 系统 分 析 师 根据 需求 测试 的 结果 ， 进 
一 步 讨论 修订 SRS 的 内 容 和 版 本 。 至 此 ， 整 个 需求 测试 过 程 结束 。 

在 实际 工作 中 ， 可 以 将 需求 测试 人 员 作 为 测试 人 员 中 的 特殊 种 类 来 培养 ， 使 他 们 能 
够 对 需求 是 否 正确 进行 检查 。 当然, 需求 测试 人 员 也 可 以 是 有 经 验 的 系统 分 析 师 , 但 是 ， 
他 必须 脱离 开发 部 门 ， 加 入 测试 部 门 ， 这 样 才能 保证 测试 不 是 “ 既 当 运动 员 ， 又 当 裁 判 
员 ” 以 确保 需求 测试 的 效果 。 

另外 ， 对 于 系统 的 功能 需求 ， 也 可 以 用 RAD 工具 建立 界面 原型 ， 用 户 通过 原型 的 
操作 来 确定 需求 是 否 与 期 望 相同 。 对 于 那些 不 合理 的 需求 ， 需 求 测试 人 员 要 能 够 分 辨 得 
出 来 ， 并 与 用 户 进行 核对 ， 以 确定 用 户 的 真实 需求 。 从 这 个 角度 来 看 ， 可 以 说 需求 测试 
是 由 需求 测试 人 员 和 用 户 共同 来 执行 的 。 

最 后 ,需要 指出 的 是 ,在 整个 需求 开发 的 过 程 中 ， 需求 获取 、 需 求 分 析 、 需 求 定义 、 
需求 验证 4 个 阶段 不 是 瀑布 式 的 发 展 ， 而 是 应 该 采用 和 迭代 式 的 演化 过 程 。 例 如 ， 在 进行 
需求 获取 时 ， 不 要 期 望 着 一 次 就 将 需求 收集 完 ， 而 是 应 该 获取 到 一 些 信息 后 ， 进 行 相 应 
的 需求 分 析 ， 并 针对 分 析 中 发 现 的 疑问 和 不 足 ， 带 着 问题 再 进行 有 针对 性 的 需求 获取 
工作 。 


11.8 ”需求 管理 


需求 是 软件 项 目 成 功 的 核心 之 所 在 ， 它 为 其 他 许多 技术 和 管理 活动 芮 定 了 基础 。 在 
软件 需求 工程 中 ， 需 求 管理 贯穿 于 整个 过 程 中 ， 它 的 最 基本 的 任务 就 是 明确 需求 ， 并 使 
项 目 团队 和 用 户 达成 共识 ， 即 建立 需求 基线 。 另 外 ， 还 要 建立 需求 跟踪 能 力 联系 链 ， 确 
保 所 有 用 户 需 求 都 被 正确 地 应 用 , 并 且 在 需求 发 生变 更 时 , 能够 完全 地 控制 其 影响 范围 ， 
始终 保持 产品 与 需求 的 一 致 性 。 

在 CMM 中 ， 需 求 管理 是 可 重复 级 的 一 个 关键 过 程 域 ， 其 目标 是 为 软件 需求 建立 一 
个 基线 ， 供 软件 开发 及 其 管理 使 用 ， 使 软件 计划 、 产 品 和 活动 与 软件 需求 保持 一 致 。 从 
软件 需求 工程 的 角度 来 看 ， 需 求 管理 包括 在 软件 开发 过 程 中 维持 需求 一 致 性 和 精确 性 的 
所 有 活动 ， 包 括 控制 需求 基线 ， 保 持 项 目 计 划 与 需求 一 致 ， 控 制 单 个 需求 和 需求 文档 的 
版 本 情况 ， 管 理 需求 和 联系 链 之 间 的 联系 ， 或 管理 单个 需求 和 项 目 其 他 可 交付 物 之 间 的 
依赖 关系 ， 跟 踪 基 线 中 需求 的 状态 。 

11.8.1 需求 变更 管理 

在 软件 项 目 中 ， 需 求 的 变化 是 不 可 避免 的 。 需 求 变 更 可 能 来 自 解决 方案 提供 商 、 用 
户 或 产品 供应 商 等 外 部 因素 ， 也 可 能 来 源 于 项 目 团队 内 部 。 对 于 项 目 团队 而 言 ， 无 法 阻 
止 需 求 发 生变 更 ， 他 们 只 能 正确 地 对 待 变 更 ， 按 照 既 定 流程 管理 变更 ， 尽 量 降低 变更 对 
项 目 成 本 、 进 度 和 质量 的 负面 影响 。 
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需求 基线 

需求 开发 的 结果 应 该 有 项 目 视 图 和 范围 文档 、 用 例文 档 和 SRS， 以 及 相关 的 分 析 模 
型 。 经 评审 批准 ， 这 些 文档 就 定义 了 开发 工作 的 需求 基线 。 这 个 基线 在 用 户 和 开发 人 员 
之 间 就 构成 了 软件 需求 的 一 个 约定 ， 它 是 需求 开发 和 需求 管理 之 间 的 桥梁 。 

基线 是 一 个 软件 配置 管理 的 概念 ， 它 帮助 开发 人 员 在 不 严重 阻碍 合理 变化 的 情况 下 
来 控制 变化 。 根 据 IEEE 的 定义 ， 基 线 是 指 已 经 通过 正式 评审 和 批准 的 规约 或 产品 ， 它 
可 以 作为 进一步 开发 的 基础 ， 并 且 只 能 通过 正式 的 变更 控制 系统 进行 变化 。 在 软件 工程 
范围 内 ， 基 线 是 软件 开发 中 的 里 程 碑 ， 其 标志 是 有 一 个 或 多 个 软件 配置 项 的 交付 ， 且 已 
经 经 过 正式 技术 评审 而 获得 认可 。 例 如 ，SRS 文档 通过 评审 ， 其 中 的 错误 已 经 被 发 现 
纠正 ， 则 就 变 成 了 一 个 基线 。 根 据 国 家 标准 《计算 机 软件 配置 管理 计划 规范 》(GB/T 
12505 一 1990) 的 规定 ， 基 线 可 以 分 为 功能 基线 、 指 派 基线 和 产品 基线 三 种 ， 通 过 评审 后 
的 SRS 属于 指派 基线 。 有 关 这 些 分 类 的 详细 知识 ， 将 在 20.6.2 节 中 介绍 。 

开发 团队 可 以 根据 已 知 的 需求 基线 来 区 分 “ 旧 需 求 ” 和 “新 需求 ”一 旦 建立 了 需 
求 基线 ， 就 很 容易 对 新 需求 进行 识别 和 管理 ， 可 以 把 新 需求 和 已 有 的 基线 加 以 比较 ， 确 
定 适合 它 的 位 置 以 及 它 是 否 会 与 其 他 需求 产生 冲突 。 如 果 接 受 新 需求 ， 就 可 以 管理 它 的 
变更 过 程 。 

2. 需求 的 状态 

从 需求 的 整个 生命 周期 来 看 ， 其 状态 的 变化 如 图 11-17 所 示 。 


1 训 过 酒 这 他 证 过 HH 
et 人 而 区 
守卫 到 抽 准 “ i ET 

术 泪 过 
裤 提 和 | 1 

[ er 
we 


图 11-17 需求 状态 的 变化 


在 需求 状态 的 变化 中 ， 项 目 管理 人 员 首 先 需要 关注 的 是 那些 被 拒绝 和 被 丢弃 的 需 
求 。 因 为 这 些 需 求 有 可 能 是 应 该 被 接受 和 并 被 实现 的 需求 ， 如 果 不 是 通过 有 管理 的 处 理 
过 程 ， 就 有 可 能 因为 玻 忽而 被 遗漏 。 同 时 ， 也 应 关注 被 交付 的 需求 ， 因 为 可 交付 物 是 项 
目的 成 果 体 现 ， 而 可 交付 物 的 主要 内 容 就 是 对 需求 的 实现 。 

3. 需求 变更 

在 各 种 理论 书籍 中 , 都 会 介绍 一 些 如 何 减 少 需求 变更 的 方法 和 技术 。 在 项 目 实践 中 
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项 目 管理 人 员 也 会 花 大量 的 精力 去 实践 这 些 方法 和 技术 ， 以 避免 需求 变更 。 遗 憾 的 是 ， 
“是 祸 躲 不 过 ”， 需 求 变更 因 各 种 因素 而 依然 发 生 ， 不 可 避免 。 当 然 ， 这 并 不 是 说 不 应 该 
做 避免 变更 的 工作 ， 恰 恰 相 反 ， 在 需求 变更 之 前 尽量 减少 变更 ， 以 将 需求 变更 带 来 的 风 
险 降 到 最 低 ， 这 是 对 项 目 进展 十 分 有 利 的 。 

需求 变更 通常 意味 着 新 需求 的 增加 和 对 已 有 需求 的 修改 ， 一 般 不 会 减少 需求 ， 而 且 
减少 需求 的 问题 也 比较 容易 处 理 。 需 求 变更 是 需要 代价 的 ， 包 括 时 间 、 人 力 、 资 源 等 方 
面 。 既 然 需 求 变更 是 不 可 避免 的 ， 那 么 ， 项 目 管理 人 员 就 应 该 采取 规范 的 流程 去 管理 变 
更 ， 而 不 是 一 味 地 避免 变更 和 拒绝 变更 。 有 关 变 更 管理 方面 的 详细 知识 ， 将 在 20.6.3 节 
中 介绍 。 


11.8.3 ”需求 风险 管理 


人 们 做 事情 总 希望 一 帆 风 顺 ， 做 项 目 也 是 如 此 ， 总 是 希望 项 目 进展 顺利 ， 按 照 计划 
期 交付 。 但 现实 却 是 残酷 的 ， 会 有 许多 潜在 威胁 和 阻碍 项 目 按 计 划 进 行 的 因素 ， 人 
是 风险 。 风 险 可 能 会 给 项 目 成 本 、 进 度 、 质 量 和 团队 工作 效率 等 方面 带 来 负面 影响 。 
然 ， 所 谓 “ 塞 翁 失 马 ， 址 知 非 福 ”， 风 险 有 时 候 也 能 给 项 目 带 来 机 会 。 

风险 管理 的 目的 就 是 希望 让 项 目 管理 人 员 能 够 “掌控 ”风险 ， 风 险 事件 一 旦 发 生 ， 
能 够 按照 预先 制订 的 应 对 计划 有 条 不 率 地 处 理 风险 。* 有 关 项 目 风险 管理 的 过 程 ,将 在 20.9 
节 中 详细 介绍 ， 本 节 只 讨论 与 需求 相关 的 一 些 风 险 问题 。 

1. 带 有 风险 的 做 法 

系统 分 析 师 在 进行 需求 开发 的 过 程 中 ， 有 时 也 会 “ 陷 自身 于 困境 ”， 无 意 之 中 给 项 
目 带 来 风险 。 这 些 做 法 列举 如 下 : 

(1) 无 足够 用 户 参与 。 在 需求 获取 的 过 程 中 ， 如 果 没 有 足够 的 用 户 参与 ， 系 统 分 析 
师 所 获得 的 需求 就 是 片面 的 和 不 完整 的 ， 这 样 ， 在 需求 开发 之 初 就 埋 下 了 风险 。 

(2) 忽略 了 用 户 分 类 。 用 户 不 止 一 个 人 ， 各 类 用 户 有 自己 的 特点 和 需求 ， 如 果 系 统 
分 析 师 不 能 针对 所 有 主要 用 户 进行 分 类 , 就 必然 会 导致 有 的 用 户 对 产品 感到 失望 。 例 如 ， 
菜单 驱动 操作 对 高 级 用 户 太 低 效 了 ， 但 命令 和 快捷 键 又 会 使 不 熟练 的 用 户 感到 困难 。 

(3) 用 户 需 求 的 不 断 增加 。 需 求 莹 延 有 可 能 引起 项 目 范围 蔓延 ， 而 这 是 项 目 中 的 大 
忌 ， 因 为 它 会 对 项 目 成 本 、 进 度 和 质量 等 方面 带 来 很 大 的 负面 影响 ， 甚 至 直接 导致 项 目 
失败 。 

(4) 模棱两可 的 需求 。 模 棱 两 可 的 需求 会 使 不 同 的 项 目 干 系 人 产生 不 同 的 期 望 ， 会 
使 开发 人 员 为 错误 问题 而 浪费 大 量 时 间 。 

(5) 不 必要 的 特性 。 这 是 技术 人 员 的 一 个 通病 ， 喜 欢 画蛇添足 。 经 常 发 生 的 情况 是 ， 
用 户 并 不 认为 这 些 添加 的 “是 ”很 有 用 ， 以 致 在 其 上 耗费 的 努力 白搭 ， 浪 费 项 目 资源 。 

(6) 过 于 精简 的 SRS。 过 于 精简 的 SRS 为 用 户 和 开发 人 员 提 供 了 “无 限 遐想 ”的 机 
会 ， 却 给 项 目 开发 带 来 了 无 限 的 麻烦 ， 导 致 不 断 的 修改 ， 项 目 完 工 遥 遥 无 期 。 
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〈7) 不 准确 的 估算 。 系 统 分 析 师 在 信息 不 充分 的 情况 下 ， 如 果 未 经 深思 就 对 需求 做 
出 估算 ， 则 这 种 估算 通常 只 是 一 种 猜测 而 已 。 一 旦 传递 给 用 户 ， 他 们 却 认为 这 是 一 种 
承诺 。 

2. 与 需求 有 关 的 风险 

项 目 风 险 管理 的 一 个 主要 过 程 是 识别 风险 ， 也 就 是 事先 要 “预知 ”项 目 进 展 过程 中 
可 能 会 发 生 的 风险 ， 然 后 对 其 进行 分 析 ， 制 订 相 应 措施 。 根 据 业 内 人 士 的 经 验 ， 与 需求 
有 关 的 主要 风险 及 其 应 对 措施 如 表 11-7 所 示 。 


表 11-7 与 需求 有 关 的 风险 
主要 风险 风险 应 对 措施 
在 项 目 早期 写 一 份 项 目 视图 与 范围 将 业务 需求 涵盖 在 内 ， 并 将 
其 作为 新 的 需求 及 修改 需求 的 指导 
记录 参与 的 每 个 项 目 中 实际 需求 开发 的 工作 量 ， 这 样 就 能 知道 
所 花 的 时 间 是 否 合适 ， 并 改进 将 来 项 目的 工作 计划 
j 场 对 产品 的 反馈 信 | 强调 市 场 调查 研究 ， 建 立 原型 ， 并 运用 客户 核心 小 组 来 获得 产 


产品 视图 与 范围 


需求 开发 所 需 时 间 


息 品 的 反馈 信息 
需求 | 没有 非 功 能 需求 编写 非 功 能 需求 文档 和 验收 标准 ， 作 为 可 接受 的 标准 


确定 出 主要 的 客户 ,并 采用 产品 代表 的 方法 来 确保 客户 代表 的 
积极 参与 ， 确 保 在 需求 决定 权 上 有 正确 的 人 先 

尽量 识别 并 记录 用 户 的 期 望 ， 提 出 大 量 的 问题 来 提示 用 户 ， 以 
充分 表达 他 们 的 想法 和 建议 

把 已 有 的 产品 作为 需求 基 | 将 在 逆向 工程 中 收集 的 需求 编写 成 文档 ， 并 让 用 户 评审 以 确保 
线 其 正确 性 

从 用 户 描述 的 解决 方法 中 提炼 出 其 本 质 需求 


评估 每 项 新 需求 的 优先 级 ， 并 与 已 有 的 工作 对 比 ， 以 做 出 相应 


客户 反对 产品 需求 


期 望 需求 


划分 需求 优先 级 的 决策 
分 析 带 来 技术 困难 的 特性 分 析 每 项 需求 的 可 行 性 ， 以 确定 是 否 能 按 计 划 实 现 
不 熟悉 的 技术 、 工 具 /平台 明确 天 此 简 风 险 的 需求 留 出 充 补 时间 进 行 学 对、 实验 和 测 
试 原型 
系统 分 析 师 和 用 户 对 需求 | 使 用 高 水 平 的 系统 分 析 师 ;使 用 模型 和 原型 ， 使 一 些 模糊 的 需 
的 不 同 理解 求 变 得 清晰 
时 间 压 力 对 待 确定 因素 的 | 记录 解决 每 项 待 确定 因素 的 负责 人 的 名 字 、 如 何 解决 的 ， 以 及 
需求 | 影响 解决 的 截止 日 期 
定义 以 用 户 的 任务 为 中 心 ， 采 用 用 例 技 术 获取 需求 ; 根据 场景 编写 


SRS 的 完整 性 和 正确 性 需求 测试 用 例 , 建立 原型 ; 让 用 户 代表 对 SRS 和 分 析 模 型 进行 
正式 评审 
有 具有 二 义 性 的 术语 建立 一 本 术语 和 数据 字典 ， 用 于 定义 所 有 的 业务 和 技术 词汇 
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续 表 
主要 风险 风险 应 对 措施 
:平定 | = 调 至 全 = “ 怎 
需求 说 明 中 包括 了 设计 A SRS， 以 确保 它 是 在 强调 “做 什么 ”， 而 不 是 “怎么 
未 经 验证 的 需求 评审 人 并 尽早 通过 非 正 
审查 的 有 效 性 对 参与 需求 评审 的 所 有 人 员 进 行 培训 ， 以 使 评审 工作 更 加 有 效 
将 项 目 视图 与 范围 文档 作为 变更 的 参照 ， 用 户 积极 参与 需求 获 
需求 变更 取 过 程 ， 将 那些 易于 变更 的 需求 用 多 种 方案 实现 ， 并 在 设计 时 
注意 其 可 修改 性 
需求 变更 过 程 建立 规范 的 变更 控制 流程 ， 并 严格 执行 
未 实现 的 需求 使 用 需求 跟踪 能 力矩 阵 或 相关 工具 


在 项 目 早期 编制 视图 与 范围 文档 ， 并 得 到 用 户 确认 ; 采用 过 代 
式 开发 方法 


项 目 范 围 蔓延 


系统 分 析 师 和 项 目 管理 人 员 可 以 利用 表 11-7 来 识别 项 目 中 的 需求 风险 。 但 要 注意 的 
是 , 表 11-7 只 是 一 个 总 结 性 的 风险 清单 ， 具 体 到 每 一 个 项 目 ， 可 能 都 有 些 不 同 ， 需 要 根 
据 实际 情况 进行 增加 或 删 减 。 在 风险 应 对 措施 方面 ， 也 需要 根据 经 验 和 项 目 约束 ， 进 行 
调整 或 改进 。 
11.8.4 ”需求 跟踪 


根据 IEEE 的 定义 ， 可 跟踪 性 包含 两 个 层面 的 含义 ， 一 个 是 开发 过 程 的 两 个 或 多 个 
产品 之 间 能 够 建立 关系 的 程度 ， 尤 其 是 那些 具有 前 后 关系 或 主 从 关系 的 产品 。 例 如 ， 某 
个 给 定 构件 的 需求 和 设计 的 匹配 程度 ， 另 一 个 是 软件 开发 产品 中 每 个 元 素 能 够 建立 其 存 
在 理由 的 程度 ， 例 如 ，DEFD 中 的 每 个 元 素 定位 它 所 满足 需求 的 程度 。 

可 跟踪 性 是 软件 需求 的 一 个 重要 特征 ， 需 求 跟踪 是 将 单个 需求 和 其 他 系统 元 素 之 问 
的 依赖 关系 和 届 辑 联系 建立 跟踪 ， 这 些 元 素 包 括 各 种 类 型 的 需求 、 业 务 规 则 、 系 统 架构 
和 构件 、 源 代码 、 测 试用 例 ， 以 及 帮助 文件 等 。CMMI 也 要 求 具备 需求 跟踪 能 力 ， 其 对 
需求 跟踪 的 定义 是 “在 软件 工作 产品 之 间 维 护 一 致 性 ” 其 中 工作 产品 包括 软件 计划 、 过 
程 描述 、 分 配 需求 、 软 件 需求 、 软 件 设计 、 程 序 代 码 、 测 试 计 划 和 测试 过 程 。CMMI 中 
的 “分 配 需求 ”是 指 项 目 启动 前 分 配给 该 项 目的 需求 ， 其 实 也 就 是 用 户 的 原始 需求 。 

1， 需 求 跟踪 的 内 容 

根据 国家 标准 GB/T 8567 一 2006，SRS 中 的 每 个 软件 配置 项 的 需求 到 其 涉及 的 系统 
(或 子 系统 ) 需求 都 要 具有 双向 可 追踪 性 。 所 谓 双向 跟踪 ,包括 正 向 跟踪 和 反 向 跟踪 ， 正 
向 跟踪 是 指 检查 SRS 中 的 每 个 需求 是 否 都 能 在 后 继 工 作成 果 中 找到 对 应 点 ; 反 向 跟踪 也 
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称 为 逆向 跟踪 ， 是 指 检查 设计 文档 、 代 码 、 测 试用 例 等 工作 成 果 是 否 都 能 在 SRS 中 找到 
出 处 。 具 体 来 说 ， 需 求 跟踪 涉及 5 种 类 型 ， 如 图 11-18 所 示 。 


中 外 
上 
宇 向 由 中 让 于 
7 -| 一 
i T 作 
内 求 一 - ， 交 甩 
。 友 向 山野 [1 


图 11-18 五 类 需求 可 跟踪 


图 11-18 中 的 箭头 表示 需求 跟踪 能 力 联系 链 ， 它 能 跟踪 需求 使 用 的 整个 周期 ， 即 从 
需求 建议 到 交付 的 全 过 程 。 

图 11-18 的 左 半 部 分 表明 ， 从 用 户 原始 需求 可 向 前 追溯 到 软件 需求 ， 这 样 就 能 区 分 
出 开发 过 程 中 或 开发 结束 后 由 于 变更 受到 影响 的 需求 , 也 确保 了 SRS 中 包括 所 有 用 户 需 
求 。 同 样 ， 可 以 从 软件 需求 回潮 到 相应 的 用 户 原始 需求 ， 确 认 每 个 软件 需求 的 出 处 。 如 
果 以 用 例 的 形式 来 描述 用 户 需求 ， 图 11-18 的 左 半 部 分 就 是 用 例 和 功能 性 需求 之 问 的 跟 
踪 情况 。 

图 11-18 的 右 半 部 分 表明 ， 由 于 在 开发 过 程 中 ， 软 件 需求 转变 为 设计 和 编码 等 实现 
元 素 ， 所 以 通过 定义 单个 软件 需求 和 特定 的 产品 元 素 之 间 的 联系 链 ， 可 以 从 软件 需求 追 
济 到 产品 元 素 。 这 种 联系 链 使 开发 人 员 知 道 每 个 需求 对 应 的 产品 元 素 ， 从 而 确保 产品 元 
素 满足 每 个 需求 。 第 四 类 联系 链 是 从 产品 元 素 回 湖 到 软件 需求 ， 使 开发 人 员 知道 每 个 产 
品 元 素 存在 的 原因 。 绝 大 多 数 项 目 不 包 括 与 用 户 需求 直接 相关 的 代码 ， 但 开发 人 员 应 访 
知道 为 什么 要 写 这 一 行 代码 。 如 果 不 能 把 设计 元 素 、 代 码 段 或 测试 用 例 回 溯 到 一 个 软件 
需求 ， 就 可 能 出 现 画蛇添足 的 现象 。 当 然 ， 如 果 某 个 孤立 的 产品 元 素 表明 了 一 个 正当 的 
功能 ， 则 说 明 SRS 漏 掉 了 一 项 需求 。 

第 五 类 联系 链 是 软件 需求 之 间 的 眼 踪 ， 这 种 跟踪 便于 更 好 地 处 理 软件 需求 之 间 的 四 
辑 相关 性 ， 检 查 需求 分 解 中 可 能 出 现 的 错误 或 遗漏。 

2. 需求 跟踪 的 目的 

需求 跟踪 是 一 项 劳动 强度 很 大 的 任务 ， 在 整个 系统 开发 、 运 行 和 维护 的 过 程 中 ， 要 
始终 保持 联系 链 信息 与 实际 相符 。 在 项 目 实践 中 ， 使 用 需求 跟踪 能 力 ， 可 以 获得 如 下 
好 处 : 

(1) 审核 。 跟 踪 能 力 信息 可 以 帮助 开发 人 员 审核 和 确保 所 有 需求 都 被 正确 应 用 。 

(2) 变更 影响 分 析 。 在 增 、 删 、 改 需求 时 ， 跟 踪 能 力 信息 可 以 确保 不 忽略 每 个 受到 
影响 的 系统 元 素 。 

(3) 维护 。 可 靠 的 跟踪 能 力 信息 使 得 维护 时 能 够 正确 而 完整 地 实施 变更 ， 从 而 提高 
生产 率 。 

(4) 项 目 跟踪 。 认真 记录 跟踪 能 力 数据 ,就 可 以 获得 计划 功能 当前 实现 状态 的 记录 。 
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(5) 再 工程 。 可 以 列 出 遗留 系统 中 将 要 替换 的 功能 ， 记 录 它 们 在 新 系统 中 的 需求 和 
在 软件 构件 中 的 位 置 。 

(6) 重复 利用 。 跟 踪 能 力 信息 可 以 帮助 开发 人 员 在 新 系统 中 对 相同 的 功能 利用 现 有 
系统 的 相关 资源 。 例 如 ， 功 能 设计 、 相 关 需 求 、 代 码 和 测试 等 。 

(7) 减 小 风险 。 需 求 联系 文档 化 可 减少 由 于 项 目 团队 关键 成 员 离 职 带 来 的 风险 。 

(8) 测试 。 测 试 模块 、 需 求 和 代码 段 之 间 的 联系 链 可 以 在 测试 出 错时 指出 最 可 能 有 
问题 的 代码 段 。 

需求 跟踪 和 矩阵 

表示 需求 和 其 他 系统 元 素 之 间 的 联系 链 的 最 普遍 方式 是 使 用 需求 跟踪 (能力) 矩阵。 
不 论 采用 何 种 跟踪 方式 ， 都 要 建立 与 维护 需求 跟踪 矩阵 ， 它 保存 了 需求 与 后 继 工作 成 果 
的 对 应 关系 。 例 如 ， 从 用 户 原 始 需 求 到 软件 需求 之 间 的 跟踪 ， 可 以 采用 如 表 11-8 所 示 的 
和 矩阵。 


表 11-8 用 户 原始 需求 到 软件 需求 的 跟踪 矩阵 示例 


对 于 从 软件 需求 到 下 游 工 作 产 品 之 问 的 跟踪 ， 可 以 采用 如 表 11-9 所 示 的 矩阵 。 
表 11-9 软件 需求 到 下 游 工作 产品 的 跟踪 矩阵 示例 


测试 用 例 


表 11-9 明确 展示 了 每 个 用 例 是 如 何 连接 到 一 个 或 多 个 设计 、 编 码 和 测试 元 素 的。 其 
中 设计 元 素 可 以 是 模型 中 的 对 象 ， 例 如 ，DFD、E-R 图 或 类 图 等 ， 代 码 模块 可 以 是 类 中 
的 方法 、 源 代码 文件 名 、 过 程 或 函数 。 需 求 跟踪 矩阵 中 可 以 定义 各 种 系统 元 素 类 型 间 的 
一 对 一 、 一 对 多 和 多 对 多 关系 ， 也 就 是 说 ， 人 允许 在 表 11-9 的 一 个 单元 格 中 填 入 多 个 元 素 
来 实现 这 些 特 征 。 例 如 ， 一 个 代码 模块 对 应 一 个 设计 元 素 ， 多 个 测试 用 例 验证 一 个 功能 
点 ， 每 个 用 例 导 致 多 个 功能 点 等 。 
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传统 的 软件 开发 过 程 可 以 划分 为 从 概念 到 实现 的 若干 个 阶段 ， 包 括 软件 计划 、 需 求 
分 析 、 软 件 设计 、 软 件 实 现 和 软件 测试 等 。 在 这 种 开发 过 程 中 ， 如 何 将 需求 分 析 的 成 果 
转换 为 软件 设计 ， 这 个 问题 一 直 困 扰 着 研究 人 员 和 实践 工作 者 。 近 年 来 ， 软 件 工程 界 提 
出 了 各 种 需求 工程 和 软件 建 模 技 术 ， 然 而 ， 在 软件 需求 和 设计 之 间 仍 然 存在 一 条 很 难 逾 
越 的 鸿沟 ， 从 而 很 难 有 效 地 将 需求 转换 为 相应 的 设计 。 为 此 ， 学 者 们 提出 了 软件 架构 
(Software Architecture) 的 概念 ， 并 试图 在 软件 需求 与 设计 之 间架 起 一 座 桥 梁 ,重点 解决 
系统 结构 和 需求 向 实现 平坦 过 渡 的 问题 。 

另 一 方面 ， 随 着 软件 系统 规模 越 来 越 大 、 越 来 越 复杂 ， 整 个 系统 的 结构 和 规格 说 明 
显得 越 来 越 重要 。 在 这 种 背景 下 ， 人 们 也 逐渐 认识 到 软件 架构 的 重要 性 ， 促 进 了 软件 架 
构 技术 的 快速 发 展 和 应 用 。 


12.1 构件 与 软件 复 用 


构件 (component) 也 称 为 组 件 , 是 一 个 功能 相对 独立 的 具有 可 复 用 价值 的 软件 单元 。 
在 00 方法 中 ， 一 个 构件 由 一 组 对 象 构成 ， 包 含 了 一 些 协作 的 类 的 集合 ， 它 们 协同 工作 
来 提供 一 种 系统 功能 。 可 复 用 性 〈 可 重用 性 ) 是 指 系 统 和 【或 ) 其 组 成 部 分 能 在 其 他 系 
统 中 重复 使 用 的 程度 。 软 件 开发 的 全 生命 周期 都 有 可 复 用 的 价值 ， 包 括 项 目的 组 织 、 软 
件 需 求 、 设 计 、 文 档 、 实 现 、 测 试 方法 和 测试 用 例 ， 都 是 可 以 被 重复 利用 和 借鉴 的 有 效 
资源 。 可 复 用 性 体现 在 软件 的 各 个 层次 ， 通 用 的 、 可 复 用 性 高 的 软件 模块 往往 已 经 由 操 
作 系 统 或 开发 工具 提供 ， 例 如 ， 通 用 库 、 标 准 构 件 和 模板 库 等 ， 它 们 并 不 需要 程序 员 重 
新 开发 。 

软件 复 用 的 形式 可 分 为 垂直 式 复 用 和 水 平 式 复 用 。 水 平 式 复 用 是 复 用 不 同 应 用 领域 
中 的 软件 元 素 ， 例 如 ， 数 据 结构 、 排 序 算 法 、 人 机 界面 构件 等 。 标 准 函数 库 是 一 种 典型 
的 原始 的 水 平 式 复 用 机 制 ， 垂直 式 复 用 是 在 一 类 具有 较 多 公共 性 的 应 用 领域 之 间 复 用 软 
件 构件 。 由 于 在 两 个 截然 不 同 的 应 用 领域 之 间 进 行 软件 复 用 潜力 不 大 ， 所 以 垂直 式 复 用 
受到 广泛 关注 。 垂 直 式 复 用 活动 的 主要 关键 点 在 于 领域 分 析 ， 即 根据 应 用 领域 的 特征 和 
相似 性 ， 预 测 构件 的 可 复 用 性 。 一 旦 根据 领域 分 析 确 认 了 构件 的 可 复 用 价值 ， 即 可 进行 
构件 的 开发 ， 并 对 具有 可 复 用 价值 的 构件 做 一 般 化 处 理 ， 使 它们 能 够 适应 新 的 类 似 的 应 
用 领域 。 然 后 将 构件 和 它们 的 文档 存 入 可 复 用 构件 库 ， 成 为 可 供 未 来 开发 项 目 使 用 的 可 
复 用 资源 。 
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12.1.1 主流 构件 标准 


为 了 达到 复 用 的 目的 ， 构 件 应 当 是 内 聚 的 ， 并 具有 相当 稳定 的 、 公 开 的 接口 。 为 了 
使 构件 更 切合 实际 、 更 有 效 地 被 复 用 ， 构 件 应 当 具 备 可 变性 ， 以 提高 其 通用 性 。 针 对 不 
同 的 应 用 系统 ， 复 用 者 根据 需要 可 以 对 构件 可 变 部 分 进行 适当 的 调整 和 修改 ， 使 之 客户 
化 。 需 要 进行 客户 化 的 构件 称 为 抽象 构件 ， 而 可 以 直接 复 用 的 构件 称 为 具体 构件 。 对 某 
个 构件 而 言 ， 通 用 性 越 好 ， 其 被 复 用 的 面 越 广 ， 可 变性 越 好 ， 就 越 易于 调整 ， 以 便 适用 
于 应 用 的 具体 环境 。 

为 了 将 不 同 软件 开发 商 在 不 同 软 硬 件 平台 上 开发 的 构件 组 装 成 一 个 应 用 系统 ， 必 须 
解决 异 构 平 台 的 各 构件 间 的 互 操 作 问 题 。 而 要 解决 这 个 问题 ， 就 需要 所 有 进行 互 操作 的 
构件 遵循 同样 的 标准 。 目 前 ,主流 的 构件 标准 有 对 象 管 理 集团 (Object Management Group， 
OMG) 的 CORBA、Microsoft 的 构件 对 象 模型 (Component Object Model，COM) 和 分 
布 式 构件 对 象 模型 (Distributed Component Object Model，DCOM) 和 Sun 的 Java 企业 
Bean (Enterprise JavaBean，EJB )。 

1. CORBA 

CORBA 是 由 OMG 制定 的 一 个 工业 标准 ， 其 主要 目标 是 提供 一 种 机 制 ， 使 得 对 象 
可 以 透明 地 发 出 请 求 和 获得 应 答 ， 从 而 建立 一 个 异 质 的 分 布 式 应 用 环境 。OMG 给 出 的 
以 对 象 请 求 代理 〈Object Request Broker，ORB ) 为 中 心 的 对 象 管理 结构 如 图 12-1 所 示 。 


应 用 对 象 通用 服务 
® © I © 


@ 全 一 | 


对 象 服务 


图 12-1 对 象 管理 结构 


在 OMG 的 对 象 管理 结构 中 ，ORB 是 一 个 关键 的 通信 机 制 ， 它 以 实现 互 操作 性 为 主 
要 目标 ， 处 理 对 象 之 间 的 消息 分 布 。 对 象 服务 实现 基本 的 对 象 创建 和 管理 功能 ， 通 用 服 
务 则 使 用 对 象 管理 结构 所 规定 的 类 接口 实现 一 些 通用 功能 。 针 对 ORB，OMG 又 进一步 
提出 了 CORBA 技术 规范 ， 主 要 内 容 包括 接口 定义 语言 (Interface Definition Language， 
IDL)、 接 口 池 (Interface Repository，IR)、 动 态 调 用 接口 (Dynamic Invocation Interface， 
DID) 和 对象 适配器 (Object Adapter，OA) 等 。 

(1) 接口 定义 语言 。IDL 是 CORBA 规范 中 定义 的 一 种 中 性 语言 ， 它 用 来 描述 服务 
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器 对 象 〈 向 调用 者 提供 服务 的 对 象 ) 的 接口 ， 而 不 涉及 对 象 的 具体 实现 。IDL 本 身 也 是 
面向 对 象 的 ， 它 虽然 不 是 编程 语言 ， 但 它 为 客户 对 象 〈 发 出 服务 请 求 的 对 象 ) 提供 了 语 
言 的 独立 性 ， 因 为 客户 对 象 只 需 了 解 服务 器 对 象 的 IDL 接口 ， 而 不 必 知 道 其 编程 语言 。 
CORBA 还 定义 了 IDL 到 C、C++、SmallTalk 和 Java 语言 的 映射 。 

(2) 接口 池 。 下 包括 分 布 式 计 算 环 境 中 所 有 可 用 的 服务 器 对 象 的 接口 表示 ， 它 使 动 
态 搜索 可 用 服务 器 的 接口 、 动 态 构 造 请 求 及 参数 成 为 可 能 。 

(3) 动态 调用 接口 。DII 提供 了 一 些 标准 函数 以 供 客户 对 象 动态 创建 请 求 和 构造 请 
求 参数 。 客 户 对 象 将 DI 与 人 配合 使 用 ， 可 实现 服务 器 对 象 接口 的 动态 搜索 、 请 求 及 参 
数 的 动态 构造 与 动态 发 送 。 当 然 ， 只 要 客户 对 象 在 编译 之 前 能 够 确定 服务 器 对 象 的 IDL 
接口 ，CORBA 也 允许 客户 对 象 使 用 静态 调用 机 制 。 静态 机 制 的 灵活 性 虽 不 及 动态 机 制 ， 
但 执行 效率 却 胜 过 动态 机 制 。 

(4) 对 象 适配器 。OA 用 于 屏蔽 ORB 内 核 的 实现 细节 ， 为 服务 器 对 象 的 实现 者 提供 
抽象 接口 ， 以 便 它们 使 用 ORB 内 部 的 某 些 功能 ， 例 如 ， 服 务 器 对 象 的 登录 与 激活 、 客 
户 请 求 的 认证 等 。 

CORBA 定义 了 一 种 面向 对 象 的 构件 开发 方法 ， 使 不 同 的 应 用 系统 可 以 共享 构件 。 
每 个 对 象 都 将 其 内 部 操作 细节 封装 起 来 ， 同 时 又 向 外 界 提供 精确 定义 的 接口 ， 从 而 降低 
了 应 用 系统 的 复杂 性 ， 也 降低 了 软件 开发 费用 。CORBA 的 平台 无 关 性 实现 了 对 象 的 跨 
平台 引用 ,开发 人 员 可 以 在 更 大 的 范围 内 选择 最 实用 的 对 象 加 入 到 自己 的 应 用 系统 之 中 。 
CORBA 的 语言 无 关 性 使 开发 人 员 可 以 在 更 大 的 范围 内 相互 利用 别人 的 编程 技能 和 
成 果 。 

2. EJB 

EJB 是 用 于 开发 和 部 署 多 层 结构 的 、 分 布 式 的 、 面 向 对 象 的 Java 应 用 系统 的 跨 平 台 
的 构建 架构 。 使 用 EJB 编写 的 应 用 程序 具有 可 扩展 性 和 交互 性 , 以 及 多 用 户 安全 的 特性 。 
这 些 应 用 只 需要 写 一 次 , 就 可 以 发 布 到 任何 支持 EJB 规范 的 服务 器 平台 上 。 有 关 EJB 的 
详细 知识 ， 将 在 16.2.1 节 中 介绍 。 

3. COMDPCOM 

Microsoft 的 COM 定义 了 构件 和 它们 的 客户 之 间 互 相 作 用 的 方式 ， 使 得 构件 和 客户 
端 无 需 任何 中 介 构 件 就 能 相互 联系 。DCOM 扩展 了 COM， 使 其 能 够 支持 在 局 域 网 、 广 
域 网 甚至 Intemet 上 不 同 计算 机 的 对 象 之 间 的 通信 。 使 用 DCOM， 应 用 系统 就 可 以 在 位 
置 上 达到 分 布 性 ， 从 而 满足 客户 和 应 用 的 需求 。 
因为 DCOM 是 COM 的 无 颖 扩展 ， 所 以 可 以 将 基于 COM 的 应 有 用、 构件、 工具 和 知 
识 转移 到 标准 化 的 分 布 式 计算 领域 中 。 在 做 分 布 式 计算 时 , DCOM 处 理 网 络 协议 的 低层 
次 的 细节 问题 ， 从 而 使 开发 人 员 能 够 集中 精力 解决 用 户 所 要 求 的 问题 。DCOM 具有 语言 
无 关 性 ， 任 何 语言 都 可 以 用 来 创建 COM 构件 。Java、Visual C++、Visual Basic、Delphi、 
了 PowerBuilder 和 Cobol 等 都 能 够 和 DCOM 很 好 地 相互 作用 。 
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DCOM 具有 位 置 独立 性 ， 也 就 是 说 ，DCOM 使 得 构件 的 位 置 对 用 户 来 说 完全 透明 ， 
用 户 无 需 知道 构件 的 具体 位 置 ， 无 论 构件 是 位 于 客户 的 同一 个 进程 中 ， 还 是 位 于 地 球 的 
另 一 端 。 在 任何 情况 下 ， 客 户 连接 和 调用 构件 的 方法 都 是 一 样 的 。DCOM 不 仅 无 需 改 
变 源码 ， 而 且 无 需 重 新 编译 程序 。 仅 仅 使 用 一 个 简单 的 再 配置 动作 ， 就 可 以 改变 构件 
之 间 相 互 连 接 的 方式 。 


12.1.2 ”构件 获取 与 管理 


存在 大 量 的 、 可 复 用 的 构件 是 有 效 地 使 用 复 用 技术 的 前 提 。 对 大 量 的 构件 进行 有 效 
的 管理 ， 以 方便 构件 的 存储 、 检 索 和 提取 ， 是 成 功 复 用 构件 的 必要 保证 。 

1. 构件 的 获取 

在 基于 构件 的 软件 开发 中 ， 可 以 通过 多 种 不 同 的 途径 来 获取 构件 : 

(1) 从 现 有 构件 中 获得 符合 要 求 的 构件 ， 直 接 使 用 或 作 适 应 性 修改 ， 得 到 可 复 用 的 
构件 。 

(2) 通过 遗留 工程 (Legacy Engineering)， 将 具有 潜在 复 用 价值 的 构件 提取 出 来 ， 
得 到 可 复 用 的 构件 。 

(3) 从 市 场 上 购买 现成 的 商业 构件 ， 即 COTS 〈Commercial Off-The-Shell) 构件。 

(4) 开发 新 的 符合 要 求 的 构件 。 

企业 或 项 目 组 在 进行 以 上 决策 时 ， 必 须 考虑 到 不 同方 式 获 取 构 件 的 一 次 性 成 本 和 以 
后 的 维护 成 本 〈 直 接 成 本 和 间接 成 本 )， 然 后 做 出 最 优 的 选择 。 在 项 目 实践 中 ， 可 以 使 用 
决策 树 来 帮助 选择 ， 有 关 这 方面 的 知识 ， 请 阅读 2.11.3 节 。 

2. 构件 的 组 织 

当 企业 获取 了 数量 众多 的 构件 之 后 ， 就 需要 建立 构件 库 。 为 了 给 复 用 者 在 查询 构件 
时 提供 方便 ， 同 时 也 为 了 更 好 地 复 用 构件 ， 必 须 对 获取 的 构件 进行 分 类 ， 并 置 于 构件 库 
的 适当 位 置 。 构 件 的 分 类 方法 及 相应 的 结构 对 构件 的 检索 和 理解 有 极为 深刻 的 影响 。 可 
复 用 技术 对 构件 库 组 织 方法 的 要 求 如 下 所 述 。 

(1) 支持 构件 库 的 各 种 维护 动作 ， 例 如 ， 增 加 、 删 除 或 修改 构件 ， 尽 量 不 要 影响 构 
件 库 的 结构 。 

(2) 不 仅 要 支持 精确 匹配 ， 还 要 支持 相似 构件 的 查找 。 

(3) 不 仅 能 进行 简单 的 语法 匹配 ， 而 且 能 够 查找 在 功能 或 行为 方面 等 价 或 相似 的 
构件 。 

(4) 对 应 用 领域 具有 较 强 的 描述 能 力 和 较 好 的 描述 精度 。 

(5) 库 管 理 员 和 用 户 容 易 使 用 。 

目前 ， 己 有 的 构件 分 类 方法 大 致 可 以 归纳 为 三 大 类 ， 关 键 字 分 类 法 、 刻 面 (facet) 
分 类 法 和 超 文 本 组 织 方法 。 

(1) 关键 字 分 类 法 。 关 键 字 分 类 法 将 应 用 领域 的 概念 按照 从 抽象 到 具体 的 顺序 逐次 
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分 解 为 树 形 或 有 向 无 回路 图 结构 ， 每 个 概念 用 一 个 描述 性 的 关键 字 表 示 。 当 在 构件 库 中 
加 入 新 的 构件 时 ， 库 管理 员 必 须 对 构件 的 功能 或 行为 进行 分 析 ， 在 浏览 已 有 关键 字 分 类 
结构 的 同时 ， 将 新 构件 置 于 最 合适 的 原子 级 关键 字 之 下。 如果 无 法 找到 构件 的 属 主 关 键 
字 ， 则 可 以 扩充 现 有 的 关键 字 分 类 结构 ， 引 进 新 的 关键 字 。 

(2) 刻 面 分 类 法 。 刻 面 分 类 法 定义 若干 用 于 刻画 构件 特征 的 “ 刻 面 ” 每 个 面包 含 
若干 概念 ， 这 些 概念 描述 构件 在 刻 面 上 的 特征 。 刻 面 可 以 描述 构件 执行 的 功能 、 被 操作 
的 数据 、 构 件 应 用 的 语 境 或 其 他 特征 。 描 述 构件 的 刻 面 集合 称 为 刻 面 描述 符 , 一 般 而 言 ， 
刻 面 描述 符 不 超过 7 个 刻 面 。 关 键 字 分 类 法 和 刻 面 分 类 法 都 是 以 数据 库 系 统 作 为 实现 背 
景 的 ， 昌 然 可 以 选用 关系 型 数据 库 ， 但 面向 对 象 数据 库 更 适合 于 实现 构件 库 ， 因 为 其 中 
的 复合 对 象 和 多 重 继承 等 机 制 与 表格 相 比 ， 更 适合 描述 构件 及 其 相互 关系 。 

(3) 超 文本 方法 。 与 基于 数据 库 系 统 的 构件 库 组 织 方法 不 同 ， 基 于 全 文 检 索 技 术 ， 
其 主要 思想 是 : 所 有 构件 必须 辅 以 详尽 的 功能 或 行为 说 明文 档 ， 说 明 中 出 现 的 重要 概念 
或 构件 以 网 状 链接 方式 相互 连接 ， 检 索 者 在 阅读 文档 的 过 程 中 可 按照 人 类 的 联想 思维 方 
式 任意 跳 转 到 包含 相关 概念 或 构件 的 文档 ;全 文 检 索 系 统 将 用 户 给 出 的 关键 字 与 说 明文 
档 中 的 文字 进行 匹配 ， 实 现 构 件 的 浏览 式 检索 。 超 文本 组 织 方法 为 开发 和 复 用 构件 提供 
了 直观 的 多 媒体 方式 。 由 于 网 状 结构 比较 自由 、 松 散 ， 因 此 ， 超 文本 方法 比 前 两 种 方法 
更 易于 修改 构件 库 的 结构 。 

3 人员 及 权限 管理 

构件 库 系统 是 一 个 开放 的 公共 构件 共享 机 制 ， 任 何 复 用 者 都 可 以 通过 网 络 访问 构件 
库 ， 这 在 为 复 用 者 带 来 便利 的 同时 ， 也 给 系统 的 安全 性 带 来 了 一 定 的 风险 。 因 此 ， 有 必 
要 对 不 同 复 用 者 的 访问 权限 作出 适当 的 限制 ， 以 保证 数据 安全 。 

一 般 来 说 ， 构 件 库 系统 可 包括 5 类 用 户 , 分 别 是 注册 用 户 、 公 共用 户 、 构 件 提交 者 、 
普通 管理 员 和 超级 管理 员 , 他 们 对 构件 库 分别 有 不 同 的 职责 和 权限 , 这 些 人 员 相互 协作 ， 
共同 维护 着 构件 库 系统 的 正常 运作 。 同 时 ， 系 统 为 每 种 操作 都 定义 一 个 权限 ， 包 括 提交 
构件 、 管理 构件 、 查 询 构件 和 下 载 构件 等 , 每 个 用 户 可 被 赋予 其 中 一 项 或 多 项 操作 权限 。 


12.1.3 构件 复 用 的 方法 


构件 开发 的 目的 是 复 用 ， 要 让 构件 在 新 的 软件 系统 中 发 挥 作用 ， 复 用 者 首先 必须 检 
索 与 提取 构件 ， 然 后 理解 与 评价 构件 ， 如 果 有 必要 则 可 以 修改 构件 ， 最 后 将 构件 组 装 到 
新 的 系统 中 。 

1. 检索 与 提取 构件 

构件 库 的 检索 方法 与 组 织 方 式 密切 相关 ， 因 此 ， 此 处 针对 12.1.2 节 介 绍 的 关键 字 分 
类 法 、 刻 面 分 类 法 和 超 文 本 组 织 方法 分 别 讨论 相应 的 检索 方法 。 

(1) 基于 关键 字 的 检索 。 系 统 在 图 形 用 户 界面 上 将 构件 库 的 关键 字 树 形 结构 直观 地 
展示 给 用 户 , 复 用 者 通过 对 树 形 结构 的 逐 级 浏览 , 寻找 需要 的 关键 字 并 提取 相应 的 构件 。 
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当然 , 复 用 者 也 可 以 直接 给 出 关键 字 (其 中 可 含 通配符 )， 由 系统 自动 给 出 合适 的 候选 构 
件 清单 。 这 种 方法 的 优点 是 比较 简单 、 易 于 实现 ， 但 在 某 些 场合 没有 应 用 价值 ， 因 为 复 
用 者 往往 无 法 利用 构件 库 中 已 有 的 关键 字 来 描述 期 望 的 构件 功能 或 行为 ， 对 树 形 结构 的 
浏览 也 容易 使 复 用 者 迷失 方向 。 

(2) 刻 面 检索 法 。 该 方法 基于 刻 面 分 类 法 ， 由 三 步 构成 ， 分 别 是 构造 查询 、 检 索 构 
件 和 对 构件 进行 排序 。 这 种 方法 的 优点 是 它 易于 实现 相似 构件 的 查找 ， 但 复 用 者 在 构造 
查询 时 比较 麻烦 。 

(3) 超 文本 检索 法 。 复 用 者 首先 给 出 一 个 或 数 个 关键 字 ， 系 统 在 构件 的 说 明文 档 中 
进行 精确 或 模糊 的 语法 匹配 ， 匹 配 成 功 后 ， 向 复 用 者 列 出 相应 的 构件 说 明 。 这 种 方法 的 
优点 是 用 户 界面 友好 ， 但 在 某 些 情况 下 复 用 者 难以 在 超 文本 浏览 过 程 中 正确 选取 构件 。 

上 述 检索 方法 都 是 基于 语法 〈syntax) 匹配 的 ， 要 求 复 用 者 对 构件 库 中 出 现 的 众多 
词汇 有 较 全 面 的 把 握 和 较 精 确 的 理解 。 理 论 的 检索 方法 是 语义 (semantic) 匹配 ， 即 复 
用 者 以 形式 化 手段 描述 所 需要 的 构件 的 功能 或 行为 语义 ， 系 统 通过 定理 证 明和 基于 知识 
的 推理 过 程 寻找 语义 上 等 价 或 相近 的 构件 。 遗 憾 的 是 ， 这 种 基于 语义 的 检索 方法 涉及 许 
多 人 工 智能 难题 ， 目 前 尚 难以 支持 大 型 构件 库 的 工程 实现 。 

2.， 理解 与 评价 构件 

要 使 库 中 的 构件 在 当前 的 开发 项 目 中 发 挥 作 用 ， 准 确 地 理解 构件 是 至 关 重要 的 。 特 
别 是 当 开 发 人 员 需 要 对 构件 进行 某 些 修改 时 ， 情 况 更 是 如 此 。 考 虑 到 设计 信息 对 于 理解 
构件 的 必要 性 ， 以 及 复 用 者 逆向 发 掘 设计 信息 的 困难 性 ， 必 须要 求 构件 的 开发 过 程 遵循 
公共 标准 ， 并 且 在 构件 库 的 文档 中 全 面 而 准确 地 说 明 以 下 内 容 : 构件 的 功能 与 行为 、 相 
关 的 领域 知识 、 可 适应 性 约束 条 件 与 例外 情形 、 可 以 预见 的 修改 部 分 及 修改 方法 。 但 是 ， 
如 果 开 发 人 员 希 望 复 用 以 前 并 非 专 为 复 用 而 设计 的 构件 时 ， 上述 假设 即 不 能 成 立 。 此 时 ， 
开发 人 员 必 须 借 助 于 CASE 工具 对 候选 构件 进行 分 析 。 这 种 CASE 工具 对 构件 进行 扫描 
将 各 类 信息 存 入 某 种 数据 库 ， 然 后 回答 复 用 者 的 各 类 查询 ， 进 而 帮助 理解 。 有 关 CASE 
工具 的 详细 知识 ， 请 阅读 8.4.2 节 。 

逆向 工程 是 理解 构件 的 另 一 种 重要 手段 。 它 试图 通过 对 构件 的 分 析 , 结合 领域 知识 ， 
半自动 地 生成 相应 的 设计 信息 ， 然 后 借助 设计 信息 完成 对 构件 的 理解 和 修改 。 有 关 逆 向 
工程 的 详细 知识 ， 请 阅读 8.2.2 节 。 

对 构件 可 复 用 性 的 评价 ， 是 通过 收集 并 分 析 构 件 的 复 用 者 在 实际 复 用 该 构件 的 历史 
过 程 中 的 各 种 反馈 信息 来 完成 的 。 这 些 信息 包括 复 用 成 功 的 次 数 、 对 构件 的 修改 量 、 构 
件 的 健壮 性 度量 和 其 他 性 能 度量 等 。 

3. 修改 构件 

理想 的 情形 是 对 构件 库 中 的 构件 不 作 修改 而 直接 用 于 新 系统 中 。 但 是 ， 在 大 多 数 情 
况 下 ， 必 须 对 构件 进行 或 多 或 少 的 修改 ， 以 适应 新 的 需求 。 为 了 减少 构件 修改 的 工作 量 ， 
要 求 开发 人 员 尽量 使 构件 的 功能 、 行 为 和 接口 设计 更 为 抽象 化 、 通 用 化 和 参数 化 。 这 样 ， 
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复 用 者 即 可 通过 对 实 参 的 选取 来 调整 构件 的 功能 或 行为 。 如 果 这 种 调整 仍 不 足以 使 构件 
适用 于 新 系统 ， 复 用 者 就 必须 借助 设计 信息 和 文档 来 修改 构件 。 因 此 ， 与 构件 有 关 的 文 
档 和 抽象 层次 更 高 的 设计 信息 对 于 构件 的 修改 至 关 重 要 。 例如， 如 果 需 要 将 C 语言 书写 
的 构件 改写 为 Java 语言 形式 ， 构 件 的 算法 描述 就 十 分 重要 。 

4. 构件 组 装 

构件 组 装 是 指 将 库 中 的 构件 经 适当 修改 后 相互 连接 ， 或 者 将 它们 与 当前 开发 系统 中 
的 软件 元 素 相连 接 ， 最 终 构成 新 的 目标 软件 。 构 件 组 装 技术 大 致 可 以 分 为 如 下 三 种 : 基 
于 功能 的 组 装 技术 、 基 于 数据 的 组 装 技术 和 面向 对 象 的 组 装 技术 。 

(1) 基于 功能 的 组 装 技术 。 基 于 功能 的 组 装 技术 采用 子 程序 调用 和 参数 传递 的 方式 
将 构件 组 装 起 来 。 它 要 求 库 中 的 构件 以 子 程序 /过 程 /函数 的 形式 出 现 ， 并 且 接 口 说 明 必 
须 清晰 。 当 使 用 这 种 组 装 技术 进行 软件 开发 时 , 开发 人 员 首 先 要 对 新 系统 进行 功能 分 解 ， 
将 系统 分 解 为 强 内 聚 、 松 耦合 的 功能 模块 然后 根据 各 模块 的 功能 需求 提取 构件 ， 进 行 
适应 性 修改 后 ， 再 挂 接 到 上 述 功 能 分 解 框架 中 。 

(2) 基于 数据 的 组 装 技术 。 基 于 数据 的 组 装 技术 首先 根据 当前 软件 问题 的 核心 数据 
结构 设计 出 一 个 框架 ， 然 后 根据 框架 中 各 结 点 的 需求 提取 构件 并 进行 适应 性 修改 ， 再 将 
构件 逐个 分 配 至 框架 中 的 适当 位 置 。 此 后 ， 构 件 的 组 装 方式 仍然 是 传统 的 子 程序 调用 与 
参数 传递 。 这 种 组 装 技术 也 要 求 库 中 构件 以 子 程序 形式 出 现 ， 但 它 所 依赖 的 软件 设计 方 
法 不 再 是 功能 分 解 ， 而 是 面向 数据 的 设计 方法 ， 例 如 ，Jackson 系统 开发 方法 。 

(3) 面向 对 象 的 组 装 技术 。 由 于 封装 和 继承 特征 ， 面 向 对 象 方法 比 其 他 软件 开发 方 
法 更 适合 支持 软件 复 用 。 在 面向 对 象 的 软件 开发 方法 中 ， 如 果 从 类 库 中 检索 出 来 的 基 类 
能 够 完全 满足 新 系统 的 需求 ， 则 可 以 直接 应 用 。 和 否则 ， 必 须 以 基 类 为 父 类 ， 生 成 相应 的 
子 类 ， 以 满足 新 系统 的 需求 。 


12.2 ”软件 架构 概述 


软件 架构 为 软件 系统 提供 了 一 个 结构 、 行 为 和 属性 的 高 级 抽象 ， 由 构件 的 描述 、 构 
件 的 相互 作用 《连接 件 )、 指 导 构 件 集成 的 模式 以 及 这 些 模式 的 约束 组 成 。 软 件 架 构 不 仅 
指定 了 系统 的 组 织 结构 和 拓扑 结构 ， 并 且 显 示 了 系统 需求 和 构件 之 问 的 对 应 关系 ， 提 供 
了 一 些 设计 决策 的 基本 原理 。 

软件 架构 虽 脱胎 于 软件 工程 ， 但 其 形成 同时 借鉴 了 计算 机 架构 和 网 络 架 构 中 很 多 宝 
贵 的 思想 和 方法 。 近 年 来 ， 软 件 架构 已 完全 独立 于 软件 工程 ， 成 为 计算 机 科学 的 一 个 最 
新 的 研究 方向 和 独立 学 科 分 支 。 软 件 架构 研究 的 主要 内 容 涉及 软件 架构 描述 、 软 件 架 构 
风格 、 软 件 架构 评估 和 软件 架构 的 形式 化 方法 等 。 解决 好 软件 的 复 用、 质量 和 维护 问题 ， 
是 研究 软件 架构 的 根本 目的 。 
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1. 软件 架构 的 意义 

对 于 软件 项 目的 开发 来 说 , 一 个 清晰 的 软件 架构 是 首要 的 。 鉴于 架构 的 重要 性 , Perry 
将 软件 架构 视 为 软件 开发 中 第 一 类 重要 的 设计 对 象 ， Barry Boehm 也 明确 指出 :“ 在 没有 
设计 出 架构 及 其 规则 时 ， 那 么 整个 项 目 不 能 继续 下 去 ， 而 且 架 构 应 该 看 作 是 软件 开发 中 
可 交付 的 中 间 产 品 ”由 此 可 见 ,架构 在 软件 开发 中 为 不 同 的 人 员 提 供 了 共同 交流 的 语言 ， 
体现 并 尝试 了 系统 早期 的 设计 决策 ， 并 作为 系统 设计 的 抽象 ， 为 实现 框架 和 构件 的 共享 
和 重用 、 基 于 架构 的 软件 开发 提供 了 有 力 的 支持 。 

(1) 架构 是 项 目 干系 人 进行 交流 的 手段 。 软 件 架 构 代表 了 系统 的 高 层 抽 象 ， 项 目 干 
系 人 能 将 它 作 为 建立 一 个 互相 理解 的 基础 ， 形 成 统一 认识 ， 互 相交 流 。 不 同 的 项 目 干 系 
人 关心 着 系统 的 不 同方 面 ， 而 这 些 方面 都 受 架 构 的 影响 ， 因 此 ， 架 构 可 能 是 所 有 项 目 干 
系 人 共同 关心 的 一 个 重要 因素 。 例 如 ， 用 户 关 心 系统 是 否 满足 可 用 性 和 可 靠 性 需求 ; 客 
户 关心 的 是 系统 能 否 在 规定 时 间 内 完成 ， 并 且 开 支 在 预算 范围 内 ， 管理 人 员 担 心 在 经 费 
支出 和 进度 条 件 下 ， 按 此 架构 能 否 使 开发 团队 成 员 在 一 定 程度 上 独立 开发 ， 各 部 分 的 交 
互 是 否 遵 循 统一 的 规范 ， 开 发 进度 是 否 可 控 ; 开发 人 员 关 心 的 是 如 何 才 能 实现 架构 的 各 
项 目标 。 

(2) 架构 是 早期 设计 决策 的 体现 。 软 件 架构 体现 了 系统 最 早 的 一 组 设计 决策 ， 这 些 
早期 的 约束 比 起 以 后 的 开发 、 设 计 、 编 码 或 运行 及 维护 阶段 的 工作 重要 得 多 ， 对 系统 生 
命 周期 的 影响 也 大 得 多 。 早 期 决策 的 正确 性 最 难以 保证 ， 而 且 这 些 决 策 也 最 难以 改变 ， 
影响 范围 也 最 大 。 

(3) 架构 明确 了 对 系统 实现 的 约束 条 件 。 所 谓 “ 实 现 ” 就 是 要 用 实体 来 显示 出 一 个 
软件 架构 ， 即 要 符合 架构 所 描述 的 结构 性 设计 决策 ， 分 割 成 规定 的 构件 ， 按 规定 方式 互 
相交 互 。 在 具体 实现 时 ， 必 须 按照 架构 的 设计 ， 将 系统 分 成 若干 个 组 成 部 分 ， 各 部 分 必 
须 按照 预定 的 方式 进行 交互 ， 而 且 每 个 部 分 也 必须 具有 架构 中 所 规定 的 外 部 特征 。 这 些 
约束 是 在 系统 级 或 项 目 范围 内 作出 的 , 每 个 构件 上 工作 的 实现 者 是 看 不 见 的 。 这 样 一 来 ， 
可 以 分 离 关注 点 ， 架 构 设 计 师 不 必 是 算法 设计 者 或 精通 编程 语言 ， 他 们 只 需 重点 考虑 系 
统 的 总 体 权衡 tradeoff) 问题 ， 而 构件 的 开发 人 员 在 架构 给 定 的 约束 下 进行 开发 。 

(4) 架构 决定 了 开发 和 维护 组 织 的 组 织 结构 。 架 构 包含 了 对 系统 的 最 高 层次 的 分 解 ， 
因此 一 般 被 作为 任务 划分 结构 的 基础 。 任务 划分 结构 又 规定 了 计划 、 调度 及 预算 的 单位 ， 
决定 了 开发 小 组 内 部 交流 的 渠道 、 配 置 控制 和 文件 系统 的 组 织 、 集 成 与 测试 计划 和 过 程 
等 。 各 开发 小 组 按照 架构 中 对 各 主要 构件 接口 的 规定 进行 交流 。 一 旦 进入 维护 阶段 ， 维 
护 活动 也 会 反映 出 软件 架构 ， 常 由 不 同 的 小 组 分 别 负责 对 各 具体 部 分 的 维护 。 

(5) 架构 制约 着 系统 的 质量 属性 。 小 的 软件 系统 可 以 通过 编程 或 调试 措施 来 达到 质 
量 属性 的 要 求 ， 而 随 着 软件 系统 规模 的 扩大 ， 这 种 技巧 也 将 越 来 越 无 法 满足 要 求 。 因 为 
在 大 型 软件 系统 中 ， 质 量 属性 更 多 地 是 由 系统 结构 和 功能 划分 来 实现 的 ， 而 不 再 主要 依 
靠 所 选用 的 算法 或 数据 结构 。 可 以 使 用 对 架构 的 评价 来 预测 系统 未 来 的 质量 属性 ， 架 构 
评估 技术 可 以 对 按 某 架构 开发 出 来 的 软件 产品 的 质量 及 缺陷 做 出 比较 准确 的 预测 。 
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(6) 架构 使 推理 和 控制 更 改 更 简单 。 在 整个 软件 生命 周期 内 ， 每 个 架构 都 将 更 改 划 
分 为 三 类 ， 分 别 是 局 部 的 、 非 局 部 的 和 架构 级 的 变更 。 局 部 变更 是 最 经 常 发 生 的 ， 也 是 
最 容易 进行 的 ， 只 需 修改 某 一 个 构件 就 可 以 实现 。 非 局 部 变更 的 实现 则 需 对 多 个 构件 进 
行 修改 ， 但 并 不 改动 软件 架构 。 架 构 级 的 变更 是 指 会 影响 各 部 分 的 相互 关系 ， 甚 至 要 改 
动 整 个 系统 。 所 以 ， 一 个 优秀 的 架构 应 该 能 使 更 改 简单 易 行 。 

(7) 架构 有 助 于 循序 渐进 的 原型 设计 。 一 旦 确定 了 架构 ， 就 可 以 对 它 进 行 分 析 ， 
将 它 按 可 执行 模型 来 构造 原型 ， 以 减少 项 目 开发 的 潜在 风险 。 

(8) 架构 可 以 作为 培训 的 基础 。 在 对 项 目 组 新 成 员 介绍 所 开发 的 系统 时 ， 可 以 首先 
介绍 系统 的 架构 ， 以 及 对 构件 之 间 如 何 交互 从 而 实现 系统 需求 的 高 层次 的 描述 ， 让 项 目 
新 成 员 很 快 进 入 角色 。 

(9) 架构 是 可 传递 和 可 复 用 的 模型 。 软 件 架构 体现 了 一 个 相对 来 说 比较 小 又 可 理解 
的 模型 .软件 架构 级 的 复 用 意味 着 架构 的 决策 能 在 具有 相似 需求 的 多 个 系统 中 发 生 影响 ， 
这 比 代码 级 的 复 用 要 有 更 大 的 好 处 。 通 过 对 架构 的 抽象 ， 架 构 设 计 师 能 够 对 一 些 经 过 实 
践 证 明 是 非常 有 效 的 架构 进行 复 用 ， 从 而 提高 设计 的 效率 和 可 靠 性 。 

3. 软件 架构 的 发 展 史 

软件 系统 的 规模 在 迅速 增 大 的 同时 ， 软 件 开发 方法 也 经 历 了 一 系列 的 变革 。 在 此 过 
组 中 ， 软 件 架构 也 由 最 初 模糊 的 概念 发 展 到 一 个 渐 趋 成 熟 的 理论 和 技术 。 

20 世纪 70 年 代 以 前 ， 尤 其 是 在 以 ALGOL 68 为 代表 的 高 级 语言 出 现 以 前 ， 软 件 开 
发 基本 上 都 是 汇编 程序 设计 ， 此 阶段 系统 规模 较 小 ， 很 少 明确 考虑 系统 结构 ， 一 般 不 存 
在 系统 建 模 工作 。20 世纪 70 年 代 中 后 期 ， 由 于 结构 化 开发 方法 的 出 现 与 广泛 应 用 ， 软 
件 开发 中 出 现 了 概要 设计 与 详细 设计 ， 其 主要 任务 是 数据 流 设计 与 控制 流 设计 ， 因 此 ， 
此 时 软件 结构 已 作为 一 个 明确 的 概念 出 现在 系统 开发 中 。 

20 世纪 80 年 代 初 到 90 年 代 中 期 ， 是 00 方法 兴起 与 成 熟 阶 段 。 由 于 对 象 是 数据 与 
基于 数据 之 上 操作 的 封装 ， 因 此 ， 在 00 方法 下 ， 数 据 流 设计 与 控制 流 设计 则 统一 为 对 
象 建 模 ， 同 时 ，0O0 方法 还 提出 了 一 些 其 他 的 结构 视图 。 例 如 ，OMT 方法 提出 了 功能 视 
图 、 对 象 视图 和 动态 视图 ，Booch 方法 提出 了 类 图 、 对 象 图 、 状 态 迁 移 图 、 交 互 图 、 模 
块 图 和 进程 图 UML 则 从 功能 模型 、 静 态 模型 、 动 态 模型 和 配置 模型 等 方面 描述 应 用 系 
统 的 结构 。 

20 世纪 90 年 代 以 后 ， 则 是 基于 构件 的 软件 开发 阶段 ， 该 阶段 以 过 程 为 中 心 ， 强 调 
软件 开发 采用 构件 化 技术 和 架构 技术 ， 要 求 开发 出 的 软件 具备 很 强 的 自 适应 性 、 互 操作 
性 、 可 扩展 性 和 可 复 用 性 。 此 阶段 中 ， 软 件 架构 已 经 作为 一 个 明确 的 文档 和 中 间 产 品 存 
在 于 软件 开发 过 程 中 ， 同 时 ， 软 件 架 构 作 为 一 门 学 科 逐 渐 得 到 人 们 的 重视 ， 并 成 为 软件 
工程 领域 的 研究 热点 。 

纵 观 软件 架构 技术 的 发 展 过 程 ， 从 最 初 的 无 结构 设计 到 现行 的 基于 架构 的 软件 开 
发 ， 可 以 认为 经 历 了 4 个 阶段 : 
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(1) 无 架构 设计 阶段 。 以 汇编 语言 进行 小 规模 应 用 程序 开发 为 特征 。 

(2) 萌芽 阶段 。 出 现 了 程序 结构 设计 主题 ， 以 控制 流 图 和 数据 流 图 构成 软件 结构 为 
特征 。 
(3) 初级 阶段 。 出 现 了 从 不 同 侧面 描述 系统 的 结构 模型 ， 以 UML 为 典型 代表 。 
(4) 高 级 阶段 。 以 描述 系统 的 高 层 抽象 结构 为 中 心 ， 不 关心 具体 的 建 模 细节 ， 划 分 
了 架构 模型 与 传统 软件 结构 的 界限 ， 该 阶段 以 Kruchten 提出 的 “4+1” 模 型 为 标志 。 有 
关 该 模型 的 详细 知识 ， 将 在 12.3 节 中 介绍 。 


12.3 ”软件 架构 建 模 


软件 架构 设计 的 首要 问题 是 如 何 表示 软件 架构 ， 即 如 何 对 软件 架构 建 模 。 根 据 建 模 
的 侧重 点 不 同 ， 可 以 将 软件 架构 的 模型 分 为 五 种 ， 分 别 是 结构 模型 、 框 架 模型 、 动 态 模 
型 、 过 程 模型 和 功能 模型 。 

(1) 结构 模型 ， 这 是 一 种 最 直观 和 最 普遍 的 建 模 方法 ， 它 以 构件 、 连 接 件 和 其 他 概 
念 来 刻画 架构 ， 并 力图 通过 架构 来 反映 系统 的 重要 语义 内 容 ， 包 括 系统 的 配置 、 约 束 、 
隐 含 的 假设 条 件 、 风 格 和 性 质 等 。 研 究 结构 模型 的 核心 是 架构 描述 语言 。 

(2) 框架 模型 ， 框架 模型 与 结构 模型 类 似 ， 但 它 不 太 侧 重 描述 结构 的 细节 而 更 侧重 
于 整体 结构 。 框 架 模型 主要 以 一 些 特殊 的 问题 为 目标 建立 只 针对 和 适应 该 问题 的 架构 。 

(3) 动态 模型 : 动态 模型 是 对 结构 模型 或 框架 模型 的 补充 ， 研 究 系 统 的 粗 粒度 行为 
性 质 。 例 如 ， 描 述 系 统 的 重新 配置 或 演化 等 ， 这 类 系统 通常 是 激励 型 的 。 

(4) 过 程 模型 : 过 程 模型 研究 构建 系统 的 步骤 和 过 程 。 

(5) 功能 模型 : 功能 模型 认为 架构 是 由 一 组 功能 构件 按 层 次 组 成 的 ， 下 层 向 上 层 提 
供 服 务 。 功 能 模型 可 以 看 作 是 一 种 特殊 的 框架 模型 。 

在 上 述 5 种 模型 中 ， 最 常用 的 是 结构 模型 和 动态 模型 。 这 5 种 模型 各 有 所 长 ， 将 它 
们 有 机 地 统一 在 一 起 ， 形 成 一 个 完整 的 模型 来 刻画 软件 架构 更 合适 。 例 如 ，Kruchten 在 
1995 年 提出 了 一 个 “4+1” 的 视图 模型 。“4+1” 视 图 模型 从 5 个 不 同 的 视角 来 描述 软件 
架构 ， 每 个 视图 只 关心 系统 的 一 个 侧面 ，5 个 视图 结合 在 一 起 才能 反映 软件 架构 的 全 部 
内 容 。“4+1” 视 图 模型 如 图 12-2 所 示 。 

(1) 逻辑 视图 。 逻辑 视图 主要 支持 系统 的 功能 需求 ， 即 系统 提供 给 最 终 用 户 的 服务 。 
在 逻辑 视图 中 ， 系 统 分 解 成 一 系列 的 功能 抽象 ， 这 些 抽象 主要 来 自问 题 领域 。 这 种 分 解 
不 但 可 以 用 来 进行 功能 分 析 ， 而 且 可 用 作 标 识 在 整个 系统 的 各 个 不 同 部 分 的 通用 机 制 和 
设计 元 素 。 在 OO 技术 中 ， 通 过 抽象 、 封 装 和 继承 ， 可 以 用 对 象 模型 来 代表 逻辑 视图 ， 
用 类 图 来 描述 逻辑 视图 。 人 逻辑 视图 中 使 用 的 风格 为 面向 对 象 的 风格 ， 在 设计 中 要 注意 保 
持 一 个 单一 的 、 内 聚 的 对 象 模型 贯穿 整个 系统 。 


lh 
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图 12-2 “4+1” 视 图 模型 


(2) 开发 视图 。 开 发 视图 也 称 为 模块 视图 ， 在 UML 中 被 称 为 实现 视图 ， 它 主要 侧 
重 于 软件 模块 的 组 织 和 管理 。 开 发 视图 要 考虑 软件 内 部 的 需求 ， 例 如 ， 软 件 开发 的 容易 
性 、 软 件 复 用 和 软件 的 通用 性 ， 要 充分 考虑 由 于 具体 开发 工具 的 不 同 而 带 来 的 局 限 性 。 
开发 视图 通过 系统 IO 关系 的 模型 图 和 子 系统 图 来 描述 。 

(3) 进程 视图 。 进 程 视图 侧重 于 系统 的 运行 特性 ， 主 要 关注 一 些 非 功能 性 需求 ， 例 
如 ， 系 统 的 性 能 和 可 用 性 等 。 进 程 视 图 强调 并 发 性 、 分 布 性 、 系 统 集成 性 和 容错 能 力 ， 
以 及 罗 辑 视图 中 的 功能 抽象 如 何 适 合 进程 结构 等 ， 它 也 定义 了 罗 辑 视图 中 的 各 个 类 的 操 
作 具 体 是 在 哪 一 个 线程 中 被 执行 的 。 进 程 视图 可 以 描述 成 多 层 抽 象 ， 每 个 级 别 分 别 关 注 
不 同 的 方面 。 

(4) 物理 视图 。 物 理 视 图 在 UML 中 被 称 为 部 署 视图 ， 主 要 考虑 如 何 把 软件 映射 到 
硬件 上 ， 它 通常 要 考虑 到 解决 系统 拓扑 结构 、 系 统 安装 和 通信 等 问题 。 当 软件 运行 于 不 
同 的 物理 节点 上 时 ， 各 视图 中 的 构件 都 直接 或 问 接地 对 应 于 系统 的 不 同 节点 上 。 因 此 ， 
从 软件 到 节点 的 映射 要 有 较 高 的 灵活 性 , 当 环 境 改变 时 , 对 系统 其 他 视图 的 影响 最 小 化 。 

(5) 场景 。 场景 可 以 看 作 是 那些 重要 系统 活动 的 抽象 , 它 使 4 个 视图 有 机 联系 起 来 ， 
从 某 种 意义 上 说 场景 是 最 重要 的 需求 抽象 。 场 景 视图 对 应 UML 中 的 用 例 视图 。 在 开发 
软件 架构 时 ， 它 可 以 帮助 架构 设计 师 找到 构件 及 其 相互 关系 。 同 时 ， 架 构 设计 师 也 可 以 
用 场景 来 分 析 一 个 特定 的 视图 ， 或 描述 不 同 视图 的 构件 之 间 是 如 何 相互 作用 的 。 场 景 可 
以 用 文本 表示 ， 也 可 以 用 图 形 表 示 。 例 如 ， 图 12-3 是 一 个 小 型 电话 呼叫 系统 的 场景 片段 
的 图 形 描述 ， 相 应 的 文本 表示 如 下 : 

Q@ 小 王 的 电话 控制 器 检测 和 验证 电话 从 挂机 到 摘 机 状态 的 转变 ， 且 发 送 一 个 消息 
以 唤醒 相应 的 终端 对 象 ; 

@ 终端 分 配 一 定 的 资源 ， 且 通知 控制 器 发 出 某 种 拨号 音 ; 

@ 控制 器 接收 所 拨号 码 并 传 给 终端 ; 

@ 终端 使 用 编号 计划 分 析 号 码 ; 
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图 12-3 ”本 地 呼叫 场景 的 一 个 原型 


从 以 上 分 析 可 知 ， 迪 辑 视 图 和 开发 视图 描述 系统 的 静态 结构 ， 而 进程 视图 和 物理 视 
图 描述 系统 的 动态 结构 。 对 于 不 同 的 软件 系统 来 说 ， 侧 重 的 角度 也 有 所 不 同 。 例 如 ， 对 
于 MIS 来 说 , 比较 侧重 于 从 逻辑 视图 和 开发 视图 来 描述 系统 ; 而 对 于 实时 控制 系统 来 说 ， 
则 比较 注重 于 从 进程 视图 和 物理 视图 来 描述 系统 。 


12.4 软件 架构 风格 


软件 架构 设计 的 一 个 核心 问题 是 能 否 达到 架构 级 的 软件 复 用 ， 也 就 是 说 ， 能 和 否 在 不 
同 的 系统 中 ， 使 用 同一 个 软件 架构 。 软 件 架 构 风 格 是 描述 某 一 特定 应 用 领域 中 系统 组 织 
方式 的 惯用 模式 (idiomatic paradigm)。 架 构 风格 定义 了 一 个 系统 “家 族 ” 即 一 个 架构 
定义 、 一 个 词汇 表 和 一 组 约束 。 词 汇 表 中 包含 一 些 构件 和 连接 件 类 型 ， 而 约束 指出 系统 
是 如 何 将 这 些 构件 和 连接 件 组 合 起 来 的 。 架 构 风 格 反映 了 领域 中 众多 系统 所 共有 的 结构 
和 语义 特性 ， 并 指导 如 何 将 各 个 构件 有 效 地 组 织 成 一 个 完整 的 系统 。 


12.4.1 经 典 架 构 风 格 


Garlan 和 Shaw 对 通用 软件 架构 风格 进行 了 分 类 , 他 们 将 软件 架构 分 为 数据 流风 格 、 
调用 /返回 风格 、 独 立 构 件 风格 、 虚 拟 机 风格 和 仓库 风格 。 

1. 数据 流风 格 

数据 流风 格 包括 批 处 理 序列 和 管道 /过 滤器 两 种 风格 。 

(1) 批 处 理 序列 。 构 件 为 一 系列 固定 顺序 的 计算 单元 ， 构 件 之 间 只 通过 数据 传递 交 
互 。 每 个 处 理 步 又 是 一 个 独立 的 程序 ， 每 一 步 必须 在 其 前 一 步 结 束 后 才能 开始 ， 数 据 必 
须 是 完整 的 ， 以 整体 的 方式 传递 。 

(2) 管道 /过 滤器 。 每 个 构件 都 有 一 组 输入 和 输出 ， 构 件 读 输 入 的 数据 流 ， 经 过 内 部 
处 理 , 然后 产生 输出 数据 流 。 这 个 过 程 通常 是 通过 对 输入 数据 流 的 变换 或 计算 来 完成 的 ， 
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包括 通过 计算 和 增加 信息 以 丰富 数据 、 通 过 浓缩 和 删除 以 精简 数据 、 通 过 改变 记录 方式 
以 转化 数据 和 递增 地 转化 数据 等 。 这 里 的 构件 称 为 过 滤器 ， 连 接 件 就 是 数据 流传 输 的 管 
道 ， 将 一 个 过 滤器 的 输出 传 到 另 一 个 过 滤器 的 输入 。 

2. 调用 /返回 风格 

调用 /返回 风格 包括 主 程序 / 子 程序 、 数 据 抽象 和 面向 对 象 ， 以 及 层次 结构 。 

(1) 主 程序 / 子 程序 。 单 线程 控制 ， 把 问题 划分 为 若干 个 处 理 步 骤 ， 构 件 即 为 主 程序 
和 子 程序 ， 子 程序 通常 可 合成 为 模块 。 过 程 调用 作为 交互 机 制 ， 即 充当 连接 件 的 角色 。 
调用 关系 具有 层次 性 ， 其 语义 逻辑 表现 为 主 程序 的 正确 性 取决 于 它 调用 的 子 程序 的 正 
确 性 。 

(2) 数据 抽象 和 面向 对 象 。 这 种 风格 的 构件 是 对 象 ， 对 象 是 抽象 数据 类 型 的 实例 。 
在 抽象 数据 类 型 中 ， 数 据 的 表示 和 它们 的 相应 操作 被 封装 起 来 ， 对 象 的 行为 体现 在 其 接 
受 和 请 求 的 动作 中 。 连 接 件 即 是 对 象 间 交 互 的 方式 ， 对 象 是 通过 函数 和 过 程 的 调用 来 交 
互 的 。 对 象 具有 封装 性 ， 一 个 对 象 的 改变 不 会 影响 其 他 对 象 。 

(3) 层次 结构 。 层 次 系统 的 构件 组 织 成 一 个 层次 结构 ， 连 接 件 通过 层 间 交互 的 协议 
来 定义 。 该 风格 的 特点 是 每 层 为 上 一 层 提供 服务 ， 使 用 下 一 层 的 服务 ， 只 能 见 到 与 自己 
邻接 的 层 。 通 过 层次 结构 ， 可 以 将 大 的 问题 分 解 为 若干 个 渐进 的 小 问题 逐步 解决 ， 可 以 
隐藏 问题 的 复杂 度 。 在 层次 结构 中 ， 修 改 某 一 层 ， 最 多 影响 其 相 邻 的 上 下 两 层 (通常 只 
能 影响 上 层 )。 上 层 必须 知道 下 层 的 身份 ,不 能 调整 层次 之 间 的 顺序 。 例 如 ， 网 络 通信 协 
议和 操作 系统 就 属于 层次 结构 。 

3， 独立 构件 风格 

独立 构件 风格 包括 进程 通信 和 事件 驱动 的 系统 。 

(1) 进程 通信 。 构 件 是 独立 的 过 程 ， 连 接 件 是 消息 传递 。 这 种 风格 的 特点 是 ， 构 件 
通常 是 命名 过 程 ， 消 息 传递 的 方式 可 以 是 点 对 点 、 异 步 或 同步 方式 ， 以 及 远程 过 程 ( 方 
法 ) 调用 等 。 

(2) 事件 驱动 的 系统 。 构 件 不 直接 调用 一 个 过 程 , 而 是 触发 或 广播 一 个 或 多 个 事件 。 
构件 中 的 过 程 在 一 个 或 多 个 事件 中 注册 ， 当 某 个 事件 被 触发 时 ， 系 统 自动 调用 在 这 个 事 
件 中 注册 的 所 有 过 程 。 一 个 事件 的 触发 就 导致 了 另 一 个 模块 中 的 过 程 调用 。 这 种 风格 中 
的 构件 是 匿名 的 过 程 ， 它 们 之 间 交 互 的 连接 件 往往 是 以 过 程 之 间 的 隐 式 调用 (implicit 
invocation) 来 实现 的 。 基 于 事件 的 隐 式 调用 风格 的 主要 优点 是 为 软件 复 用 提供 了 强大 的 
支持 ， 为 构件 的 维护 和 演化 带 来 了 方便 ， 其 缺点 是 构件 放弃 了 对 系统 计算 的 控制 。 

4. 虚拟 机 风格 

虚拟 机 风格 包括 解释 器 和 基于 规则 的 系统 。 

(1) 解释 器 。 解 释 器 通常 包括 一 个 完成 解释 工作 的 解释 引擎 、 一 个 包含 将 被 解释 的 
代码 的 存储 区 、 一 个 记录 解释 引擎 当前 工作 状态 的 数据 结构 ， 以 及 一 个 记录 源 代码 被 解 
释 执 行进 度 的 数据 结构 。 具 有 解释 器 风格 的 软件 中 含有 一 个 虚拟 机 ， 可 以 仿真 硬件 的 执 
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行 过 程 和 一 些 关键 应 用 ， 其 缺点 是 执行 效率 比较 低 。 

(2) 基于 规则 的 系统 。 基 于 规则 的 系统 包括 规则 集 、 规 则 解释 器 、 规 则 /数据 选择 器 
和 工作 内 存 ， 一 般 用 在 人 工 智能 领域 和 DSS 中。 

S. 仓库 风格 

仓库 风格 包括 数据 库 系统 、 黑 板 系 统 和 超 文 本 系统 。 

(1) 数据 库 系统 。 数 据 库 系统 是 仓库 风格 最 常见 的 形式 。 在 数据 库 系 统 中 ， 构 件 主 
要 有 两 大 类 ， 一 类 是 中 央 共 享 数 据 源 ， 保 存 当前 系统 的 数据 状态 ， 另 一 类 是 多 个 独立 处 
理 单元 ， 处 理 单元 对 数据 元 素 进行 操作 。 

(2) 黑板 系统 。 黑 板 系统 包括 知识 源 、 黑 板 和 控制 三 个 部 分 。 知 识 源 包括 若干 独立 
计算 的 不 同 单元 ， 提 供 解 决 问题 的 知识 。 知 识 源 响应 黑板 的 变化 ， 也 只 是 修改 黑板 ， 黑 
板 是 一 个 全 局 数据 库 ， 包 含 问题 域 解 空间 的 全 部 状态 ， 是 知识 源 相互 作用 的 唯一 媒介 ; 
知识 源 响应 是 通过 黑板 状态 的 变化 来 控制 的 。 黑 板 系统 通常 应 用 在 对 于 解决 问题 没有 确 
定性 算法 的 软件 中 ， 例 如 ， 信 号 处 理 、 问 题 规划 和 编译 器 优化 等 。 

(3) 超 文 本 系统 。 超 文本 系统 中 出 现 的 构件 以 网 状 链接 方式 相互 连接 ， 用 户 可 以 在 
构件 之 间 进 行 按照 人 类 的 联想 思维 方式 任意 跳 转 到 相关 构件 。 超 文本 是 一 种 非 线 性 的 网 
状 信息 组 织 方 法 ， 它 以 结 点 为 基本 单位 ， 链 作为 结 点 之 间 的 联想 式 关联 。 超 文本 系统 通 
常 应 用 在 互联 网 领域 。 


12.4.2 层次 架构 风格 


在 开发 展 过 程 中 , 网 络 计 算 经 历 了 从 集中 式 计算 模型 到 分 布 式 计算 模型 的 演变 。 在 
集中 式 计算 技术 时 代 ， 广 泛 使 用 的 是 大 型 机 或 小 型 机 ) 计算 模型 。 它 是 通过 一 台 物 理 
上 与 宿主 机 相连 接 的 非 智能 终端 来 实现 宿主 机 上 的 应 用 程序 。 在 多 用 户 环境 中 ， 宿 主机 
应 用 程序 既 负责 与 用 户 的 交互 ， 又 负责 对 数据 的 管理 。 集 中 式 的 系统 使 用 户 能 共享 贵重 
的 硬件 设备 ， 例 如 ， 磁 盘 机 、 打 印 机 和 调制 解 调 器 等 。 但 随 着 用 户 的 增多 ， 对 宿主 机 能 
力 的 要 求 增高 ， 而 且 开 发 人 员 必 须 为 每 个 新 的 应 用 重新 设计 同样 的 数据 管理 构件 。 

20 世纪 80 年 代 以 后 ， 集 中 式 结构 逐渐 被 以 PC 为 主 的 微机 网 络 所 取代 。PC 和 工作 
站 的 采用 ， 永 远 改 变 了 协作 计算 模型 ， 导 致 了 分 布 式 计算 模型 的 产生 。 一 方面 ， 由 于 大 
型 机 系统 固有 的 缺陷 (例如 ,缺乏 灵活 性 ),， 无 法 适应 信息 量 急剧 增长 的 需求 ， 并 为 整个 
企业 提供 全 面 的 解决 方案 ， 另 一 方面 ， 由 于 微 处 理 器 的 日 新 月 异 ， 其 强大 的 处 理 能 力 和 
低廉 的 价格 使 微机 网 络 迅速 发 展 ， 用 户 可 以 选择 适合 自己 需要 的 工作 站 、 操 作 系统 和 应 
用 程序 。 

1. 二 层 架 构 

客户 机 /服务 器 (Client/Server，C/S) 架构 是 基于 资源 不 对 等 ， 且 为 实现 共享 而 提出 
来 的 ， 是 20 世纪 90 年 代 成 熟 起 来 的 技术 ，C/S 架构 定义 了 工作 站 〈 客 户 应 用 程序 ) 如 
何 与 服务 器 相连 ， 以 实现 数据 和 应 用 分 布 到 多 台 计 算 机 上 。 服 务 器 负责 有 效 地 管理 系统 
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的 资源 ， 其 主要 任务 集中 于 对 DBMS 的 管理 和 控制 ， 以 及 数据 的 备份 与 恢复 ; 客户 应 用 


程序 的 主要 任务 是 提供 用 户 与 数据 库 交 互 的 界面 ， 向 服务 器 提交 用 户 请 求 并 接收 来 自 服 
务 器 的 信息 , 对 存在 于 客户 端的 数据 执行 应 用 逻辑 要 求 。 这 是 一 种 “ 胖 客户 机 (fat client)、 
瘦 服 务 器 (thin server)” 的 架构 ， 其 处 理 流程 如 图 12-4 所 示 。 


输入 教 指 


数据 浆 寺 曙 下 该 谋 各 请 坟 


数据 从 站 宣 新 汉 耻 的 结 趴 ， 


图 12-4 CI/S 架构 的 一 般 处 理 流程 
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与 集中 式 系统 相 比 ，C/S 架构 的 优点 主要 在 于 ， 系 统 的 客户 应 用 程序 和 服务 器 构件 
分 别 运行 在 不 同 的 计算 机 上 ， 系 统 中 每 台 服 务 器 都 可 以 适合 各 构件 的 要 求 ， 这 对 于 硬件 
和 软件 的 变化 显示 出 极 大 的 适应 性 和 灵活 性 ， 而 且 易 于 对 系统 进行 扩充 和 缩小 。 在 C/S 
架构 中 ， 系 统 中 的 功能 构件 充分 隔离 ， 客 户 应 用 程序 的 开发 集中 于 数据 的 显示 和 分 析 ， 
而 服务 器 的 开发 则 集中 于 数据 的 管理 ， 不 必 在 每 一 个 新 的 应 用 程序 中 都 要 对 一 个 DBMS 
进行 编码 。 将 大 的 应 用 处 理 任 务 分 布 到 许多 通过 网 络 连 接 的 低 成 本 计算 机 上 ， 以 节约 大 


量 费用 。 


C/S 架构 具有 强大 的 数据 操作 和 事务 处 理 能 力 ， 模 型 思想 简单 ， 易 于 人 们 理解 和 接 
受 。 但 随 着 企业 规模 的 日 益 扩 大 ， 软 件 的 复杂 程度 不 断 提高 ，C/S 架构 逐渐 暴露 出 以 下 


缺点 : 


(1) 开发 成 本 较 高 。C/S 架构 对 客户 端 软 硬 件 配 置 要 求 较 高 ， 尤 其 是 软件 的 不 断 升 


级 ， 对 硬件 要 求 不 断 提 高 ， 增 加 了 整个 系统 的 成 本 。 


(2) 客户 端 程序 设计 复杂 。 采 用 C/S 架构 进行 软件 开发 ， 大 部 分 工作 量 放 在 客户 端 


的 程序 设计 上 ， 客 户 端 显 得 十 分 庞大 。 
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(3) 用 户 界面 风格 不 一 ， 使 用 繁杂 ， 不 利于 推广 使 用 。 

(4) 软件 移植 困难 。 采 用 不 同 开发 工具 或 平台 开发 的 软件 ， 一 般 互 不 兼容 ， 不 能 
很 难 移植 到 其 他 平台 上 运行 。 

(5) 软件 维护 和 升级 困难 。 采 用 C/S 架构 的 软件 要 升级 ， 开 发 人 员 必 须 到 现场 为 客 
户 机 升级 ， 每 个 客户 机 上 的 软件 都 需要 维护 。 对 软件 的 一 个 小 小 改动 ， 每 一 个 客户 端 都 

(6) 新 技术 不 能 轻易 应 用 。 因 为 一 个 软件 平台 及 开发 工具 一 旦 选 定 ， 不 可 能 轻易 
更 改 。 

(7) 可 扩展 性 差 。C/S 架构 是 单一 服务 器 且 以 局 域 网 为 中 心 的 ， 所 以 难以 扩展 至 大 
型 企业 广域网 或 ntemet， 软 硬件 的 组 合 和 集成 能 力 有 限 。 客 户 机 的 负荷 太 重 ， 难 以 管理 
大 量 的 客户 机 ， 系 统 的 性 能 容易 变 坏 。 

(8) 系统 安全 性 难以 保证 。 因 为 客户 端 程序 可 以 直接 访问 数据 库 服 务 器 ， 那 么 ， 在 
客户 端 计算 机 上 的 其 他 程序 也 可 想 办 法 访问 数据 库 服务 器 ， 从 而 使 数据 库 的 安全 性 受到 
威胁 。 

正 是 因为 C/S 架构 有 这 么 多 缺点 ， 因 此 ， 三 层 C/S 架构 应 运 而 生 。 为 了 区 分 ， 把 传 
统 的 C/S 架构 称 为 二 层 C/S 架构 。 

2. 三 层 C/S 架构 

与 二 层 C/S 架构 相 比 ， 在 三 层 C/S 架构 中 ， 增 加 了 一 个 应 用 服务 器 。 可 以 将 整个 应 
用 轴 和 辑 驻 留 在 应 用 服务 器 上 ， 而 上 只 有 表示 层 存 在 于 客户 机 上 。 这 种 客户 机 称 为 瘦 客 户 机 
(thin client)。 三 层 C/S 架构 将 应 用 系统 分 成 表示 层 、 功 能 层 和 数据 层 三 个 部 分 , 如 图 12-5 
所 示 。 

(1) 表示 层 。 表 示 层 是 系统 的 用 户 接口 部 分 ， 担 负 着 用 户 与 系统 之 间 的 对 话 功能 。 
它 用 于 检查 用 户 从 键盘 等 输入 的 数据 ， 显 示 输 出 的 数据 。 为 使 用 户 能 直观 地 进行 操作 ， 
一 般 要 使 用 图 形 用 户 界面 ， 操 作 简单 、 易 学 易 用 。 在 变更 用 户 界面 时 ， 只 需 改写 显示 控 
制 和 数据 检查 程序 , 而 不 影响 其 他 两 层 。 检查 的 内 容 也 只 限于 数据 的 形式 和 取 值 的 范围 
不 包括 有 关 业 务 本 身 的 处 理 逻 辑 。 

(2) 功能 层 。 功 能 层 也 称 为 业务 逻辑 层 ， 是 将 具体 的 业务 处 理 逻 辑 编 入 程序 中 。 例 
如 ， 在 制作 订购 合同 时 要 计算 合同 金额 、 按 照 预 定 的 格式 配置 数据 、 打 印 订购 合同 ， 而 
处 理 所 需 的 数据 则 要 从 表示 层 或 数据 层 取得 。 

(3) 数据 层 。 数据 层 相当 于 二 层 C/S 架构 中 的 服务 器 , 负责 对 DBMS 的 管理 和 控制 。 

三 层 C/S 架构 对 这 三 层 进行 明确 分 割 ， 并 在 逻辑 上 使 其 独立 。 在 二 层 C/S 架构 中 ， 
数据 层 作为 DBMS 已 经 独立 出 来 , 所以, 三 层 C/S 架构 的 关键 是 要 将 表示 层 和 功能 层 分 
离 成 各 自 独 立 的 程序 ， 并 且 还 要 使 这 两 层 间 的 接口 简洁 明了 。 通 常 的 做 法 是 只 将 表示 层 
配置 在 客户 机 中 ， 如 图 12-6 (a) 或 图 12-6 (b) 所 示 。 如 果 像 图 12-6(c) 所 示 的 那样 
连 功能 层 也 放 在 客户 机 中 ， 与 二 层 C/S 架构 相 比 ， 其 程序 的 可 维护 性 要 好 得 多 ,但 是 其 
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他 问题 并 未 得 到 解决 。 客 户 机 的 负荷 太 重 ， 其 业务 处 理 所 需 的 数据 要 从 服务 器 传 给 客户 


机 ， 所 以 系统 的 性 能 容易 变 坏 。 
/== N 
[ 业务 处 理 开始 
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图 12-5 三 层 C/S 架构 的 一 般 处 理 流程 
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CE 
服务 器 1 Er 数据 
才 示 导 
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和 fb 将 数据 展 程 。。。 。 和 ET 
让 人 台 。 切 能 区 放 在 他 辐 的 。 ge 江 汪 让 
说 务 闪 上 


图 12-6 三 层 C/S 架构 的 物理 部 署 


如 果 将 功能 层 和 数据 层 分 别 放 在 不 同 的 服务 器 中 ， 如 图 12-6 (b) 所 示 ， 则 服务 器 
之 间 也 要 进行 数据 传送 。 由 于 三 层 是 分 别 放 在 各 自 不 同 的 硬件 系统 上 的 ， 所 以 灵活 性 很 
高 ， 能 够 适应 客户 机 数目 的 增加 和 处 理 负荷 的 变动 。 例 如 ， 在 追加 新 业务 处 理 时 ， 可 以 
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相应 增加 装载 功能 层 的 服务 器 (应 用 服务 器 )。 因 此 ， 系 统 规模 越 大 ， 这 种 形态 的 优点 就 
越 显著 。 在 三 层 C/S 架构 中 ， 中 间 件 是 最 重要 的 构件 ， 有 关中 间 件 的 知识 ， 将 在 16.1 节 
中 详细 介绍 。 

与 传统 的 二 层 架 构 相 比 ， 三 层 C/S 架构 具有 以 下 优点 : 

(1) 允许 合理 地 划分 三 层 的 功能 ， 使 之 在 逻辑 上 保持 相对 独立 性 ， 从 而 使 整个 系统 
的 逻辑 结构 更 为 清晰 ， 能 提高 系统 的 可 维护 性 和 可 扩展 性 。 

(2) 允许 更 灵活 、 有 效 地 选用 相应 的 平台 和 硬件 系统 ， 使 之 在 处 理 负 蓓 能 力 上 与 处 
理 特性 上 分 别 适应 于 结构 清晰 的 三 层 ， 并 且 这 些 平台 和 各 个 组 成 部 分 可 以 具有 良好 的 可 
升级 性 和 开放 性 。 

(3) 系统 的 各 层 可 以 并 行 开发 ， 各 层 也 可 以 选择 各 自 最 适合 的 开发 语言 ， 使 之 能 并 
行 且 高 效 地 进行 开发 ， 达 到 较 高 的 性 能 价格 比 。 对 每 一 层 的 处 理 罗 辑 的 开发 和 维护 也 会 
更 容易 些 。 

(4) 利用 功能 层 可 以 有 效 地 隔离 表示 层 与 数据 层 ， 未 授权 的 用 户 难以 绕 过 功能 层 而 
利用 数据 库 工 具 或 黑客 手段 去 非法 地 访问 数据 层 ， 这 就 为 严格 的 安全 管理 黄 定 了 坚实 的 
基础 。 

但 是 ， 若 三 层 C/S 架构 各 层 间 的 通信 效率 不 高 ， 即 使 分 配给 各 层 的 硬件 能 力 很 强 ， 
其 作为 整体 来 说 也 达 不 到 所 要 求 的 性 能 。 此 外 , 设计 时 必须 慎重 考虑 三 层 间 的 通信 方法 、 
通信 频 度 和 数据 量 ， 这 是 三 层 C/S 架构 设计 的 关键 问题 。 

3. B/S 架构 

浏览 器 /服务 器 (Browser/Server，B/S) 架构 是 三 层 C/S 架构 的 一 种 实现 方式 ， 其 具 
体 结构 为 “浏览 器 /Web 服务 器 /数据 库 服 务 器 ”。B/S 架构 利用 不 断 成 熟 的 WWW 浏览 器 
技术 ， 结 合 浏览 器 的 多 种 脚本 语言 ， 用 通用 浏览 器 就 实现 了 原来 需要 复杂 的 专用 软件 才 
能 实现 的 强大 功能 ， 并 节约 了 开发 成 本 。 从 某 种 程度 上 来 说 ，B/S 架构 是 一 种 全 新 的 软 
件 架 构 。 

在 B/S 架构 中 ， 除 了 数据 库 服务 器 外 ， 应 用 程序 以 网 页 形式 存放 于 Web 服务 器 上 ， 
用 户 运行 某 个 应 用 程序 时 ， 只 须 在 客户 端的 浏览 器 中 键入 相应 的 网 址 ， 调 用 Web 服务 器 
上 的 应 用 程序 ， 并 对 数据 库 进 行 操作 ， 完 成 相应 的 数据 处 理工 作 ， 最 后 将 结果 通过 浏览 
器 显示 给 用 户 。 基 于 B/S 架构 的 软件 ， 系 统 安装 、 修 改 和 维护 全 在 服务 器 端 解决 。 用 户 
在 使 用 系统 时 ， 仅 仅 需 要 一 个 浏览 器 就 可 运行 全 部 的 模块 ， 真 正 达到 了 “和 零 客 户 端 ” 的 
功能 ， 很 容易 在 运行 时 自动 升级 。 

但 是 ， 与 C/S 架构 相 比 ，B/S 架构 也 有 许多 不 足 之 处 ， 例 如 ， 缺 乏 对 动态 页 面 的 支 
持 能 力 ， 没 有 集成 有 效 的 数据 库 处 理 功能 ; 安全 性 难以 控制 ; 采用 B/S 架构 的 系统 在 数 
据 查 询 等 响应 速度 上 远 远 低 于 C/S 架构 ; B/S 架构 的 数据 提交 一 般 以 页 面 为 单位 ， 数 据 
的 动态 交互 性 不 强 ， 不 利于 OLTP 应 用 。 
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12.4.3 ” 富 互 联网 应 用 


人 们 的 应 用 需求 永远 是 技术 发 展 的 驱动 力 。 传 统 的 Web 系统 允许 用 户 填写 表单 ， 提 
交 表 单 时 就 向 Web 服务 器 发 送 一 个 请 求 。 服务 器 接收 并 处 理 传 来 的 表单 ,然后 返回 一 个 
新 的 网 页 。 这 种 做 法 浪费 了 许多 带宽 ， 因 为 在 前 后 两 个 页 面 中 的 大 部 分 HTML 代码 往往 
是 相同 的 。 由 于 每 次 应 用 的 交互 都 需要 向 服务 器 发 送 请 求 ， 应 用 的 响应 时 间 就 依赖 于 服 
务 器 的 响应 时 间 。 这 导致 了 用 户 界面 的 响应 比 本 地 应 用 慢 得 多 。 为 了 弥补 B/S 架构 存在 
的 一 些 不 足 ， 提 高 用 户 体 验 ， 富 互联 网 应 用 (Rich Intermet Application，RIA) 技术 应 运 
而 生 。 

RIA 是 一 个 用 户 接口 , 它 比 用 HTML 实现 的 接口 更 加 健壮 、 反 应 更 加 灵敏 和 更 具有 
令 人 感 兴趣 的 可 视 化 特性 。RIA 结合 了 C/S 架构 反应 速度 快 、 交 互 性 强 的 优点 与 B/S 架 
构 传 播 范围 广 及 容易 传播 的 特性 ， 简 化 并 改进 了 B/S 架构 的 用 户 交 互 ， 这 样 ， 系 统 可 以 
提供 更 丰富 、 更 具有 交互 性 的 用 户 体 验 。 

1，RIA 的 概念 

针对 B/S 架构 所 存在 的 缺点 ， 如 果 一 味 地 提升 服务 器 和 网 络 的 速度 ， 既 不 现实 又 不 
经 济 , 一 种 可 行 的 技术 方案 就 是 采用 高 度 互 动 性 和 局 部 智能 型 的 客户 端 应 用 程序 , 这 样 ， 
就 可 以 在 无 需 刷新 全 页 或 增加 带宽 需求 的 情况 之 下 ， 迅 速 响应 用 户 的 输入 并 作出 相应 的 
处 理 。 这 种 技术 就 是 RIA。 

RIA 是 B/S 架构 的 一 种 演变 ,“ 富 ”的 含义 有 两 种 ， 分 别 是 丰富 的 数据 模型 和 丰富 
的 用 户 界 面 。 丰 富 的 数据 意味 着 客户 端的 用 户 界面 能 表现 和 应 对 更 多 、 更 复杂 的 数据 模 
式 ， 这 样 才能 处 理 客 户 端的 运算 ， 以 及 异步 发 送 和 接收 数据 。 为 了 达到 高 度 复 杂 的 数据 
模式 ， 客 户 端 允许 用 户 构建 一 个 高 响应 、 交 互 式 的 应 用 程序 ，HTML 只 能 为 用 户 的 界面 
控制 提供 有 限 的 功能 ， 反 之 ，RIA 允许 一 些 富有 创造 性 的 界面 控制 ， 巧 妙 地 与 数据 模式 
相 结 合 。 传 统 的 B/S 架构 是 线性 设计 方式 ， 用 户 唯一 的 选择 就 是 用 批 处 理 方式 提交 页 面 
到 服务 器 。 连 续 处 理 服务 器 请 求 和 页 面 更 新 存在 许多 障碍 ， 包 括 页 面 响应 时 间 、 网 络 带 
宽 ， 以 及 满足 会 话 或 状态 交叉 连接 而 不 断 增长 的 日 常 开销 。 伴 随 着 丰富 的 用 户 界 面 ， 用 
户 可 以 从 早期 的 服务 器 响应 影响 整个 界面 的 运作 模式 ， 迁 移 到 只 对 发 出 请 求 的 特定 区 域 
进行 改变 的 模式 上 来 。 

RIA 具有 C/S 架构 的 特点 ， 包 括 在 消息 确认 和 格式 编排 方面 提供 互动 用 户 界面 ， 在 
无 刷新 页 面 之 下 提供 快捷 的 界面 响应 时 间 ， 提 供 通用 的 用 户 界面 特性 〈 例 如 ， 拖 放 操作 、 
在 线 和 离线 操作 能 力 等 ); RIA 也 具有 B/S 架构 的 特点 ， 包 括 立 即 布 署 、 跨 平台 、 采 用 逐 
步 下 载 来 检索 内 容 和 数据 ， 以 及 可 以 充分 利用 广泛 采纳 的 互联 网 标准 。 在 RIA 中 ， 数 据 
能 够 被 缓存 在 客户 端 , 从 而 可 以 实现 一 个 比 基 于 HTML 的 响应 速度 更 快 且 数据 往返 于 服 
务 器 的 次 数 更 少 的 用 户 界 面 。 
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2. 客户 端 开发 技术 

一 个 新 的 技术 是 否 能 够 被 广泛 应 用 ， 与 该 技术 的 支持 平台 的 多 少 和 平台 功能 是 否 强 
大 、 是 否 易 用 等 因素 密切 相关 。RIA 技术 一 经 推出 ， 就 得 到 了 广泛 应 用 ， 支 持 RIA 的 平 
台 或 工具 主要 有 以 下 几 个 : 

(1) Flex。Flex 是 一 个 表示 服务 器 和 应 用 程序 框架 ， 它 可 以 运行 于 J2EE 和 .NET 平 
台 。Flex 应 用 程序 框架 由 MXML (Macromedia XML )、ActionScript 和 Flex 类 库 构成 。 
开发 人 员 利 用 MXML 定义 应 用 程序 用 户 界面 元 素 , 利用 ActionScript 定义 客户 逻辑 与 程 
序 控制 。Flex 类 库 中 包括 Flex 组 件 、 管 理 器 和 行为 等 。 应 用 程序 由 Flex 服务 器 翻译 成 
SWF 格式 的 客户 端 应 用 程序 ， 在 Flash Player 中 运行 。 

(2) Bindows。Bindows 是 用 Javascript 和 DHTML (Dynamic HIML， 动 态 HTML) 
开发 的 Web 窗口 框架 。JavaScript 用 于 客户 端 界面 的 显示 和 处 理 ，XML 和 HTTP 用 于 客 
户 端 与 服务 器 的 信息 传输 。Bindows 的 一 个 主要 缺点 是 ， 它 采用 一 次 性 全 部 载 入 的 方式 
来 实现 脚本 库 ， 在 窗口 的 加 载 期 ， 需 要 一 个 漫长 的 等 待 过程 ， 甚 至 浏览 器 的 进程 会 产生 
无 响应 的 情况 。 另 外 ，Bindows 内 部 大 量 利 用 了 下 〈Intemet Explorer) 技术 ， 没 有 考虑 
到 非 正 的 浏览 器 ， 限 制 了 Bindows 的 流行 。 

(3) Java。 一些 相当 复杂 的 系统 都 是 用 Java 编写 的 ， 这 说 明 可 以 用 Java 来 建立 几乎 
任何 一 个 能 够 想象 得 到 的 RIA。 使 用 Java 建立 RIA 的 主要 缺陷 是 它 的 复杂 性 ， 例 如， 即 
使 对 简单 的 窗口 和 图 形 ， 也 要 求 编 写 非常 烦琐 的 代码 。 

(4) Laszlo。Laszlo 是 一 个 开源 的 RIA 开发 环境 。 使 用 Laszlo 平台 时 ， 开 发 人 员 只 
需 编写 名 为 LZX 的 描述 语言 (其 中 整合 了 XML 和 JavaScript)， 运 行 在 J2EE 应 用 服务 
器 上 的 Laszlo 表示 服务 器 会 将 其 编译 成 SWF 格式 的 文件 并 传输 给 客户 端 展 示 。 从 这 点 

上 来 说 ，Laszlo 的 本 质 和 Flex 是 一 样 的 。 

(5) XUL (XML User Interface Language， 基 于 XML 的 用 户 界 面 语 言 )。XUL 可 用 
于 建立 窗口 应 用 系统 ， 这 些 系统 既 可 以 在 Mozilla 浏览 器 上 运行 ， 也 可 以 在 其 他 描述 引 
擎 上 运行 。XUL 描述 引擎 都 非常 小 ， 它 既 可 以 使 用 XML 数据 ， 也 可 以 生成 XML 数据 。 

(6) Avalon。Avalon 是 Vista 的 一 部 分 ， 是 一 个 图 形 和 展示 引擎 ， 主 要 由 .NET 框架 
中 的 一 组 类 集合 而 成 。Avalon 定义 了 一 个 在 Longhom 中 使 用 的 新 标记 语言 ， 其 代号 为 
XAML (eXtensible Application Markup Language)， 即 可 扩展 应 用 标记 语言 。 可 以 使 用 
XAML 来 定义 文本 、 图 像 和 控件 的 布局 ， 程 序 代码 可 以 直接 嵌入 到 XAML 中 ， 也 可 以 
将 它 保留 在 一 个 单独 的 文件 内 。 这 与 Flex 中 的 MXML 或 者 Laszlo 中 的 LZX 非常 相似 。 
不 同 的 是 ， 基 于 Avalon 的 系统 必须 运行 在 Longhom 环境 中 ， 而 Flex 和 Laszlo 是 不 依赖 
于 平台 的 ， 仅 仅 需 要 装 有 Flash 播放 器 的 浏览 器 即 可 。 

3. 异步 JavaScript 和 XML 

异步 JavaScript 和 XML (Asynchronous JavaScript And XML，AJAX) 是 由 几 种 蓬勃 
发 展 的 技术 以 新 的 方式 组 合 而 成 的 ， 包 括 基 于 XHTML (eXtensible HyperText Markup 
Language， 可 扩展 超 文本 标识 语言 ) 和 CSS (Cascading Style Sheets， 层 县 样 式 表 ) 标准 
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的 表示 、 使 用 DOM (Document Object Model， 文 档 对 象 模型 ) 进行 动态 显示 和 交互 、 
使 用 XML 和 XSLT (eXtensible Stylesheet Language for Transformation， 用 于 转换 的 可 扩 - 
展 样式 表 语 言 ) 进行 数据 交换 及 相关 操作 、 使 用 XMLHttpRequest 与 服务 器 进行 异步 通 
信 、 使 用 JavaScript 绑 定 一 切 。 

(1) XML。XML 是 一 套 从 SGML (Standard Generalized Markup Language， 标 准 通 
用 标记 语言 ) 中 派生 出 来 的 定义 语义 标记 的 规则 ， 这 些 标记 将 文档 分 成 许多 部 件 并 对 这 
些 部 件 加 以 标识 。 它 也 是 元 标记 语言 ， 用 于 定义 其 他 与 特定 领域 有 关 的 、 语 义 的 、 结 构 
化 的 标记 语言 的 句法 语言 。XML 的 高 扩展 性 、 高 灵活 性 特性 ， 使 得 它 可 以 描述 各 种 不 同 
种 类 的 应 用 软件 中 的 各 种 不 同类 型 的 数据 ， 可 以 实现 不 同 数据 的 集成 。 由 于 XML 格式 
的 标准 化 ， 许 多 浏览 器 软件 都 能 够 提供 很 好 的 支持 ， 因 此 ， 只 需 简 单 地 将 XML 格式 的 
数据 发 送 给 客户 端 ， 客 户 端 就 可 以 自行 对 其 进行 编辑 和 处 理 ， 而 不 仅 是 显示 。 

(2) XHTML。XHTML 是 一 个 基于 XML 的 标记 语言 ， 是 一 个 扮演 着 类 似 HIML 
角色 的 XML, 结合 了 部 分 XML 的 强大 功能 和 大 多 数 HTML 的 简单 特性 。 建立 XHTML 
的 目的 就 是 实现 HTML 向 XML 的 过 渡 。 

(3) JavaScript。JavaScript 是 一 种 粘 合剂 ， 使 AJAX 应 用 的 各 部 分 集成 在 一 起 。 在 
AJAX 中 ，JavaScript 主要 用 来 传递 用 户 界面 上 的 数据 到 服务 端 并 返回 结果 。 

(4) XMLHttpRequest。XMLHttpRequest 对 象 用 来 响应 通过 HTTP 传递 的 数据 ， 一 
旦 数据 返回 到 客户 端 ， 就 可 以 立刻 使 用 DOM 将 数据 显示 在 网 页 上 。XMLHttpRequest 
对 象 在 大 部 分 浏览 器 中 已 经 实现 ， 而 且 拥 有 一 个 简单 的 接口 ， 允 许 数据 从 客户 端 传递 到 
服务 端 ， 但 并 不 会 打 断 用 户 当前 的 操作 。 使 用 XMLHttpRequest 传送 的 数据 可 以 是 任何 
格式 的 。 

(5) DOM。DOM 为 XML 文档 的 已 解析 版 本 定义 了 一 组 接口 。 解 析 器 读 入 整个 文 
档 ， 构 建 一 个 驻 留 内 存 的 树 结构 ， 然 后 代码 就 可 以 使 用 DOM 接口 来 操作 这 个 树 结构 。 

(6) XSLT。XSLT 是 一 种 将 XML 文档 转换 为 XHTML 文档 或 其 他 XML 文档 的 语 
言 ， 可 以 用 在 客户 端 和 服务 端 ， 它 能 够 减少 大 量 的 用 JavaScript 编写 的 应 用 逻辑 。 

(7) CSS。 一 个 CSS 样式 单 就 是 一 组 规则 ， 样 式 再 根据 特定 的 一 套 规则 级 联 起 来 。 
每 个 规则 给 出 其 所 适用 的 元 素 名 称 ， 以 及 要 应 用 于 哪些 元 素 的 样式 。CSS 提供 了 从 内 容 
中 分 离 应 用 样式 和 设计 的 机 制 。 虽然 CSS 在 AJAX 应 用 中 扮演 至 关 重 要 的 角色 , 但 它 也 
是 构建 跨 浏 览 器 应 用 的 一 大 阻碍 ， 因 为 不 同 的 浏览 器 厂商 支持 各 种 不 同 的 CSS 级 别 。 

借助 于 AJAX， 可 以 在 用 户 单 击 按钮 时 ， 使 用 JavaScript 和 DHTML 立即 更 新 用 户 
界面 ， 并 向 服务 器 发 出 异步 请 求 ， 以 执行 更 新 或 查询 数据 库 。 当 请 求 返 回 时 ， 就 可 以 使 
用 JavaScript 和 CSS 来 相应 地 更 新 用 户 界面 ， 而 不 是 刷新 整个 页 面 。 最 重要 的 是 ， 用 户 
甚至 不 知道 浏览 器 正在 与 服务 器 通信 ，Web 站 点 看 起 来 是 即时 响应 的 。 使 用 AJAX 的 最 
大 优点 ， 就 是 能 在 不 更 新 整个 页 面 的 前 提 下 维护 数据 ， 这 使 得 Web 系统 更 为 迅捷 地 回应 
用 户 动 作 ， 并 避免 了 在 网 络 上 发 送 那些 没有 改变 过 的 信息 。 


第 12 章 软件 架构 设计 487 


使 用 AJAX 的 主要 缺点 是 ， 它 可 能 破坏 浏览 器 “后 退 ” 按 钮 的 正常 行为 。 在 动态 更 
新 页 面 的 情况 下 ， 用 户 无 法 回 到 前 一 个 页 面 状态 ， 这 是 因为 浏览 器 只 能 记 下 历史 记录 中 
的 静态 页 面 。 用 户 通 常 都 希望 单 击 “ 后 退 ” 按 钮 ， 就 能 够 取消 他 们 的 前 一 次 操作 ， 但 在 
AJAX 系统 中 ， 却 无 法 做 到 这 一 点 。 解 决 这 个 问题 的 主要 方法 是 ， 在 用 户 单 击 “ 后 退 ” 
按钮 访问 历史 记录 时 , 通过 建立 或 使 用 一 个 隐藏 的 下 RAME 来 重 现 页 面 上 的 变更 。 例如， 
当 用 户 在 Google Maps 中 单 击 “后 退 ” 时 ， 它 在 一 个 隐藏 的 下 FRAME 中 进行 搜索 ， 然 后 
将 搜索 结果 反映 到 AJAX 元 素 上 ， 以 便 将 系统 恢复 到 当时 的 状态 。 另 外 ， 使 用 动态 页 面 
更 新 时 ， 用 户 难 以 将 某 个 特定 的 状态 保存 到 收藏 夹 中 。 解 决 这 个 问题 的 主要 方法 是 ， 使 
用 URL (Uniform Resource Locator， 统 一 资源 定位 符 ) 片断 标识 符 (通常 被 称 为 销 点 ， 
即 URL 中 “#” 后 面 的 部 分 ) 来 保持 跟踪 ， 人 允许 用 户 回 到 指定 的 某 个 系统 状态 。 

进行 AJAX 开发 时 ， 需 要 慎重 考虑 网 络 延迟 。 不 给 予 用 户 明确 的 回应 ， 没 有 恰当 的 
预 读数 据 ， 或 者 对 XMLHttpRequest 的 不 恰当 处 理 ， 都 会 使 用 户 感到 延迟 ， 这 是 用 户 不 
希望 看 到 的 ， 也 是 他 们 无 法 理解 的 。 通 常 的 解决 方案 是 ， 使 用 一 个 可 视 化 的 组 件 来 告诉 
用 户 ， 系 统 正在 进行 后 台 操作 并 且 正 在 读 取 数 据 和 内 容 。 


12.$ 面向 服务 的 架构 


迄今 为 止 ， 对 于 面向 服务 的 架构 (Service-Oriented Architecture，SOA) 还 没有 一 个 
公认 的 定义 。 许 多 组 织 从 不 同 的 角度 和 不 同 的 侧面 对 SOA 进行 了 描述 ， 较 为 典型 的 有 
以 下 三 个 ; 

(1) W3C 的 定义 ，SOA 是 一 种 应 用 程序 架构 ， 在 这 种 架构 中 ， 所 有 功能 都 定义 为 
独立 的 服务 ， 这 些 服务 带 有 定义 明确 的 可 调用 接口 ， 能 够 以 定义 好 的 顺序 调用 这 些 服务 
来 形成 业务 流程 。 

(2) Service-architecture.com 的 定义 : 服务 是 精确 定义 、 封 装 完 善 、 独 立 于 其 他 服务 
所 处 环境 和 状态 的 函数 。SOA 本 质 上 是 服务 的 集合 ， 服 务 之 问 彼 此 通信 ， 这 种 通信 可 能 
是 简单 的 数据 传送 ， 也 可 能 是 两 个 或 更 多 的 服务 协调 进行 某 些 活动 。 服 务 之 间 需 要 某 些 
方法 进行 连接 。 

(3) Gartner 的 定义 : SOA 是 一 种 C/S 架构 的 软件 设计 方法 ， 应 用 由 服务 和 服务 使 
用 者 组 成 ，SOA 与 大 多 数 通用 的 C/S 架构 模型 不 同 之 处 ,在 于 它 着 重 强调 构件 的 松散 耦 
合 ， 并 使 用 独立 的 标准 接口 。 


12.5.1 SOA 概述 


SOA 是 一 种 在 计算 环境 中 设计 、 开 发 、 部 署 和 管理 离散 逻辑 单元 〈 服 务 ) 模型 的 方 
法 。 从 7.3.3 节 的 讨论 中 可 以 看 出 ，SOA 并 不 是 一 个 新 鲜 事 物 ， 而 只 是 面向 对 象 模型 的 
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一 种 替代 。 虽 然 基于 SOA 的 系统 并 不 排除 使 用 OOD 来 构建 单个 服务 ,但 是 其 整体 设计 
却 是 面向 服务 的 。 由 于 SOA 考虑 到 了 系统 内 的 对 象 ， 所 以 虽然 SOA 是 基于 对 象 的 ， 但 
是 作为 一 个 整体 ， 它 却 不 是 面向 对 象 的 。 

SOA 系统 原型 的 一 个 典型 例子 是 CORBA， 它 已 经 出 现 很 长 时 间 ， 其 定义 的 概念 与 
SOA 相似 。SOA 建立 在 XML 等 新 技术 的 基础 上 ， 通 过 使 用 基于 XML 的 语言 来 描述 接 
口 ， 服 务 已 经 转 到 更 动态 且 更 灵活 的 接口 系统 中 ，CORBA 中 的 IDL 无 法 与 之 相 比 。 图 
12-7 描述 了 一 个 完整 的 SOA 模型 。 


ENETL 
和 
到 - 
0 询 ， . ' 7 和 
蜗 | | 
BB 
和 


历 淖 阁 了 系统 
图 12-7 SOA 模型 示例 


在 SOA 模型 中 ， 所 有 的 功能 都 定义 成 了 独立 的 服务 。 服 务 之 间 通 过 交互 和 协调 完 
成 业务 的 整体 逻辑 。 所 有 的 服务 通过 服务 总 线 或 流程 管理 器 来 连接 。 这 种 松散 艳 合 的 架 
构 使 得 各 服务 在 交互 过 程 中 无 需 考虑 双方 的 内 部 实现 细节 ， 以 及 部 署 在 什么 平台 上 。 

1， 服务 的 基本 结构 

一 个 独立 的 服务 基本 结构 如 图 12-8 所 示 。 


图 12-8 单个 服务 内 部 结构 


由 图 12-8 可 以 看 出 ,服务 模型 的 表示 层 从 逻辑 层 分 离 出 来 , 中间 增 加 了 服务 对 外 的 
接口 层 。 通 过 服务 接口 的 标准 化 描述 ， 使 得 服务 可 以 提供 给 在 任何 异 构 平台 和 任何 用 户 
接口 使 用 。 这 允许 并 支持 基于 服务 的 系统 成 为 松散 耦合 、 面 向 构件 和 器 技术 实现 ， 服 务 
请 求 者 很 可 能 根本 不 知道 服务 在 哪里 运行 、 是 由 哪 种 语言 编写 的 , 以 及 消息 的 传输 路 径 ， 
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而 是 只 需要 提出 服务 请 求 ， 然 后 就 会 得 到 答案 。 

2. SOA 设计 原则 

在 SOA 架构 中 ， 继 承 了 来 自 对 象 和 构件 设计 的 各 种 原则 ， 例 如 ， 封 装 和 自我 包含 
等 。 那 些 保 证 服务 的 灵活 性 、 松 散 耦 合 和 复 用 能 力 的 设计 原则 ， 对 SOA 架构 来 说 同样 
是 非常 重要 的 。 关 于 服务 ， 一 些 常见 的 设计 原则 如 下 : 

(1) 明确 定义 的 接口 。 服 务 请 求 者 依赖 于 服务 规约 来 调用 服务 ， 因 此 ， 服 务 定义 必 
须 长 时 间 稳 定 ， 一 旦 公布 ， 不 能 随意 更 改 ， 服务 的 定义 应 尽 可 能 明确 ， 减 少 请 求 者 的 不 
适当 使 用 ; 不 要 让 请 求 者 看 到 服务 内 部 的 私有 数据 。 

(2) 自 包 含 和 模块 化 。 服 务 封装 了 那些 在 业务 上 稳定 、 重 复出 现 的 活动 和 构件 ， 实 
现 服 务 的 功能 实体 是 完全 独立 自主 的 ， 独 立 进 行 部 署 、 版 本 控制 、 自 我 管理 和 恢复 。 

(3) 粗 粒度 。 服 务 数 量 不 应 该 太 多 ， 依 靠 消 息 交互 而 不 是 远程 过 程 调 用 ， 通 常 消息 
量 比 较 大 ， 但 是 服务 之 间 的 交互 频 度 较 低 。 

(4) 松 耦 合 。 服 务 请 求 者 可 见 的 是 服务 的 接口 ， 其 位 置 、 实 现 技 术 、 当 前 状态 和 私 
有 数据 等 ， 对 服务 请 求 者 而 言 是 不 可 见 的 。 

(5) 互 操作 性 、 兼 容 和 策略 声明 。 为 了 确保 服务 规约 的 全 面 和 明确 ， 策 略 成 为 一 个 
越 来 越 重 要 的 方面 。 这 可 以 是 与 技术 相关 的 内 容 , 例如 , 一 个 服务 对 安全 性 方面 的 要 求 ; 
也 可 以 是 与 业务 有 关 的 语义 方面 的 内 容 ， 例 如 ， 需 要 满足 的 费用 或 者 服务 级 别 方面 的 要 
求 ， 这 些 策略 对 于 服务 在 交互 时 是 非常 重要 的 。 

3， 服务 构件 与 传统 构件 

服务 构件 架构 (Service Component Architecture，SCA) 是 基于 SOA 的 思想 描述 服 
务 之 间 组 合 和 协作 的 规范 ， 它 描述 用 于 使 用 SOA 构建 应 用 程序 和 系统 的 模型 。 它 可 简 
化 使 用 SOA 进行 的 应 用 程序 开发 和 实现 工作 。SCA 提供 了 构建 粗 粒 度 构件 的 机 制 ， 这 
些 粗 粒度 构件 由 细 粒 度 构件 组 装 而 成 。SCA 将 传统 中 间 件 编程 从 业务 逻辑 分 离 出 来 ， 从 
而 使 程序 员 免 受 其 复杂 性 的 困扰 。 它 允许 开发 人 员 集中 精力 编写 业务 罗 辑 ， 而 不 必 将 大 
量 的 时 间 花 费 在 更 为 底层 的 技术 实现 上 。 

SCA 服务 构件 与 传统 构件 的 主要 区 别 在 于 ， 服 务 构件 往往 是 粗 粒度 的 ， 而 传统 构件 
以 细 粒 度 居多 ; 服务 构件 的 接口 是 标准 的 ， 主 要 是 服务 描述 语言 接口 ， 而 传统 构件 常 以 
具体 API 形式 出 现 ; 服务 构件 的 实现 与 语言 是 无 关 的 ， 而 传统 构件 常 绑 定 某 种 特定 的 语 
言 ; 服务 构件 可 以 通过 构件 容器 提供 QoS 的 服务 , 而 传统 构件 完全 由 程序 代码 直接 控制 。 
12.5.2 SOA 的 关键 技术 

SOA 伴随 着 无 处 不 在 的 标准 ,为 企业 的 现 有 资产 或 投资 带 来 了 更 好 的 复 用 性 。SOA 
能 够 在 最 新 的 和 现 有 的 系统 之 上 创建 应 用 ， 借 助 现 有 的 应 用 产生 新 的 服务 ， 为 企业 提供 
更 好 的 灵活 性 来 构建 系统 和 业务 流程 。SOA 是 一 种 全 新 的 架构 ， 为 了 支持 其 各 种 特性 ， 
相关 的 技术 规范 不 断 推出 .与 SOA 紧密 相关 的 技术 主要 有 UDDI、WSDL、SOAP 和 REST 
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等 ， 而 这 些 技术 都 是 以 XML 为 基础 而 发 展 起 来 的 。 

1. UDDI 

统一 描述 、 发 现 和 集成 (Universal Description Discovery and Integration，UDDI) 提 
供 了 一 种 服务 发 布 、 查 找 和 定位 的 方法 ， 是 服务 的 信息 注册 规范 ， 以 便 被 需要 该 服务 的 
用 户 发 现 和 使 用 它 。UDDI 规范 描述 了 服务 的 概念 ， 同 时 也 定义 了 一 种 编程 接口 。 通 过 
UDDI 提供 的 标准 接口 ， 企 业 可 以 发 布 自 己 的 服务 供 其 他 企业 查询 和 调用 ， 也 可 以 查询 
特定 服务 的 描述 信息 ， 并 动态 绑 定 到 该 服务 上 。 

在 UDDI 技术 规范 中 ， 主 要 包含 以 下 三 个 部 分 的 内 容 : 

(1) 数据 模型 。UDDI 数据 模型 是 一 个 用 于 描述 业务 组 织 和 服务 的 XML Schema。 

(2) API。UDDI API 是 一 组 用 于 查找 或 发 布 UDDI 数据 的 方法 ，UDDI API 基于 
SOAP。 

(3) 注册 服务 。UDDI 注册 服务 是 SOA 中 的 一 种 基础 设施 ， 对 应 着 服务 注册 中 心 的 
角色 。 

2. WSDL 

Web 服务 描述 语言 (Web Service Description Language，WSDL) 是 对 服务 进行 描述 
的 语言 ， 它 有 一 套 基于 XML 的 语法 定义 。WSDL 描述 的 重点 是 服务 ， 它 包含 服务 实现 
定义 和 服务 接口 定义 ， 如 图 12-9 所 示 。 

采用 抽象 接口 定义 对 于 提高 系统 的 扩展 性 很 
有 帮助 。 服 务 接口 定义 就 是 一 种 抽象 的 、 可 重用 的 
定义 , 行业 标准 组 织 可 以 使 用 这 种 抽象 的 定义 来 规 
定 一 些 标准 的 服务 类 型 , 服务 实现 者 可 以 根据 这 些 
标准 定义 来 实现 具体 的 服务 。 雪 禾 到， 

服务 实现 定义 描述 了 给 定 服务 提供 者 如 何 实 
现 特定 的 服务 接口 。 服 务实 现 定 义 中 包含 服务 和 端 
口 描述 。 一 个 服务 往往 会 包含 多 个 服务 访问 入 口 ， 图 12-9 基本 服务 描述 
而 每 个 访问 入 口 都 会 使 用 一 个 端口 元 素来 描述 ， 端 口 描述 的 是 一 个 服务 访问 入 口 的 部 署 
细节 ， 例 如 ， 通 过 哪个 地 址 来 访问 ， 应 当 使 用 怎样 的 消息 调用 模式 来 访问 等 。 

3. SOAP 

简单 对 象 访问 协议 〈Simple Object Access Protocol，SOAP) 定义 了 服务 请 求 者 和 服 
务 提供 者 之 间 的 消息 传输 规范 。SOAP 用 XML 来 格式 化 消息 ， 用 HTTP 来 承载 消息 。 
通过 SOAP， 应 用 程序 可 以 在 网 络 中 进行 数据 交换 和 远程 过 程 调用 (Remote Procedure 
Call，RPC)。SOAP 主要 包括 以 下 4 个 部 分 : 

(1) 封装 。SOAP 封装 定义 了 一 个 整体 框架 ， 用 来 表示 消息 中 包含 什么 内 容 ， 谁 来 
处 理 这 些 内 容 ， 以 及 这 些 内 容 是 可 选 的 还 是 必须 的 。 

(2) 编码 规则 。SOAP 编码 规则 定义 了 一 种 序列 化 的 机 制 ， 用 于 交换 系统 所 定义 的 
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数据 类 型 的 实例 。 

(3) RPC 表示 。SOAP RPC 表示 定义 了 一 个 用 来 表示 远程 过 程 调用 和 应 答 的 协议 。 

(4) 绑 定 。SOAP 绑 定 定义 了 一 个 使 用 底层 传输 协议 来 完成 在 节点 之 间 交 换 SOAP 
封装 的 约定 。 

SOAP 消息 基本 上 是 从 发 送 端 到 接收 端的 单 向 传输 ， 但 它们 常常 结合 起 来 执行 类 似 
于 请 求 /应 答 的 模式 。 所 有 的 SOAP 消息 都 使 用 XML 进行 编码 。SOAP 消息 包括 以 下 三 
个 部 分 : 

(1) 封装 (信封 )。 封 装 的 元 素 名 是 Envelope， 在 表示 消息 的 XML 文档 中 ， 封 装 是 
顶层 元 素 ， 在 SOAP 消息 中 必须 出 现 。 

(2) SOAP 头 。SOAP 头 的 元 素 名 是 Header， 提 供 了 向 SOAP 消息 中 添加 关于 这 条 
SOAP 消息 的 某 些 要 素 的 机 制 。SOAP 定义 了 少量 的 属性 用 来 表明 这 项 要 素 是 否 可 选 以 
及 由 谁 来 处 理 。SOAP 头 在 SOAP 消息 中 可 能 出 现 ， 也 可 能 不 出 现 。 如 果 出 现 的 话 ， 必 
须 是 SOAP 封装 元 素 的 第 一 个 直接 子 元 素 。 

(3) SOAP 体 。SOAP 体 的 元 素 名 是 Body， 是 包含 消息 的 最 终 接收 者 想 要 的 信息 的 
容器 。SOAP 体 在 SOAP 消息 中 必须 出 现 且 必须 是 SOAP 封装 元 素 的 直接 子 元 素 。 如 果 
有 头 元 素 ， 则 SOAP 体 必 须 直接 跟 在 SOAP 头 元 素 之 后 ;如果 没有 头 元 素 ， 则 SOAP 体 
必须 是 SOAP 封装 元 素 的 第 一 个 直接 子 元 素 。 

4. REST 

表述 性 状态 转移 (Representational State Transfer, REST) 是 一 种 只 使 用 HTTP 和 XML 
进行 基于 Web 通信 的 技术 ， 可 以 降低 开发 的 复杂 性 ， 提 高 系统 的 可 伸缩 性 。 它 的 简单 性 
和 缺少 严格 配置 文件 的 特性 ， 使 它 与 SOAP 很 好 地 隔离 开 来 ，REST 从 根本 上 来 说 只 支 
持 几 个 操作 (POST、GET、PUT 和 DELETE)， 这 些 操作 适用 于 所 有 的 消息 。REST 提 
出 了 如 下 一 些 设计 概念 和 准则 : 

(1) 网 络 上 的 所 有 事物 都 被 抽象 为 资源 。 

(2) 每 个 资源 对 应 一 个 唯一 的 资源 标识 。 

(3) 通过 通用 的 连接 件 接口 对 资源 进行 操作 。 

(4) 对 资源 的 各 种 操作 不 会 改变 资源 标识 。 

(5) 所 有 的 操作 都 是 无 状态 的 。 


12.5.3 SOA 的 实现 方法 


SOA 只 是 一 种 概念 和 思想 , 需要 借助 于 具体 的 技术 和 方法 来 实现 它 。 从 本 质 上 来 看 ， 
SOA 是 用 本 地 计算 模型 来 实现 一 个 分 布 式 的 计算 应 用 ， 也 有 人 称 这 种 方法 为 “本 地 化 设 
计 ， 分 布 式 工作 ”模型 。CORBA、DCOM 和 EJB 等 都 属于 这 种 解决 方式 ， 也 就 是 说 ， 
SOA 最 终 可 以 基于 这 些 标准 来 实现 .有 关 这 些 标准 的 知识 , 已 经 在 12.1.1 节 中 详细 介绍 。 
另外 ， 这 些 标准 分 别 使 用 的 ORB、RPC 和 远程 方法 调用 (Remote Method Invocation， 
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RMI) 等 技术 ， 将 在 16.1.2 节 中 介绍 ， 此 处 不 再 歼 述 。 

从 逻辑 上 和 高 层 抽象 来 看 , 目前 , 实现 SOA 的 方法 也 比较 多 ,其 中 主流 方式 有 Web 
Service、 企 业 服 务 总 线 和 服务 注册 表 。 

1. Web Service 

在 Web Service (Web 服务 ) 的 解决 方案 中 ,一 共有 三 种 工作 角色 ， 其 中 服务 提供 者 
和 服务 请 求 者 是 必须 的 ， 服 务 注册 中 心 是 一 个 可 选 的 角色 。 它 们 之 间 的 交互 和 操作 构成 
了 SOA 的 一 种 实现 架构 ， 如 图 12-10 所 示 。 


图 12-10 ”Web Service 模型 


(1) 服务 提供 者 。 服 务 提供 者 是 服务 的 所 有 者 ， 该 角色 负责 定义 并 实现 服务 ， 使 用 
WSDL 对 服务 进行 详细 、 准 确 、 规 范 的 描述 ， 并 将 该 描述 发 布 到 服务 注册 中 心 ， 供 服务 
请 求 者 查找 并 绑 定 使 用 。 

(2) 服务 请 求 者 。 服 务 请 求 者 是 服务 的 使 用 者 ， 虽 然 服务 面向 的 是 程序 ， 但 程序 的 
最 终 使 用 者 仍然 是 用 户 。 从 架构 的 角度 看 ， 服 务 请 求 者 是 查找 、 绑 定 并 调用 服务 ， 或 与 
服务 进行 交互 的 应 用 程序 。 服 务 请 求 者 角色 可 以 由 浏览 器 来 担当 ， 由 人 或 程序 〈 例 如 ， 
另外 一 个 服务 ) 来 控制 。 

(3) 服务 注册 中 心 。 服 务 注册 中 心 是 连接 服务 提供 者 和 服务 请 求 者 的 纽带 ， 服 务 提 
供 者 在 此 发 布 他 们 的 服务 描述 ， 而 服务 请 求 者 在 服务 注册 中 心 查找 他 们 需要 的 服务 。 不 
过 ， 在 某 些 情况 下 ， 服 务 注册 中 心 是 整个 模型 中 的 可 选 角色 。 例 如 ， 如 果 使 用 静态 绑 定 
的 服务 ， 则 服务 提供 者 可 以 把 描述 直接 发 送 给 服务 请 求 者 。 

Web Service 模型 中 的 操作 包 发 布 、 查 找 和 绑 定 等 可 以 单 次 或 反复 出 现 。 

(1) 发 布 。 为 了 使 用 户 能 够 访问 服务 ， 服 务 提 供 者 需要 发 布 服务 描述 ， 以 便服 务 请 
求 者 可 以 查找 它 。 

(2) 查找 。 在 查找 操作 中 ， 服 务 请 求 者 直接 检索 服务 描述 或 在 服务 注册 中 心 查询 所 
要 求 的 服务 类 型 。 对 服务 请 求 者 而 言 ， 可 能 会 在 生命 周期 的 两 个 不 同 阶段 中 涉及 查找 操 
作 ， 首 先是 在 设计 阶段 ， 为 了 程序 开发 而 查找 服务 的 接口 描述 ， 其 次 是 在 运行 阶段 ， 为 
了 调用 而 查找 服务 的 位 置 描述 。 
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(3) 绑 定 。 在 绑 定 操作 中 ， 服 务 请 求 者 使 用 服务 描述 中 的 绑 定 细节 来 定位 、 联 系 并 
调用 服务 ， 从 而 在 运行 时 与 服务 进行 交互 。 绑 定 可 以 分 为 动态 绑 定 和 静态 绑 定 。 在 动态 
绑 定 中 ， 服 务 请 求 者 通过 服务 注册 中 心 查 找 服务 描述 ， 并 动态 地 与 服务 交互 ;在 静态 绑 
定 中 ， 服 务 请 求 者 已 经 与 服务 提供 者 达成 默契 ， 通 过 本 地 文件 或 其 他 方式 直接 与 服务 进 
行 绑 定 。 

在 采用 Web Service 作为 SOA 的 实现 技术 时 , 应 用 系统 大 致 可 以 分 为 如 下 6 个 层次 : 
底层 传输 层 、 服 务 通信 协议 层 、 服 务 描 述 层 、 服 务 层 、 业 务 流程 层 和 服务 注册 层 。 

(1) 底 层 传输 层 。 底层 传输 层 主 要 负责 消息 的 传输 机 制 , HTTP、 JMS (Java Messaging 
Service，Java 消息 服务 ) 和 SMTP 都 可 以 作为 服务 的 消息 传输 协议 ， 其 中 HTTP 使 用 
最 广 。 

(2) 服务 通信 协议 层 。 服 务 通信 协议 层 的 主要 功能 是 描述 并 定义 服务 之 间 进 行 消息 
传递 所 需 的 技术 标准 ， 常 用 的 标准 是 SOAP 和 REST 协议 。 

(3) 服务 描述 层 。 服 务 描述 层 主要 以 一 种 统一 的 方式 描述 服务 的 接口 与 消息 交换 方 
式 ， 相 关 的 标准 是 WSDL。 

(4) 服务 层 。 服 务 层 的 主要 功能 是 将 遗留 系统 进行 包装 ， 并 通过 发 布 的 WSDL 接 
描述 被 定位 和 调用 。 

(5) 业务 流程 层 。 业 务 流 程 层 的 主要 功能 是 支持 服务 发 现 ， 服 务 调 用 和 点 到 点 的 服 
务 调用 ， 并 将 业务 流程 从 服务 的 底层 调用 抽象 出 来 。 相 关 的 标准 是 WSBPEL， 有 关 
WSBPEL 的 详细 知识 ， 请 阅读 10.6.4 节 。 

(6) 服务 注册 层 的 主要 功能 是 使 服务 提供 者 能 够 通过 WSDL 发 布 服 务 定 义 ， 并 支持 
服务 请 求 者 查找 所 需 的 服务 信息 。 相 关 的 标准 是 UDDI。 

2. 服务 注册 表 

服务 注册 表 (service registry) 虽然 也 具有 运行 时 的 功能 ， 但 主要 在 SOA 设计 时 使 
用 。 它 提供 一 个 策略 执行 点 (Policy Enforcement Point，PEP)， 在 这 个 点 上 ， 服 务 可 以 
在 SOA 中 注册 ， 从 而 可 以 被 发 现 和 使 用 。 服 务 注 册 表 可 以 包括 有 关 服 务 和 相关 构件 的 
配置 、 依 从 性 和 约束 文件 。 从 理论 上 来 说 ， 任 何 帮 助 服务 注册 、 发 现 和 查找 服务 合约 、 
元 数据 和 策略 的 信息 库 、 数 据 库 、 目 录 或 其 他 节点 都 可 以 被 认为 是 一 个 注册 表 。 大 多 数 
商用 服务 注册 产品 支持 服务 注册 、 服 务 位 置 和 服务 绑 定 功能 。 

(1) 服务 注册 。 服务 注册 是 指 服 务 提供 者 向 服务 注册 表 发 布 服务 的 功能 (服务 合约 )， 
包括 服务 身份 、 位 置 、 方 法 、 绑 定 、 配 置 、 方 案 和 策略 等 描述 性 属性 。 使 用 服务 注册 表 
实现 SOA 时 ， 要 限制 哪些 新 服务 可 以 向 注册 表 发 布 、 由 谁 发 布 以 及 谁 批准 和 根据 什么 
条 件 批准 等 ， 以 便 使 服务 能 够 有 序 地 注册 。 

(2) 服务 位 置 。 服 务 位 置 是 指 服务 使 用 者 ， 帮 助 它们 查询 已 注册 的 服务 ， 寻 找 符 合 
自身 要 求 的 服务 。 这 种 查找 主要 是 通过 检索 服务 合约 来 实现 的 ， 在 使 用 服务 注册 表 实 现 
SOA 时 ， 需 要 规定 哪些 用 户 可 以 访问 服务 注册 表 ， 以 及 哪些 服务 属性 可 以 通过 服务 注册 
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表 进 行 暴露 等 ， 以 便服 务 能 得 到 有 效 的 、 经 过 授权 的 使 用 。 

(3) 服务 绑 定 。 服 务 使 用 者 利用 查找 到 的 服务 合约 来 开发 代码 ， 开 发 的 代码 将 与 注 
册 的 服务 进行 绑 定 ， 调 用 注册 的 服务 ， 以 及 与 它们 实现 互动 。 可 以 利用 集成 的 开发 环境 
自动 将 新 开发 的 服务 与 不 同 的 新 协议 、 方 案 和 程序 间 通 信 所 需 的 其 他 接口 绑 定 在 一 起 。 

3. 企业 服务 总 线 

ESB 的 概念 是 从 SOA 发 展 而 来 的 ， 它 是 一 种 为 进行 连接 服务 提供 的 标准 化 的 通信 
基础 结构 ， 基 于 开放 的 标准 ， 为 应 用 提供 了 一 个 可 靠 的、 可 度量 的 和 高 度 安全 的 环境 ， 
并 可 帮助 企业 对 业务 流程 进行 设计 和 模拟 ， 对 每 个 业务 流程 实施 控制 和 跟踪 、 分 析 并 改 
进 流程 和 性 能 。 

在 一 个 复杂 的 企业 计算 环境 中 ， 如 果 服 务 提供 者 和 服务 请 求 者 之 间 采 用 直接 的 端 到 
端的 交互 ， 那 么 随 着 企业 信息 系统 的 增加 和 复杂 度 的 提高 ， 系 统 之 间 的 关联 会 逐渐 变 得 
非常 复杂 ， 形 成 一 个 网 状 结构 ， 这 将 带 来 昂贵 的 系统 维护 费用 ,同时 也 使 得 IT 基础 设施 
的 复 用 变 得 困难 重重 。ESB 提供 了 一 种 基础 设施 ， 消 除了 服务 请 求 者 与 服务 提供 者 之 间 
的 直接 连接 ， 使 得 服务 请 求 者 与 服务 提供 者 之 间 进 一 步 解 看 。 使 用 ESB 实现 SOA 的 模 
型 ， 如 图 7-17 所 示 ， 详 细 的 请 阅读 7.10.2 节 。 

ESB 是 由 中 间 件 技术 实现 并 支持 SOA 的 一 组 基础 架构 , 是 传统 中 间 件 技术 与 XML、 
Web Service 等 技术 结合 的 产物 , 是 在 整个 企业 集成 架构 下 的 面向 服务 的 企业 应 用 集成 机 
制 。 具 体 来 说 ，ESB 具有 以 下 功能 : 

(1) 支持 异 构 环 境 中 的 服务 、 消 息 和 基于 事件 的 交互 ， 并 且 具 有 适当 的 服务 级 别 和 
可 管理 性 。 

(2) 通过 使 用 ESB， 可 以 在 几乎 不 更 改 代 码 的 情况 下 ， 以 一 种 无 颖 的 非 侵入 方式 使 
现 有 系统 具有 全 新 的 服务 接口 ， 并 能 够 在 部 署 环境 中 支持 任何 标准 。 

(3) 充当 缓冲 器 的 ESB《〈 负 责 在 诸多 服务 之 间 转 换 业 务 罗 辑 和 数据 格式 ) 与 服务 轴 
辑 相 分 离 ， 从 而 使 不 同 的 系统 可 以 同时 使 用 同一 个 服务 ， 用 不 着 在 系统 或 数据 发 生变 化 
时 ， 改 动 服务 代码 。 

(4) 在 更 高 的 层次 ，ESB 还 提供 诸如 服务 代理 和 协议 转换 等 功能 。 人 允许 在 多 种 形式 
下 通过 像 HTTP、SOAP 和 JMS 总 线 的 多 种 传输 方式 ， 主 要 是 以 网 络 服务 的 形式 ， 为 发 
表 、 注 册 、 发 现 和 使 用 企业 服务 或 界面 提供 基础 设施 。 

(5) 提供 可 配置 的 消息 转换 翻译 机 制 和 基于 消息 内 容 的 消息 路 由 服务 ， 传 输 消 息 到 
不 同 的 目的 地 。 

(6) 提供 安全 和 拥有 者 机 制 ， 以 保证 消息 和 服务 使 用 的 认证 、 授 权 和 完整 性 。 

在 企业 应 用 集成 方面 ， 与 现存 的 、 专 有 的 集成 解决 方案 相 比 ，ESB 具有 以 下 优势 : 

(1) 扩展 的 、 基 于 标准 的 连接 。ESB 形成 一 个 基于 标准 的 信息 骨架 ， 使 得 在 系统 内 
部 和 整个 价值 链 中 可 以 容易 地 进行 异步 或 同步 数据 交换 。 ESB 通过 使 用 XML、SOAP 和 
其 他 标准 ， 提 供 了 更 强大 的 系统 连接 性 。 


第 12 章 软件 架构 设计 495 


(2) 灵活 的 、 服 务 导向 的 应 用 组 合 。 基 于 SOA，ESB 使 复杂 的 分 布 式 系统 (包括 跨 
多 个 应 用 、 系 统 和 防火 墙 的 集成 方案 ) 能 够 由 以 前 开发 测试 过 的 服务 组 合 而 成 ， 使 系统 
具有 高 度 可 扩展 性 。 
(3) 提高 复 用 率 ， 降 低 成 本 。 按 照 SOA 方法 构建 应 用 ， 提 高 了 复 用 率 ， 简 化 了 维 
护 工作 ， 进 而 减少 了 系统 总 体 成 本 。 

(4) 减少 市 场 反应 时 间 ， 提 高 生产 率 。ESB 通过 构件 和 服务 复 用 ， 按 照 SOA 的 思 
想 简化 应 用 组 合 ， 基 于 标准 的 通信 、 转 换 和 连接 来 实现 这 些 优点 。 


12.6 ”软件 架构 评估 


软件 架构 设计 是 软件 开发 过 程 中 关键 的 一 步 。 对 于 当今 世界 上 庞大 而 复杂 的 系统 来 
说 ， 没 有 一 个 合适 的 架构 而 要 有 一 个 成 功 的 软件 设计 几乎 是 不 可 想象 的 。 不 同类 型 的 系 
统 需要 不 同 的 架构 ， 甚 至 一 个 系统 的 不 同 子 系统 也 需要 不 同 的 架构 。 架 构 的 选择 往往 会 
成 为 一 个 系统 设计 成 败 的 关键 。 但 是 ， 怎 样 才能 知道 为 系统 所 选用 的 架构 是 恰当 的 呢 ? 
如 何 确保 按照 所 选用 的 架构 能 顺利 地 开发 出 成 功 的 软件 产品 呢 ? 要 回答 这 些 问 题 并 不 容 
易 ， 因 为 它 受 到 很 多 因素 的 影响 ， 需 要 专门 的 方法 来 对 其 进行 评估 。 


12.6.1 架构 评估 概述 


软件 架构 评估 可 以 只 针对 一 个 架构 ， 也 可 以 针对 一 组 架构 。 在 架构 评估 过 程 中 ， 评 
估 人 员 所 关注 的 是 系统 的 质量 属性 。 有 关 质 量 属 性 的 详细 知识 ， 将 在 20.7.1 节 中 介绍 。 

为 了 后 面 讨论 的 需要 ， 本 节 先 介绍 两 个 概念 ， 分 别 是 敏感 点 (sensitivity point) 和 权 
衡 点 (tradeoff point)。 敏 感 点 是 一 个 或 多 个 构件 (和 /或 构件 之 间 的 关系 ) 的 特性 ， 权 衡 
点 是 影响 多 个 质量 属性 的 特性 ， 是 多 个 质量 属性 的 敏感 点 。 例 如 ， 改 变 加 密级 别 可 能 会 
对 安全 性 和 操作 性 能 产生 非常 重要 的 影响 。 提 高 加 密级 别 可 以 提高 安全 性 ， 但 可 能 要 耗 
费 更 多 的 处 理 时 间 ， 影 响 系 统 性 能 。 如 果 某 个 机 密 消息 的 处 理 有 严格 的 时 间 延 迟 要 求 ， 
则 加 密级 别 可 能 就 会 成 为 一 个 权衡 点 。 

从 目前 已 有 的 软件 架构 评估 技术 来 看 ， 可 以 归纳 为 三 类 主要 的 评估 方式 ， 分 别 是 基 
于 调查 问卷 《或 检查 表 ) 的 方式 、 基 于 场景 的 方式 和 基于 度量 的 方式 。 

1. 基于 调查 问卷 〈 或 检查 表 ) 的 评估 方式 

基于 调查 问卷 的 评估 方式 与 11.2.2 节 中 介绍 的 问卷 调查 类 似 ， 只 不 过 这 里 需要 调查 
的 不 是 软件 需求 ， 而 是 有 关 软 件 架构 的 问题 。 这 些 问 题 可 能 涉及 架构 设计 决策 ， 也 可 能 
涉及 架构 文档 ， 例 如 ， 架 构 的 表示 用 的 是 何 种 架构 描述 语言 (Architecture Description 
Langage，ADL); 有 的 问题 针对 架构 描述 本 身 的 细节 ， 例 如 ， 系 统 的 核心 功能 是 否 与 界 
面 分 开 。 检 查 表 中 也 包含 一 系列 比 调查 问卷 更 细节 和 具体 的 问题 ， 它 们 更 趋向 于 考察 某 
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些 关心 的 质量 属性 。 例 如 ， 对 实时 系统 的 性 能 进行 考察 时 ， 很 可 能 问 到 系统 是 否 反 复 多 
次 地 将 同样 的 数据 写 入 磁盘 等 。 

这 一 评估 方式 比较 自由 灵活 ， 可 评估 多 种 质量 属性 ， 也 可 以 在 软件 架构 设计 的 多 个 
阶段 进行 。 但 是 ， 由 于 评估 的 结果 很 大 程度 上 来 自 评估 人 员 的 主观 推断 ， 因 此 ， 不 同 的 
评估 人 员 可 能 会 产生 不 同 甚至 截然 相反 的 结果 ， 而 且 评估 人 员 对 领域 的 熟悉 程度 、 是 否 
具有 丰富 的 相关 经 验 也 成 为 评估 结果 是 否 正确 的 重要 因素 。 

2. 基于 场景 的 评估 方式 

基于 场景 的 方式 主要 应 用 在 架构 权衡 分 析 法 (Architecture Tradeoff Analysis Method， 
ATAM)、 软 件 架 构 分 析 法 (Software Architecture Analysis Method，SAAM) 和 成 本 效益 
分 析 法 (Cost Benefit Analysis Method，CBAM) 中 。 在 架构 评估 中 ， 一 般 采 用 刺激 
(stimulus)、 环 境 (environment) 和 响应 (response) 三 方面 来 对 场景 进行 描述 。 刺 激 是 
场景 中 解释 或 描述 项 目 干系 人 怎样 引发 与 系统 的 交互 部 分 ， 环 境 描述 的 是 刺激 发 生 时 的 
情况 ， 响 应 是 指 系 统 是 如 何 通 过 架构 对 刺激 作出 反应 的 。 

基于 场景 的 方式 分 析 软 件 架 构 对 场景 的 支持 程度 ， 从 而 判断 该 架构 对 这 一 场景 所 代 
表 的 质量 需求 的 满足 程度 。 例 如 ， 用 一 系列 对 软件 的 修改 来 反映 易 修改 性 方面 的 需求 ， 
用 一 系列 攻击 性 操作 来 代表 安全 性 方面 的 需求 等 。 这 一 评估 方式 考虑 到 了 所 有 与 系统 相 
关 的 人 员 对 质量 的 要 求 ， 涉 及 的 基本 活动 包括 确定 应 用 领域 的 功能 和 软件 架构 之 间 的 映 
射 ， 设 计 用 于 体现 待 评 估 质 量 属性 的 场景 ， 以 及 分 析 软 件 架构 对 场景 的 支持 程度 。 

不 同 的 系统 对 同一 质量 属性 的 理解 可 能 不 同 ， 例 如 ， 对 操作 系统 来 说 ， 可 移植 性 被 
理解 为 系统 可 在 不 同 的 硬件 平台 上 运行 ， 而 对 于 普通 的 应 用 系统 而 言 ， 可 移植 性 往往 是 
指 该 系统 可 在 不 同 的 操作 系统 上 运行 。 由 于 存在 这 种 不 一 致 性 ， 对 一 个 领域 适合 的 场景 
设计 在 另 一 个 领域 内 未 必 合适 ， 因 此 ， 基 于 场景 的 评估 方式 是 特定 于 领域 的 。 这 一 评估 
方式 的 实施 者 一 方面 需要 有 丰富 的 领域 知识 ， 以 对 某 一 质量 需求 设计 出 合理 的 场景 ， 另 
一 方面 ， 必 须 对 待 评估 的 软件 架构 有 一 定 的 了 解 ， 以 准确 判断 它 是 否 支 持 场景 描述 的 一 
系列 活动 。 

3. 基于 度量 的 评估 方式 

度量 是 指 为 软件 产品 的 某 一 属性 所 赋予 的 数值 ， 例 如 ， 代 码 行 数 、 方 法 调用 层 数 和 
构件 个 数 等 。 传 统 的 度量 研究 主要 是 针对 代码 的 ， 但 近年 来 也 出 现 了 一 些 针对 高 层 设计 
的 度量 ， 软 件 架 构 度 量 即 是 其 中 之 一 。 

基于 度量 的 评估 技术 都 涉及 三 个 基本 活动 。 首 先 ， 需 要 建立 质量 属性 和 度量 之 间 的 
映射 原则 ， 即 确定 怎样 从 度量 结果 推导 出 系统 具有 什么 样 的 质量 属性 ， 然 后 ， 从 软件 架 
构 文 档 中 获取 度量 信息 ; 最后， 根据 映射 原则 分 析 、 推 导出 系统 的 某 些 质量 属性 。 基 于 
度量 的 评估 方式 提供 更 为 客观 和 量化 的 质量 评估 ， 需 要 在 软件 架构 的 设计 基本 完成 以 后 
才能 进行 ， 而 且 需 要 评估 人 员 对 待 评估 的 架构 十 分 了 解 ， 否 则 不 能 获取 准确 的 度量 。 
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12.6.2 ATAM 评估 方法 


使 用 ATAM 方法 对 软件 架构 进行 评估 的 目的 , 是 依据 系统 质量 属性 和 业务 需求 评估 
设计 决策 的 结果 。ATAM 希望 揭示 出 架构 满足 特定 质量 目标 的 情况 ， 使 架构 设计 师 更 清 
楚 地 认识 到 质量 目标 之 问 的 联系 ， 即 如 何 权衡 多 个 质量 目标 。 这 些 设计 决策 很 重要 ， 一 
会 影响 到 整个 软件 生命 周期 ， 并 且 在 软件 实现 后 很 难 修改 这 些 决策 。 

1. 评估 参与 者 

在 ATAM 方法 中 , 参加 评估 的 人 员 主 要 有 评估 小 组 、 项 目 决策 者 和 其 他 项 目 干系 人 。 

(1) 评估 小 组 。 该 小 组 是 所 评估 架构 项 目 外 部 的 小 组 ， 通 常 由 3~5 人 组 成 ， 他 们 
可 能 是 开发 组 织 内 部 的 ， 也 可 能 是 外 部 的 。 评 估 小 组 的 每 个 成 员 都 要 求 扮演 大 量 的 特定 
角色 。 

(2) 项 目 决策 者 。 项 目 决策 者 对 开发 项 目 具 有 发 言 权 ， 并 有 权 要 求 进行 某 些 改变 ， 
他 们 包括 项 目 管理 人 员 、 重 要 的 客户 代表 和 架构 设计 师 等 。 

(3) 项 目 干系 人 。 包 括 关键 模块 开发 人 员 、 测 试 人 员 和 用 户 等 。 

2. 评估 活动 

整个 AIAM 评估 过 程 包括 9 个 步 又， 如 图 12-11 所 示 。 

(1) 描述 ATAM 方法 。 评 估 小 组 负责 人 向 参加 会 议 的 
项 目 干 系 人 介绍 ATAM 评估 方法 。 在 这 一 步 中 ， 要 解释 每 
个 人 将 要 参与 的 过 程 ， 并 预 留 出 解答 疑问 的 时 间 , 设置 好 其 
他 活动 的 环境 和 预期 结果 。 关 键 是 要 使 每 个 人 都 知道 要 收集 
哪些 信息 ， 如 何 描述 这 些 信息 ， 将 要 向 谁 报告 等 。 

(2) 描述 业务 动机 。 项 目 决策 者 从 业务 的 角度 介绍 系统 
的 概况 。 该 描述 应 该 包括 系统 最 重要 的 功能 、 技 术 /管理 /经 
济 和 政治 方面 的 任何 相关 限制 .与 该 项 目 相关 的 业务 目标 和 
上 下 文 、 主 要 的 项 目 干系 人 ， 以 及 架构 的 驱动 因素 等 。 参加 
评估 的 所 有 人 员 必 须 理 解 待 评估 的 系统 。 

(3) 描述 架构 。 首 席 设计 师 或 设计 小 组 要 对 架构 进行 详 
略 适当 的 介绍 ， 至 少 应 该 包括 技术 约束 〈 例 如 ， 操 作 系统 、 
硬件 和 中 间 件 等 )、 将 与 本 系统 进行 交互 的 其 他 系统 、 用 以 
满足 质量 属性 要 求 的 架构 方法 等 。 这 一 步 很 重要 , 将 直接 影 
响 到 可 能 要 做 的 分 析 及 分 析 的 质量 。 

(4) 确定 架构 方法 。 ATAM 评估 方法 主要 通过 理解 架构 
方法 来 分 析 架 构 ， 在 这 一 步 ， 由 架构 设计 师 确定 架构 方法 ， “图 12-11 ATAM 方法 的 步 又 
由 分 析 小 组 捕获 ， 但 不 进行 分 析 。 

(5) 生成 质量 属性 效用 树 。 评 估 小 组 、 设 计 小 组 、 管 理 人 员 和 客户 代表 一 起 确定 系 
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统 最 重要 的 质量 属性 目标 ， 并 对 这 些 质 量 目标 设置 优先 级 和 细 化 。 这 一 步 很 关键 ， 它 对 
以 后 的 分 析 工 作 起 指导 作用 。 即 使 是 架构 级 的 分 析 ， 也 不 一 定 是 全 局 的 ， 所 以 ， 需 要 集 
中 所 有 相关 人 员 的 精力 ， 注 意 架 构 的 各 个 方面 ， 这 通常 是 通过 构建 效用 树 的 方式 来 实现 
的 。 效 用 树 的 输出 结果 是 对 具体 质量 属性 需求 的 优先 级 的 确定 , 这 种 优先 级 列表 为 ATAM 
评估 方法 的 后 面 几 步 提供 了 指导 ， 它 告诉 评估 小 组 应 该 把 有 限 的 时 间 花 在 哪里 ， 特 别 是 
应 该 到 哪里 去 考察 架构 的 方法 与 相应 的 风险 、 敏 感 点 和 权衡 点 。 

(6) 分 析 架 构 方 法 。 一 旦 有 了 效用 树 的 结果 ， 评 估 小 组 可 以 对 实现 重要 质量 属性 的 
架构 方法 进行 考察 。 这 是 通过 文档 化 这 些 架 构 决 策 和 确定 它们 的 风险 、 敏 感 点 和 权衡 点 
等 来 实现 的 。 在 这 一 步 中 ， 评 估 小 组 要 对 每 一 种 架构 方法 都 考察 足够 的 信息 ， 完 成 与 该 
方法 有 关 的 质量 属性 的 初步 分 析 。 这 一 步 的 主要 结果 是 一 个 架构 方法 或 风格 的 列表 ， 与 
之 相关 的 一 些 问 题 ， 以 及 设计 师 对 这 些 问 题 的 回答 。 通 常 产生 一 个 风险 列表 、 敏 感 点 和 
权衡 点 列表 。 在 这 一 步 结 束 时 ， 评 估 小 组 应 该 对 整个 架构 的 绝 大 多 数 重要 方面 所 做 出 的 
关键 设计 决策 、 风 险 列表 、 敏 感 点 、 权 衡 点 有 一 个 清楚 的 认识 。 

(7) 讨论 场景 和 对 场景 分 级 。 场 景 在 驱动 ATAM 测试 阶段 起 主导 作用 。 项 目 干 系 人 
进行 两 项 相关 的 活动 ， 分 别 是 集体 讨论 用 例 场景 和 改变 场景 。 用 例 场景 是 场景 的 一 种 ， 
在 用 例 场景 中 ， 项 目 干 系 人 是 一 个 终端 用 户 ， 使 用 系统 执行 的 一 些 功能 。 一 旦 收集 了 若 
干 个 场景 后 ， 必 须 设置 优先 级 。 评 估 人 员 通 过 投票 表决 的 方式 来 完成 ， 每 个 项 目 干系 人 
分 配 相 当 于 总 场景 数 的 30% 的 选择 ， 且 此 数值 只 入 不 舍 。 例 如 ， 如 果 共 有 17 个 场景 ， 
则 每 个 风险 承担 者 将 拿 到 6 张 选票 ， 这 6 张 选票 的 具体 使 用 则 取决 于 项 目 干 系 人 ， 他 可 
以 把 这 6 张 票 全 部 投 给 一 个 场景 ， 或 者 每 个 场景 2 一 3 张 票 ， 还 可 以 一 个 场景 一 张 票 等 。 

(8) 分 析 架 构 方 法 。 在 收集 并 分 析 了 场景 之 后 ， 设 计 师 就 可 把 最 高 级 别 的 场景 映射 
到 所 描述 的 架构 中 ， 并 对 相关 的 架构 如 何 有 助 于 该 场景 的 实现 做 出 解释 。 在 这 一 步 中 
评估 小 组 要 重复 第 6 步 中 的 工作 ， 把 新 得 到 的 最 高 优先 级 场景 与 尚未 得 到 的 架构 工作 产 
品 对 应 起 来 。 在 第 7 步 中 ， 如 果 未 产生 任何 在 以 前 的 分 析 步 骤 中 都 没有 发 现 的 高 优先 级 
场景 ， 则 在 第 8 步 就 是 测试 步骤 。 

(9) 描述 评估 结果 。 最 后 ， 要 把 ATAM 分 析 中 所 得 到 的 各 种 信息 进行 归纳 ， 并 反馈 
给 项 目 干系 人 。 这 种 描述 一 般 要 采用 辅 以 幻灯 片 的 形式 , 但 也 可 以 在 ATAM 评估 结束 之 
后 , 提交 更 完整 的 书面 报告 。 在 描述 过 程 中 , 评估 负责 人 要 介绍 ATAM 评估 的 各 个 步骤 ， 
以 及 各 步骤 中 得 到 的 各 种 信息 ， 包 括 业 务 环 境 、 驱 动 需求 、 约 束 条 件 和 架构 等 。 最 重要 
的 是 要 介绍 ATAM 评估 的 结果 。ATAM 的 评估 结果 包括 一 个 简洁 的 架构 描述 、 表 达 清 楚 
的 业务 目标 、 用 场景 集合 捕获 的 质量 属性 、 所 确定 的 敏感 点 和 权衡 点 的 集合 、 有 风险 决 
策 和 无 风险 决策 、 风 险 主 题 的 集合 。 

在 具体 的 软件 架构 评估 过 程 中 ， 可 以 修改 这 9 个 步骤 的 顺序 ， 以 满足 架构 信息 的 特 
殊 需 求 。 也 就 是 说 ， 虽 然 这 9 个 步骤 按 编 号 排列 ， 但 并 不 总 是 一 个 瀑布 过 程 ， 评 估 人 员 
可 在 这 9 个 步骤 中 跳 转 或 进行 迭代 。 


第 12 章 软件 架构 设计 499 


3. CBAM 评估 方法 

CBAM 用 来 对 架构 设计 决策 的 成 本 和 收益 进行 建 模 , 它 的 基本 思想 是 架构 策略 影响 
系统 的 质量 属性 , 反 过 来 这 些 质 量 属性 又 会 为 系统 的 项 目 干 系 人 带 来 一 些 收 益 ( 称 为 “ 效 
用 ”)，CBAM 协助 项 目 干 系 人 根据 其 投资 收益 率 选择 架构 策略 。CBAM 可 以 看 作 是 
ATAM 的 补充 , 在 ATAM 评估 结果 的 基础 上 对 架构 的 经 济 性 进行 评估 。CBAM 的 评估 步 
又 大 致 如 下 : 

(1) 整理 场景 。 整 理 ATAM 中 获取 的 场景 ， 根 据 业 务 目标 确定 这 些 场景 的 优先 级 ， 
并 选取 优先 级 最 高 的 1/3 的 场景 进行 分 析 。 

(2) 对 场景 进行 细 化 。 为 每 个 场景 获取 最 坏 情况 、 当 前 情况 、 期 望 情况 和 最 好 情况 
的 质量 属性 响应 级 别 。 

(3) 确定 场景 的 优先 级 。 项 目 干系 人 对 场景 进行 投票 ， 其 投票 是 基于 每 个 场景 所 期 
望 的 响应 值 ， 根 据 投票 结果 和 票 的 权 值 ， 生 成 一 个 分 值 ( 场 景 的 权 值 )。 

(4) 分 配 效 用 。 对 场景 的 响应 级 别 确定 效用 表 ， 根 据 架 构 策略 涉及 哪些 质量 属性 及 
响应 级 别 ， 形 成 相关 的 “策略 -场景 -响应 级 别 ” 的 对 应 关系 。 

(5) 确定 期 望 的 质量 属性 响应 级 别 的 效用 。 即 根据 步 又 (4) 的 效用 表 及 其 对 应 关 
系 ， 确 定 架 构 策略 及 其 对 应 场景 的 效用 表 。 

(6) 计算 各 架构 策略 的 总 收益 。 根 据 步骤 (3) 的 场景 的 权 值 和 步骤 (5) 的 架构 策 
略 效用 表 ， 计 算出 架构 策略 的 总 收益 得 分 。 

(7) 根据 受 成 本 限制 影响 的 投资 收益 率 选择 架构 策略 。 根 据 开发 经 验 估算 架构 策略 
的 成 本 ， 结 合 步骤 (6) 的 收益 ， 计 算出 架构 策略 的 投资 收益 率 ， 按 投资 收益 率 排序 ， 从 
而 确定 选取 策略 的 优先 级 。 
12.6.3 ”SAAM 评估 方法 


SAAM 方法 是 最 早 形成 文档 并 得 到 广泛 使 用 的 软件 架构 分 析 方 法 ， 最 初 是 用 来 分 析 
架构 的 可 修改 性 的 ， 但 实践 证 明 ，SAAM 方法 也 可 用 于 对 许多 其 他 质量 属性 及 系统 功能 
进行 快速 评估 。SAAM 方法 的 目的 是 验证 基本 的 架构 假设 和 原则 , 评估 架构 固有 的 风险 。 
SAAM 指导 对 架构 的 检查 ,使 其 主要 关注 潜在 的 问题 点 , 例如 ， 需 求 冲突 等 。 SAAM 不 
仅 能 够 评估 架构 对 于 特定 系统 需求 的 使 用 能 力 ， 也 能 用 来 比较 不 同 的 架构 。 

1. 评估 活动 

与 ATAM 方法 相 比 ，SAAM 比较 简单 ， 这 种 方法 易学 易 用 ， 进 行 培训 和 准备 的 工作 
量 都 比较 少 。SAAM 评估 可 以 分 6 个 步骤 进行 ， 如 图 12-12 所 示 。 

在 这 些 步骤 进行 之 前 ， 通 常 有 必要 对 系统 做 简要 的 介绍 ， 包 括 对 架构 的 业务 目标 的 
说 明 等 。 

(1) 形成 场景 。 在 形成 场景 的 过 程 中 ， 要 注意 全 面 捕捉 系统 的 主要 用 途 、 系 统 用 户 
类 型 、 系 统 将 来 可 能 的 变更 、 系 统 在 当前 及 可 预见 的 未 来 必须 满足 的 质量 属性 等 信息 。 
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只 有 这 样 ， 形 成 的 场景 才能 代表 与 各 种 项 目 干系 人 相关 的 任务 。 形 成 场景 是 通过 集中 讨 
论 来 实现 的 ， 使 项 目 干系 人 在 一 个 友好 的 氛围 中 提出 一 些 场景 ， 这 些 场景 反映 了 他 们 的 
需求 ， 也 体现 了 他 们 对 架构 将 如 何 实现 需求 的 认识 。 
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图 12-12 SAAM 方法 的 步 又 


(2) 描述 架构 。 在 这 一 步 ， 架 构 设 计 师 应 该 采用 参加 评估 的 所 有 人 员 都 能 够 充分 理 
解 的 形式 ， 对 待 评估 的 架构 进行 适当 的 描述 。 这 种 描述 必须 说 明 系统 中 的 运算 和 数据 构 
件 ， 以 及 它们 之 间 的 联系 。 除 了 要 描述 这 些 静 态 特性 外 ， 还 要 对 系统 在 某 段 时 间 内 的 动 
态 特 征 做 出 说 明 。 描 述 既 可 采用 自然 语言 ， 也 可 采用 形式 化 的 手段 。 

(3) 对 场景 的 分 类 和 确定 优先 级 。 场 景 可 分 为 直接 场景 和 间接 场景 (潜在 场景 )。 直 
接 场 景 是 按照 现 有 架构 开发 出 来 的 系统 能 够 直接 实现 的 场景 。 与 在 设计 时 已 经 考虑 过 的 
需求 相对 应 的 直接 场景 能 增进 对 架构 的 理解 ， 促 进 对 诸如 性 能 和 可 靠 性 等 其 他 质量 属性 
的 研究 ， 间 接 场景 就 是 需要 对 现 有 架构 做 某 些 修改 才能 支持 的 场景 。 间 接 场景 对 衡量 架 
构 对 系统 在 演化 过 程 中 将 出 现 的 变更 的 适用 情况 十 分 关键 。 通 过 各 种 间接 场景 对 架构 的 
影响 ， 可 以 确定 架构 在 相关 系统 的 生命 周期 内 对 不 断 演 化 的 使 用 的 适应 情况 。 直 接 场景 
类 似 于 用 例 ， 而 间接 场景 有 时 也 叫 变更 案例 。 评 估 人 员 通 过 对 场景 设置 优先 级 ， 可 以 保 
证 在 评估 的 有 限时 间 内 考虑 最 重要 的 场景 。 这 里 的 “重要 ”完全 是 由 项 目 干系 人 及 其 所 
关心 的 问题 确定 的 。 项 目 干 系 人 可 以 通过 投票 表达 所 关心 的 问题 。 

(4) 对 场景 进行 单个 评估 。 一 旦 确定 了 要 考虑 的 一 组 场景 ， 就 要 把 这 些 场景 与 架构 
的 描述 对 应 起 来 。 对 于 直接 场景 而 言 ， 架 构 设计 师 需要 讲 清 所 评估 的 架构 将 如 何 执行 这 
些 场景 ， 对 于 间接 场景 而 言 ， 设 计 师 应 说 明 需 要 对 架构 做 哪些 修改 才能 适应 间接 场景 的 
要 求 。 

(5) 评估 场景 的 相互 作用 。 场 景 的 相互 作用 暴露 了 设计 方案 中 的 功能 分 配 。 场 景 相 
互 作 用 的 多 少 与 结构 复杂 性 、 耦 合 度 、 内 聚 性 有 关 。 同 时 ， 场 景 的 相互 作用 能 够 暴露 出 
架构 设计 文档 未 能 充分 说 明 的 结构 分 解 。 

(6) 形成 总 体 评估 。 最 后 ， 评 估 人 员 要 对 场景 和 场景 之 间 的 交互 作 一 个 总 体 的 权衡 
和 评价 ， 这 一 权衡 反映 组 织 对 表现 在 不 同 场景 中 的 目标 的 考虑 优先 级 。 根 据 对 系统 成 功 
的 相对 重要 性 来 为 每 个 场景 设置 一 个 权 值 ， 权 值 的 确定 通常 要 与 每 个 场景 所 支持 的 业务 
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目标 联系 起 来 。 

如 果 要 比较 多 个 架构 ， 或 者 针对 同一 架构 提出 了 多 个 不 同 的 方案 ， 则 可 通过 权 值 的 
确定 来 得 出 总 体 评价 。 权 值 的 设置 具有 很 强 的 主观 性 ， 所 以 ， 应 该 让 所 有 项 目 干系 人 共 
同 参与 ， 但 也 应 合理 组 织 ， 要 允许 对 权 值 及 其 基本 思想 进行 公开 讨论 。 

2. 评估 结果 

SAAM 评估 的 主要 有 形 输出 包括 以 下 两 个 方面 : 

(1) 把 代表 了 未 来 可 能 做 的 更 改 的 场景 与 架构 对 应 起 来 ， 显 现 出 架构 中 未 来 可 能 会 
表现 出 较 高 复杂 性 的 地 方 ， 并 对 每 个 这 样 的 更 改 的 预期 工作 量 做 出 评估 。 

(2) 理解 系统 的 功能 ， 对 多 个 架构 所 支持 的 功能 和 数量 进行 比较 。 

如 果 所 评估 的 是 一 个 框架 ，SAAM 评估 将 指明 框架 中 未 能 满足 其 修改 性 需求 的 地 
方 ， 有 时 还 会 指出 一 种 效果 更 好 的 设计 。SAAM 评估 也 能 对 多 个 备 选 架构 进行 比较 ， 明 
确 其 中 哪 一 个 架构 能 够 较 好 地 满足 质量 属性 ， 而 且 做 的 更 改 较 少 、 不 会 在 未 来 导致 大多 
复杂 的 问题 。 


12.7 软件 产品 线 


软件 产品 线 〈Software ProductLine) 是 一 个 产品 集合 ， 这 些 产品 共享 一 个 公共 的 、 
可 管理 的 特征 集 ， 这 个 特征 集 能 满足 特定 领域 的 特定 需求 。 软 件 产品 线 是 一 个 十 分 适合 
专业 开发 组 织 的 软件 开发 方法 ， 能 有 效 地 提高 软件 生产 率 和 质量 ， 缩 短 开发 时 间 ， 降 低 
总 开发 成 本 。 

软件 产品 线 主要 由 两 部 分 组 成 ， 分 别 是 核心 资源 和 产品 集合 。 核 心 资源 是 领域 工程 
的 所 有 结果 的 集合 ， 是 产品 线 中 产品 构造 的 基础 。 核 心 资源 必定 包含 产品 线 中 所 有 产品 
共享 的 产品 线 架 构 ， 新 设计 开发 的 或 者 通过 对 现 有 系统 的 再 工程 得 到 的 、 需 要 在 整个 产 
品 线 中 系统 化 复 用 的 构件 ， 与 构件 相关 的 测试 计划 、 测 试 实例 以 及 所 有 设计 文档 ， 需 求 
说 明 书 、 领 域 模型 、 领 域 范围 的 定义 ， 以 及 采用 COTS 的 构件 也 属于 核心 资源 。 


12.7.1 “产品 线 的 过 程 模型 


软件 产品 线 的 过 程 模型 主要 有 双生 命 周 期 模型 、SEI 模型 和 三 生命 周期 模型 。 

1. 双生 命 周 期 模型 

双生 命 周 期 模型 分 成 两 个 重 又 的 生命 周期 , 分 别 是 领域 工程 和 应 用 工程 , 如 图 12-13 
所 示 。 

领域 工程 阶段 的 主要 任务 有 : 

(1) 领域 分 析 。 利 用 现 有 系统 的 设计 、 架 构 和 需求 建立 领域 模型 。 

(2) 领域 设计 。 用 领域 模型 确定 领域 /产品 线 的 共性 和 可 变性 ， 为 产品 线 设计 架构 。 

(3) 领域 实现 。 基 于 领域 架构 开发 领域 可 复 用 资源 ， 例 如 ， 构 件 、 文 档 和 代码 生成 
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器 等 。 

应 用 工程 在 领域 工程 结果 的 基础 上 构造 新 产品 。 应 用 工程 需要 根据 每 个 应 用 独特 的 
需求 ， 经 过 以 下 阶段 ， 生 成 新 产品 : 

(1) 需求 分 析 。 将 系统 需求 与 领域 需求 比较 ， 划 分 成 领域 公共 需求 和 独特 需求 两 部 
分 ， 得 出 系统 需求 规格 说 明 书 。 


领域 分 析 


领域 设计 领域 实现 


领域 需求 模型 ”/， 领 域 架 构 
领域 可 复 用 构件 


12-13 ”产品 线 的 双生 命 周 期 模型 


(2) 系统 设计 。 在 领域 架构 基础 上 ， 结 合 系统 独特 需求 ， 设 计 应 用 的 软件 架构 。 

(3) 系统 实现 。 遵 照应 用 架构 ， 用 领域 可 复 用 资源 实现 领域 公共 需求 ， 用 定制 开发 
的 构件 满足 系统 独特 需求 ， 构 建新 的 系统 。 

应 用 工程 将 产品 线 资源 不 能 满足 的 需求 返回 给 领域 工程 ， 以 检验 是 否 将 之 并 入 产品 
线 的 需求 中 。 领 域 工程 从 应 用 工程 中 获得 反馈 或 结合 新 产品 的 需求 ， 进 入 又 一 次 周期 性 
发 展 ， 称 此 为 产品 线 的 演化 。 

双生 命 周 期 模型 定义 了 典型 的 产品 线 开发 过 程 的 基本 活动 、 各 活动 内 容 和 结果 以 及 
产品 线 的 演化 方式 。 这 种 产品 线 方法 综合 了 软件 架构 和 软件 复 用 的 概念 ， 在 模型 中 定义 
了 一 个 软件 工程 化 的 开发 过 程 ， 目 的 是 提高 软件 生产 率 、 可 靠 性 和 质量 ， 降 低 开发 成 本 ， 
缩短 开发 时 间 。 

2.SEI 模型 

SEI 将 产品 线 的 基本 活动 分 为 三 个 部 分 ， 分 别 是 核心 资源 开发 〈 即 领域 工程 )、 产 品 
开发 〈 即 应 用 工程 ) 和 管理 ， 如 图 12-14 所 示 。 

从 本 质 上 来 看 ， 产 品 线 开发 包括 核心 资源 库 的 开发 和 使 用 核心 资源 的 产品 开发 ， 这 
两 者 都 需要 技术 和 组 织 的 管理 。 核心 资源 的 开发 和 产品 开发 可 同时 进行 , 也 可 交叉 进行 。 
例如 ， 新 产品 的 构建 以 核心 资源 库 为 基础 ， 或 者 核心 资源 库 可 从 已 存在 的 系统 中 抽取 。 

在 图 12-14 中 ,每 个 旋转 环 代表 一 个 基本 活动 ， 三 个 环 连接 在 一 起 ,不 停 地 运动 着 。 
三 个 基本 活动 交错 连接 ， 可 以 任何 次 序 发 生 ， 且 是 高 度 重 倒 的 。 旋 转 的 第 头 表 示 不 但 核 
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心 资源 库 被 用 来 开发 产品 ， 而 且 已 存在 的 核心 资源 的 修改 ， 甚 至 新 的 核心 资源 常常 可 以 
来 自 产品 开发 。 在 核心 资源 和 产品 开发 之 问 有 一 个 强 的 反馈 环 ， 当 新 产品 开发 时 ， 核 心 
资源 库 就 得 到 刷新 。 对 核心 资源 的 使 用 反 过 来 又 会 促进 核心 资源 的 开发 活动 。 另 外 ， 核 
心 资源 的 价值 通过 使 用 它们 的 产品 开发 来 得 到 体现 。 


产品 线 开 发 


革 碟 上 了 


图 12-14 ”SEI 模型 


SEI 模型 的 主要 特点 如 下 : 

(1) 循环 重复 是 产品 线 开发 过 程 的 特征 ， 也 是 核心 资源 开发 、 产 品 线 开发 ， 以 及 核 
心 资源 和 产品 之 间 协 作 的 特征 。 

(2) 核心 资源 开发 和 产品 开发 没有 先后 之 分 。 

(3) 管理 活动 协调 整个 产品 线 开 发 过 程 的 各 个 活动 ， 对 产品 线 的 成 败 负责 。 

(4) 核心 资源 开发 和 产品 开发 是 两 个 互动 的 过 程 ， 三 个 活动 和 整个 产品 线 开 发 之 间 
也 是 双向 互动 的 。 

3. 三 生命 周期 模型 

三 生命 周期 模型 是 对 双生 命 周期 模型 的 一 种 改进 ， 主 要 针对 大 型 软件 企业 的 软件 产 
品 线 开 发 ， 如 图 12-15 所 示 。 

三 生命 周期 模型 为 有 多 个 产品 线 的 大 型 企业 增加 了 企业 工程 (Enterprise 
Engineering) 流程 ， 以 便 在 企业 范围 内 对 所 有 资源 的 创建 、 设 计 和 复 用 提供 合理 的 规划 。 
为 了 强调 产品 线 工 程 在 满足 市 场 需求 上 与 一 般 的 系统 复 用 的 区 别 ， 在 领域 工程 中 增加 了 
产品 线 确定 作为 起 始 阶段 ， 和 和 领域 分 析 阶 段 、 架 构 开 发 阶段 、 基 础 设施 开发 阶段 组 成 整 
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个 领域 工程 ， 还 为 领域 分 析 阶 段 增加 了 市 场 分 析 的 任务 。 同 样 ， 为 应 用 工程 增加 了 业务 / 
市 场 分 析 与 规划 。 在 领域 工程 和 应 用 工程 之 间 的 双向 交互 中 添加 核心 资源 管理 作为 桥梁 ， 
核心 资源 管理 和 领域 工程 、 应 用 工程 之 间 的 支持 和 交互 是 双向 的 ， 以 便于 产品 线 核心 资 
源 的 管理 和 演化 。 

最 后 ， 需 要 说 明 的 是 ， 在 上 述 三 个 过 程 模型 中 ， 软 件 产品 线 开发 过 程 并 没有 明确 描 
述 如 何 复 用 遗留 资源 。 实 际 上 ， 大 多 数 将 要 建立 软件 产品 线 的 企业 都 积累 了 有 产品 线 所 
在 领域 的 大 量 应 用 代码 和 相关 文档 ， 这 些 代码 和 文档 中 包含 的 知识 对 领域 工程 来 说 是 至 
关 重 要 的 。 


企业 工程 


企业 架构 计划 


领域 工程 


领域 分 析 基础 设 
EEC 二 


核心 资产 管理 


rn 


图 12-15 产品 线 的 三 生命 周期 模型 


12.7.2 ”产品 线 的 建立 方式 


软件 产品 线 的 建立 需要 企业 有 意识 的 、 长 期 的 努力 才 有 可 能 成 功 。 采 用 产品 线 方式 
开发 软件 时 , 开发 人 员 可 以 划分 为 两 组 , 分 别 是 负责 核心 资源 的 小 组 和 负责 产品 的 小 组 。 
这 也 是 产品 线 开发 与 独立 系统 开发 的 主要 区 别 。 

软件 产品 线 的 建立 通常 有 4 种 方式 ， 其 划分 依据 有 两 个 ， 第 一 个 是 企业 采用 演化 方 
式 (evolutionary) 还 是 革命 方式 (revolutionary) 引入 产品 线 开发 过 程 ， 第 二 个 是 企业 基 
于 现 有 产品 开发 还 是 开发 全 新 的 产品 线 。 这 4 种 方式 基本 特征 如 表 12-1 所 示 。 
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表 12-1 软件 产品 线 建 立方 式 基本 特征 

演化 方式 革命 方式 
基于 现 有 产品 架构 设计 产品 线 的 架构 ，| 核心 资源 的 开发 基于 现 有 产品 集 的 需求 和 
经 演化 现 有 构件 ， 开 发 产品 线 构件 可 预测 的 、 将 来 需求 的 超 集 
产品 线 核心 资源 随 产品 新 成 员 的 需求 而 | 开发 满足 所 有 预期 产品 线 成 员 的 需求 的 核 
演化 心 资源 


基于 现 有 产品 
全 新 产品 线 


1. 将 现 有 产品 演化 为 产品 线 

在 基于 现 有 产品 架构 设计 的 产品 线 架 构 的 基础 上 ， 将 特定 产品 的 构件 逐步 地 、 越 来 
越 多 地 转化 为 产品 线 的 共用 构件 ， 从 基于 产品 的 方法 “ 慢 慢 地 ”转化 为 基于 产品 线 的 软 
件 开 发 。 这 种 方法 的 主要 优点 是 通过 对 投资 回收 期 的 分 解 、 对 现 有 系统 演化 的 维持 ， 使 
产品 线 方法 的 实施 风险 降 到 了 最 小 ， 但 完成 产品 线 核心 资源 的 总 周期 和 总 投资 都 比 使 用 
革命 方式 要 大 。 

2 用 软件 产品 线 蔡 代 现 有 产品 集 

基本 停止 现 有 产品 的 开发 ， 所 有 工作 直接 针对 软件 产品 线 的 核心 资源 开发 。 遗 留 系 
统 只 有 在 符合 架构 和 构件 需求 的 情况 下 ， 才 可 以 和 新 的 构件 协作 。 这 种 方法 的 目标 是 开 
发 一 个 不 受 现 有 产品 集 限 制 的 、 全 新 的 平台 ， 总 周期 和 总 投资 较 演化 方法 要 少 ， 但 因 重 
要 需求 的 变化 导致 的 初始 投资 报废 的 风险 加 大 。 另 外 ， 基 于 核心 资源 的 第 一 个 产品 面世 
的 时 间 将 会 推 后 。 

除了 投资 和 周期 方面 的 考虑 外 ， 现 有 产品 集中 软 硬 件 结合 的 紧密 程度 ， 以 及 不 同 产 
品 在 硬件 方面 的 需求 的 差异 ， 也 是 产品 线 开发 采用 演化 还 是 革命 方式 的 决策 依据 。 对 于 
软 硬 件 结合 密切 ， 且 硬件 需求 差异 大 的 现 有 产品 集 ， 因 无 法 满足 产品 线 方法 对 软 硬 件 同 
步 的 需求 ， 只 能 采用 革命 方式 替代 现 有 产品 集 。 

3. 全 新 软件 产品 线 的 演化 

当 企业 进入 一 个 全 新 的 领域 ， 要 开发 该 领域 的 一 系列 产品 时 ， 同 样 也 有 演化 和 革命 
两 种 方式 。 演 化 方式 将 每 一 个 新 产品 的 需求 与 产品 线 核心 资源 进行 协调 。 这 种 方式 的 好 
处 是 先期 投资 少 ， 风 险 较 小 ， 第 一 个 产品 面世 时 间 早 。 另 外 ， 因 为 是 进入 一 个 全 新 的 领 
域 ， 演 化 方法 可 以 减少 和 简化 因 经 验 不 足 造成 的 初始 阶段 错误 的 修正 代价 ;缺点 是 已 有 
的 产品 线 核心 资源 会 影响 新 产品 的 需求 协调 ， 使 成 本 加 大 。 

4. 全 新 软件 产品 线 的 开发 

设计 师 和 开发 工程 师 首先 要 得 到 产品 线 所 有 可 能 的 需求 ， 基 于 这 个 需求 超 集 来 设计 
和 开发 产品 线 核心 资源 。 第 一 个 产品 将 在 产品 线 核心 资源 全 部 完成 之 后 才 开始 构建 。 这 
种 方式 的 优点 是 ， 一 旦 产品 线 核心 资源 完成 后 ， 新 产品 的 开发 速度 将 非常 快 ， 总 成 本 也 
将 减少 ， 缺点 是 对 新 领域 的 需求 很 难 做 到 全 面 和 正确 ， 使 得 核心 资源 不 能 像 预 期 的 那样 
支持 新 产品 的 开发 。 

从 整体 上 来 看 ， 软 件 产品 线 的 发 展 过 程 有 三 个 阶段 ， 分 别 是 开发 阶段 、 配 置 分 发 阶 
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段 和 演化 阶段 。 引 起 产品 线 架 构 演化 的 原因 与 引起 任何 其 他 系统 演化 的 原因 一 样 : 产品 
线 与 技术 变化 的 协调 、 现 有 问题 的 改正 、 新 功能 的 增加 、 对 现 有 功能 的 重组 以 允许 更 多 
的 变化 等 。 产 品 线 的 演化 包括 产品 线 核心 资源 的 演化 、 产 品 的 演化 和 产品 的 版 本 升级 。 
不 管 采用 哪 种 产品 线 的 建立 方式 ， 企 业 要 成 功 实施 产品 线 ， 主 要 取决 于 以 下 因素 ; 
(1) 对 要 实施 产品 线 的 领域 具备 长 期 和 深厚 的 经 验 。 
(2) 一 个 用 于 构建 产品 的 好 的 核心 资源 库 。 
(3) 好 的 产品 线 架构 。 
(4) 好 的 管理 (包括 软件 资源 、 人 员 组 织 和 过 程 等 ) 支持 。 


第 13 章 系统 设计 


系统 设计 是 系统 分 析 的 延伸 与 拓展 。 系 统 分 析 阶 段 解决 “做 什么 ”的 问题 ， 而 系统 
设计 阶段 解决 “怎么 做 ”的 问题 。 同 时 ， 它 也 是 系统 实施 的 基础 ， 为 系统 实施 工作 做 好 
铺垫 。 合 理 的 系统 设计 方案 既 可 以 保证 系统 的 质量 ， 也 可 以 提高 开发 效率 ， 确 保 系统 实 
施工 作 的 顺利 进行 。 

系统 设计 阶段 又 称 为 物理 设计 阶段 , 它 是 信息 系统 开发 过 程 中 一 个 非常 重要 的 阶段 。 
其 任务 是 根据 系统 规格 说 明 书 中 规定 的 功能 要 求 ， 考 虑 实际 条 件 ， 具 体 设 计 实现 多 辑 模 
型 的 技术 方案 ， 也 就 是 设计 新 系统 的 物理 模型 ， 为 下 一 阶段 的 系统 实施 工作 奠定 基础 。 


13.1 系统 设计 概述 


系统 设计 的 目标 是 根据 系统 分 析 的 结果 ， 完 成 系统 的 构建 过 程 。 其 主要 目的 是 绘制 
系统 的 蓝图 ， 权 衡 和 比较 各 种 技术 和 实施 方法 的 利 次 ， 合 理 分 配 各 种 资源 ， 构 建新 系统 
的 详细 设计 方案 和 相关 模型 ， 指 导 系统 实施 工作 的 顺利 开展 。 

系统 设计 的 主要 内 容 包括 概要 设计 和 详细 设计 。 概 要 设计 又 称 为 系统 总 体 结构 设计 ， 
它 是 系统 开发 过 程 中 很 关键 的 一 步 ， 其 主要 任务 是 将 系统 的 功能 需求 分 配给 软件 模块 ， 
确定 每 个 模块 的 功能 和 调用 关系 ， 形 成 软件 的 模块 结构 图 ， 即 系统 结构 图 。 在 概要 设计 
中 ， 将 系统 开发 的 总 任务 分 解 成 许多 个 基本 的 、 有 具体 的 任务 ， 为 每 个 具体 任务 选择 适当 
的 技术 手段 和 处 理 方法 的 过 程 称 为 详细 设计 。 根据 任 务 的 不 同 , 详细 设计 又 可 分 为 多 种 ， 
例如 ， 网 络 设 计 、 代 码 设计 、 输 入 输出 设计 、 处 理 流程 设计 、 数 据 存储 设计 、 用 户 界 面 
设计 、 安 全 性 和 可 靠 性 设计 等 。 

1. 网 络 设计 

网 络 设 计 的 主要 任务 是 ， 根 据 系统 的 要 求 选择 网 络 结构 ， 按 照 系 统 结构 的 划分 ， 安 
排 网 络 和 设备 的 分 布 ， 然 后 根据 物理 位 置 考虑 网 络 布线 和 设备 的 部 署 ， 还 要 根据 实际 业 
务 的 要 求 划 定 各 网 络 节点 的 权限 、 级 别 和 管理 方式 等 , 选择 相应 的 系统 软件 和 管理 软件 。 
有 关 网 络 设计 的 详细 知识 ， 请 阅读 4.5.2 节 。 

2. 代码 设计 

代码 是 用 数字 或 字符 来 表示 各 种 客观 实体 。 在 系统 开发 过 程 中 ， 进 行 代码 设计 的 主 
要 目的 是 确保 代码 的 唯一 化 、 规 范 化 和 系统 化 。 在 进行 代码 设计 时 ， 首 先 需 要 考虑 系统 
的 编码 问题 ， 编 码 问题 的 关键 在 于 分 类 ， 有 了 一 个 科学 的 分 类 方式 ， 系 统 要 建立 编码 规 
范 就 相对 较为 容易 。 准 确 的 分 类 是 工作 标准 化 、 系 列 化 、 合 理化 的 基础 和 保证 ， 目 前 最 
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常用 的 分 类 方法 概括 起 来 有 两 种 ， 一 种 是 线 分 类 法 ， 一 种 是 面 分 类 法 。 线 分 类 法 是 目前 
使 用 最 多 的 一 种 方法 , 尤其 是 在 手工 处 理 的 情况 下 几乎 成 了 唯一 的 方法 , 其 基本 原理 是 : 
首先 给 定 母 项 , 母 项 下 分 若干 子 项 , 子 项 又 可 以 分 为 更 小 的 子 项 ,最 后 落实 到 具体 对 象 ， 
分 类 的 结果 造成 了 一 层 套 一 层 的 线性 关系 ;， 面 分 类 法 与 线 分 类 法 不 同 ， 主 要 从 面 角度 来 
考虑 分 类 。 

编码 是 分 类 问题 的 一 种 形式 化 描述 ， 如 果 分 类 问题 解决 得 较 好 ， 编 码 问题 就 变 成 了 
一 个 简单 的 用 什么 样 的 字符 来 表示 的 问题 。 目 前 ， 常 用 的 编码 方式 包括 顺序 码 〈 例 如 ， 
用 001 表示 北京 、002 表示 长 沙 )、 数 字 码 (例如 ， 用 纯 数 字 来 表示 居民 身份 证 号 码 )、 
字符 码 〈 例 如 ， 汉 语 拼音 和 英文 等 ) 和 混合 码 〈 以 数字 和 字符 混合 形式 编码 )。 

在 进行 代码 设计 时 ， 首 先 需要 确定 编码 对 象 ， 考 察 是 否 有 标准 代码 ， 例 如 ， 国 际 标 
准 、 国 家 标准 、 部 门 标准 或 行业 标准 等 ， 如 果 有 相应 的 标准 代码 ， 则 应 该 遵循 这 些 标准 
代码 ， 然 后 ， 需 要 确定 代码 的 种 类 与 类 型 ， 考 虑 代码 的 检 错 功能 ， 最 后 ， 编 写 代码 表 。 
代码 设计 是 一 个 科学 管理 的 问题 ， 应 遵循 唯一 性 、 合 理性 、 可 扩展 性 、 简 单 性 、 适 用 性 、 
规范 性 和 系统 性 等 原则 ， 设 计 出 一 个 好 的 代码 方案 对 于 系统 的 开发 工作 来 说 是 一 件 极为 
有 利 的 事情 。 

3， 输入 输出 设计 

输入 设计 的 目的 是 确保 向 系统 输入 的 数据 的 完整 性 、 正 确 性 和 一 致 性 ， 其 主要 内 容 
包括 确定 输入 数据 的 内 容 、 输 入 方式 设计 、 输 入 格式 设计 和 检验 方式 的 设计 ， 输出 设计 
的 目的 是 确保 系统 输出 数据 的 完整 性 、 正 确 性 和 一 致 性 ， 其 主要 内 容 包括 确定 输出 的 内 
容 、 选 择 输 出 设备 与 介质 ， 以 及 确定 输出 格式 等 。 

输入 设计 需要 遵循 以 下 原则 : 

(1) 输入 数据 最 少 原则 。 在 满足 需求 的 前 提 下 尽量 提供 较 少 的 数据 输入 ， 数 据 的 输 
入 量 越 少 ， 出 错 的 几率 越 低 ， 人 花费 的 时 间 也 越 少 。 

(2) 简单 性 原则 。 输 入 过 程 应 尽量 简单 ， 如 性 别 、 出 生日 期 等 数据 设计 为 选择 项 ， 
一 方面 方便 用 户 的 使 用 ， 节 省 输入 时 间 ， 同 时 可 以 降低 出 错 的 可 能 性 。 

(3) 尽早 验证 原则 。 对 输入 数据 的 检验 尽量 接近 数据 的 输入 点 ， 及 时 发 现 输入 中 存 
在 的 错误 ， 以 便 能 够 尽早 进行 改正 。 

(4) 少 转换 原则 。 输 入 数据 尽量 采用 原始 的 数据 格式 ， 避 免 在 数据 转换 过 程 中 发 生 
错误 。 

系统 输出 一 般 包 括 中 间 输 出 和 最 终 输 出 ， 用 户 关心 的 是 系统 的 最 终 输出 ， 最 常用 的 
最 终 输 出 方式 有 两 种 ， 一 种 是 报表 输出 ， 一 种 是 图 形 输出 。 一 般 来 说 ， 对 于 普通 用 户 或 
具体 数据 的 管理 者 和 查阅 者 ， 应 该 以 报表 方式 给 出 详细 的 数据 记录 ; 而 对 于 企业 的 高 层 
领导 和 宏观 或 综合 管理 部 门 ， 则 应 该 使 用 图 形 方式 给 出 比例 或 综合 发 展 趋 势 的 信息 ， 可 
以 通过 曲线 图 、 柱 状 图 、 饼 状 图 等 图 形 方式 来 呈现 。 
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4. 处 理 流程 设计 

处 理 流程 设计 是 系统 详细 设计 的 重要 组 成 部 分 ， 它 的 主要 目的 是 确定 各 个 系统 模块 
的 内 部 结构 ， 即 内 部 执行 过 程 ， 包 括 局 部 数据 组 织 和 控制 流 ， 以 及 每 个 具体 加 工 过 程 和 
实施 细节 。 有 关 处 理 流程 设计 的 详细 知识 ， 将 在 13.2 节 中 介绍 。 

5. 数据 存储 设计 

数据 存储 设计 主要 是 根据 数据 处 理 要 求 、 处 理 方式 、 存 储 的 信息 量 大 小 、 数 据 使 用 
的 频率 和 所 能 提供 的 设备 条 件 等 ， 选 择 数据 存储 的 方式 、 存 储 介质 、 数 据 组 织 方 式 和 记 
录 格 式 ， 并 估算 数据 的 容量 。 一 个 好 的 数据 存储 设计 应 该 充分 体现 系统 的 业务 流程 ， 充 
分 满足 组 织 的 各 级 管理 要 求 。 同 时 ， 还 应 该 使 得 后 续 的 系统 开发 工作 方便 、 快 捷 ， 系 统 
开销 小 ， 且 易于 管理 和 维护 。 

信息 系统 的 主要 目标 是 通过 大 量 的 数据 获得 管理 所 需要 的 信息 ， 为 了 实现 该 目标 ， 
必须 存储 和 管理 大 量 的 数据 ， 因 此 ， 设 计 并 建立 一 个 良好 的 数据 组 织 结构 和 数据 库 ， 使 
整个 系统 都 可 以 迅速 、 方 便 、 准 确 地 存 取 和 管理 所 需 的 数据 ， 是 衡量 信息 系统 开发 工作 
好 坏 的 主要 指标 之 一 。 数 据 存储 设计 直接 影响 到 数据 的 存 取 效 率 、 系 统 的 实现 效率 和 运 
行 效率 。 数 据 存储 设计 主要 包括 两 个 方面 的 工作 ， 一 是 数据 的 统筹 安排 ， 例 如 ， 系 统 中 
设计 多 少 个 文件 、 数 据 文件 如 何 分 布 、 哪 些 数据 是 共享 的 、 哪 些 是 非 共享 的 、 哪 些 数据 
项 应 存放 在 一 个 文件 中 等 ， 二 是 文件 的 数据 结构 设计 ， 目 前 ， 大 部 分 应 用 系统 都 使 用 关 
系数 据 库 来 存储 数据 ， 因 此 ， 数 据 结构 设计 的 重点 是 关系 数据 库 的 设计 ， 主 要 过 程 包括 
数据 库 的 概念 设计 、 逻 辑 设计 和 物理 设计 。 有 关 数 据 库 设 计 的 详细 知识 ， 请 阅读 5.5 节 。 

6， 用 户 界面 设计 

界面 是 系统 与 用 户 交互 的 最 直接 的 层面 ， 界 面 的 好 坏 决 定 用 户 对 系统 的 第 一 印象 ， 
而 设计 优良 的 界面 能 够 引导 用 户 自 己 完成 相应 的 操作 ， 起 到 向 导 的 作用 。 同 时 ， 界 面 如 
同人 的 面孔 ， 具 有 吸引 用 户 的 直接 优势 ， 设 计 合理 的 界面 能 给 用 户 带 来 轻松 愉悦 的 感受 
和 成 功 的 感觉 。 相 反 ， 由 于 界面 设计 的 失败 ， 让 用 户 有 挫败 感 ， 再 实用 强大 的 功能 都 可 
能 在 用 户 的 长 惯 与 放弃 中 付 诸 东 流 。 通 常情 况 下 ， 良 好 的 用 户 界面 设计 需要 遵循 如 下 一 
些 基本 原则 : 

(1) 置 于 用 户 控制 之 下 。 在 定义 人 机 交互 方式 时 ， 不 强迫 用 户 采 用 不 是 必须 的 或 者 
不 情愿 的 方式 来 进行 操作 ， 人 允许 交互 的 中 断 和 撤销 。 当 用 户 操 作 技能 等 级 提高 时 ， 可 以 
实现 流水 化 的 交互 方式 , 允许 用 户 定制 交互 方式 , 以 便 使 用 户 界面 与 内 部 技术 细节 隔离 ， 
允许 用 户 和 出 现在 屏幕 上 的 对 象 直接 进行 交互 。 

(2) 减轻 用 户 的 记忆 负担 。 尽 量 减 轻 对 用 户 记 忆 的 要 求 ， 创 建 有 意义 的 默认 设置 ， 
定义 一 些 符合 用 户 直 觉 的 访问 途径 ， 适 当 定 义 一 些 快捷 方式 ， 界 面 的 视觉 布局 应 该 尽量 
与 真实 世界 保持 一 致 ， 并 能 够 以 不 断 扩展 的 方式 呈现 信息 。 用 户 可 以 快速 学 习 并 使 用 系 
统 ， 提 供 尽 量 “ 傻 瓜 式 ” 的 操作 界面 方便 用 户 使 用 。 界 面 中 各 个 元 素 的 名 称 应 该 易 懂 ， 
用 词 准确 ， 避 免 模棱两可 的 字眼 ， 能 够 做 到 “ 望 文 知 意 ”， 理 想 的 情况 是 用 户 不 用 查阅 帮 
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助 ， 就 能 知道 该 界面 元 素 的 功能 ， 并 正确 地 进行 相关 操作 。 

(3) 保持 界面 一 致 性 。 用 户 应 以 一 致 的 方式 提供 或 获取 信息 ， 所 有 可 视 信息 的 组 织 
需要 按照 统一 的 设计 标准 ， 在 系列 化 的 应 用 软件 中 需要 保持 一 致 性 ， 用 户 已 经 很 熟悉 的 
一 些 界面 交互 模型 不 到 万 不 得 已 时 ， 不 要 随意 进行 修改 。 需 要 确保 用 户 界面 操作 和 使 用 
的 一 致 性 ， 例 如 ， 所 有 窗口 按钮 的 位 置 要 一 致 、 提 示 信息 和 界面 元 素 的 命名 要 一 致 、 界 
面 颜色 和 风格 要 一 致 等。 用 户 界面 的 一 致 性 可 以 使 用 户 能 够 统一 地 对 待 系 统 的 各 个 不 同 
的 功能 界面 ， 以 及 系列 化 的 系统 ， 从 而 降低 培训 和 支持 成 本 。 

以 上 三 条 原则 由 著名 用 户 界面 设计 专家 Theo Mandel 博士 所 创造 ， 通 常 称 之 为 人 机 
交互 的 “黄金 三 原则 ”另外 ， 在 设计 用 户 界面 时 ， 还 需要 保证 界面 的 合理 性 和 独特 性 ， 
有 效 进 行 组 合 ， 注 重 美观 与 协调 ; 恰到好处 地 提供 快捷 方式 ， 注 意 资源 协调 等 。 

7. 安全 性 和 可 靠 性 设计 

安全 性 和 可 靠 性 设计 的 目的 是 确保 系统 的 安全 性 和 可 靠 性 ， 对 系统 的 运行 环境 和 数 
据 处 理 进行 有 效 的 控制 ， 保 证 系统 安全 、 有 效 地 运行 。 其 主要 内 容 包 括 系统 运行 环境 安 
全 性 分 析 和 控制 ， 如 对 管理 结构 的 组 织 、 硬 件 和 系统 软件 、 自 然 环境 等 方面 的 分 析 与 必 
要 的 监督 和 控制 等 ， 还 包括 对 数据 处 理 的 控制 ， 例 如 ， 输 入 内 容 和 输入 方式 的 控制 、 错 
误 程序 与 异常 处 理 等 。 有 关 安 全 性 设计 的 知识 ,将 在 第 18 章 中 详细 介绍 ; 有 关 可 靠 性 设 
计 的 知识 ， 将 在 第 19 章 中 详细 介绍 。 


13.2 ”处 理 流程 设计 


处 理 流程 设计 的 任务 是 设计 出 系统 所 有 模块 以 及 它们 之 间 的 相互 关系 ， 并 具体 设计 
出 每 个 模块 内 部 的 功能 和 处 理 过 程 ， 为 开发 人 员 提 供 详细 的 技术 资料 。 每 个 信息 系统 都 
包含 了 一 系列 核心 处 理 流程 ， 例 如 ，OA 系统 的 考勤 流程 、 在 线 教育 平台 系统 的 组 卷 和 
考试 流程 、 网 上 购物 系统 的 购物 和 支付 流程 、 航 空 订 票 系统 的 订 票 和 退票 流程 等 ， 对 这 
些 处 理 流程 的 理解 和 实现 将 直接 影响 系统 的 功能 和 性 能 。 因 此 ， 系 统 设计 人 员 需 要 认真 
面 对 处 理 流程 的 设计 ， 深 入 理解 系统 的 核心 处 理 流程 ， 通 过 对 业务 流程 的 设计 来 对 现实 
世界 进行 建 模 ， 及 时 完善 和 调整 系统 分 析 和 设计 过 程 中 的 遗漏 和 不 合理 之 处 。 


13.2.1 流程 设计 概述 


系统 处 理 流程 对 应 于 现实 世界 中 的 真实 业务 过 程 ， 通 过 对 业务 流程 的 设计 ， 可 以 对 
其 进行 建 模 , 以 便 使 用 信息 系统 来 取代 传统 的 手工 处 理 , 提高 业务 处 理 的 效率 和 准确 性 ， 
降低 业务 处 理 成 本 。 

1. 流程 

ISO 9000 定义 业务 流程 (Business Process) 为 一 组 将 输入 转化 为 输出 的 相互 关联 或 
相互 作用 的 活动 。 流程 具有 目标 性 、 内 在 性 、 整 体 性 、 动 态 性 、 层 次 性 和 结构 性 等 特点 。 


第 13 章 系统 设计 Sal 


一 般 来 说 ， 流 程 包 括 6 个 基本 要 素 ， 分 别 是 输入 资源 、 活 动 、 活 动 的 相互 作用 (结构 )、 
输出 结果 、 用 户 和 价值 。 例 如 ， 在 线 教育 平台 系统 中 的 “开通 课程 ”流程 ， 其 6 个 要 素 
如 表 13-1 所 示 。 


表 13-1 开通 课程 流程 的 6 个 要 素 


输入 资源 需要 开通 课程 的 注册 用 户 名 

活动 | 开通 课程 的 业务 逻辑 (例如 ， 用 户 名 合法 性 判断 、 时 间 判 断 和 费用 计算 等 ) 
活动 的 相互 作用 | 开通 课程 与 其 他 活动 例如， 在 线 测试 等 ) 流程 的 相互 关系 

输出 结果 开通 课程 成 功 后 获取 的 短 消息 通知 和 电子 邮件 通知 

用 户 已 交纳 课程 学 习 费 用 的 注册 用 户 


价值 用 户 可 通过 该 流程 实现 学 习 课程 的 功能 


流程 的 概念 包括 流程 定义 和 流程 实例 ， 其 中 流程 定义 是 指 对 业务 过 程 的 形式 化 表 
示 ， 它 定义 了 过 程 运行 中 的 活动 和 所 涉及 的 各 种 信息 ， 这 些 信 息 包 括 过 程 的 开始 和 完成 
条 件 、 构 成 过 程 的 活动 ， 以 及 这 些 活 动 间 的 切换 规则 、 用 户 需要 完成 的 任务 、 可 能 被 调 
用 的 应 用 、 工 作 流 的 引用 和 数据 的 定义 等 ;流程 实例 也 称 为 工作 ， 是 一 个 流程 定义 的 运 
行 实 例 ， 即 一 次 具体 的 流程 操作 ， 例 如 ， 一 次 在 线 测试 过 程 、 一 次 在 线 支付 过 程 等 。 流 
程 设计 人 员 可 以 通过 流程 定义 工具 来 定义 流程 ， 流 程 定义 工具 可 以 是 独立 的 软件 ， 也 可 
能 是 工作 流 管 理 系统 的 一 部 分 。 

2. 工作 流 

根据 工作 流 管理 联盟 (WorkFlow Management Coalition，WFMC) 的 定义 ， 工 作 流 
是 一 类 能 够 完全 或 者 部 分 自动 执行 的 业务 过 程 ， 根 据 一 系列 过 程 规则 、 文 档 、 信 息 或 任 
务 ， 在 不 同 的 执行 者 之 间 传 递 和 执行 。 简 单 地 说 ， 工 作 流 就 是 一 系列 相互 衔接 、 自 动 进 
行 的 业务 活动 或 任务 ， 一 个 工作 流 包 括 一 组 活动 〈 或 任务 ) 及 它们 的 相互 顺序 关系 ， 还 
包括 流程 和 活动 的 启动 和 终止 条 件 ， 以 及 对 每 个 活动 的 描述 。 工 作 流 可 以 部 分 或 全 部 模 
拟 现实 世界 中 的 信息 传递 ， 例 如 ， 在 线 教育 平台 系统 中 的 开通 课程 流程 ， 对 应 需要 传递 
的 信息 就 是 课程 申请 单 ， 员 工 填写 好 课程 申请 单 后 可 将 其 发 送 给 上 级 主管 审批 ， 主 管 审 
批 后 可 以 转交 给 培训 部 门 备案 ， 培 训 部 门 成 功 备案 后 可 转交 给 财务 部 门 ， 以 便 核算 辅导 
老师 工资 ， 整 个 流程 包括 多 个 活动 ， 不 同 的 用 户 可 以 执行 不 同 的 活动 ， 每 个 活动 均 有 其 
启动 和 终止 条 件 ， 例 如 ， 培 训 部 门 备 案 的 启动 条 件 是 接收 到 已 通过 主管 审批 的 课程 申请 
单 ， 而 终止 条 件 是 成 功 记 录 课程 信息 ， 并 将 其 转交 给 财务 部 门 。 

工作 流 管理 是 人 与 计算 机 共同 工作 的 自动 化 协调 、 控 制 和 通信 ， 在 信息 化 的 业务 过 
程 中 ， 通 过 在 网 络 上 运行 相应 的 软件 ， 使 所 有 活动 的 执行 都 处 于 受 控 状态 。 在 工作 流 管 
理 下 ， 可 以 对 工作 进行 监控 ， 并 可 以 进行 工作 的 指派 。 例 如 ， 如 果 将 开通 课程 流程 自动 
化 ， 并 构建 一 个 软件 模块 来 实现 该 功能 ， 即 可 对 开通 课程 工作 流 进行 管理 。 
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3. 活动 及 其 所 有 者 

活动 是 流程 定义 中 的 一 个 基本 要 素 ， 一 次 活动 可 以 改变 流程 处 理 数据 的 内 容 、 流 程 
的 状态 ， 并 可 能 将 流程 推动 到 其 他 活动 中 去 。 活 动 可 以 由 人 来 完成 ， 也 可 以 是 系统 自动 
进行 处 理 , 例如 ， 通 过 时 间 等 自动 触发 的 活动 。 每 个 活动 均 有 输入 、 处 理 和 输出 ,例如 ， 
上 级 主管 的 审批 活动 ， 其 输入 是 新 创建 的 课程 申请 单 ， 输 出 的 是 已 通过 审批 的 课程 申请 
单 或 未 通过 审批 的 课程 申请 单 。 在 输入 和 输出 的 转换 过 程 中 需要 进行 业务 逻辑 的 判断 ， 
例如 ， 课 程 类 型 为 软考 ， 则 需要 判断 用 户 基础 是 否 合适 、 时 间 是 否 合理 ， 以 及 费用 是 否 
足够 等 。 如 果 审 批 通过 ， 则 处 理 数据 (课程 申请 单 ) 的 状态 发 生 改变 ， 由 新 建 课 程 申请 
单 转变 为 已 审批 课程 申请 单 ， 通 常 在 工作 流 管理 系统 中 可 以 标注 不 同 状 态 的 数据 。 

活动 的 所 有 者 是 流程 参与 者 (包括 人 或 其 他 系统 ) 之 一 ， 他 们 有 权 决 定 该 活动 是 否 
结束 ， 当 活动 结束 时 ， 可 以 将 活动 推动 到 其 他 活动 中 ， 可 能 是 下 一 个 活动 ， 也 可 能 是 前 
一 个 活动 。 例 如 ， 在 开通 课程 流程 中 ， 审 批 活动 的 参与 者 和 所 有 者 是 部 门 主管 ， 他 们 可 
以 执行 审批 活动 ， 如 果 课 程 申 请 单 通过 审批 ， 可 以 将 课程 申请 单传 递 给 培训 部 门 ， 以 便 
执行 下 一 个 活动 ; 也 可 以 将 课程 申请 单 退还 给 咨询 部 门 〈 创 建 课程 申请 单 的 员工 进行 
修改 或 者 终止 课程 申请 流程 。 

活动 的 所 有 者 是 有 权 整 体 控制 流程 实例 执行 过 程 的 参与 者 ， 通 常 活动 的 所 有 者 是 流 
程 的 发 起 人 ， 他 们 对 流程 的 各 项 活动 都 很 关注 ， 而 且 可 以 整体 控制 流程 实例 的 执行 ， 例 
如 ， 开 通 课 程 流程 中 的 创建 课程 申请 单 的 员工 。 

4. 工作 项 


茶 员 工 创建 的 一 张 课程 申请 单 即 为 一 个 工作 项 。 工 作 流 管理 系统 包括 若干 个 工作 项 ， 一 
个 参与 者 也 可 对 应 多 个 工作 项 。 通 常 ， 在 系统 实现 时 ， 不 同 的 工作 项 有 不 同 的 编号 ， 可 
以 通过 编号 来 快速 定位 到 某 一 工作 项 。 


13.2.2 工作 流 管理 系统 


根据 WFMC 的 定义 ， 工作 流 管理 系统 (WorkFlow Management System，WFMS ) 通 
过 软件 定义 、 创 建 工作 流 并 管理 其 执行 。 它 运行 在 一 个 或 多 个 工作 流 引 擎 上 ， 这 些 引 擎 
解释 对 过 程 的 定义 与 工作 流 的 参与 者 相互 作用 ,并 根据 需要 调用 其 他 IT 工具 或 应 用 。 例 
如 ， 将 考勤 管理 、 内 部 信息 交流 、 工 作 日 报 或 周报 处 理 等 工作 流 管理 模块 集成 在 一 个 软 
件 中 ， 即 可 得 到 WFMS， 这 类 WFMS 即 OA 系统 。 

1. WFMS 的 基本 功能 

WFMS 将 业务 流程 中 工作 如 何 组 织 与 协调 的 规则 抽象 出 来 ， 在 WFMS 的 协助 下 ， 
开发 人 员 遵 从 一 定 的 编程 接口 和 约定 ， 就 可 以 开发 出 更 具 灵 活性 的 事务 处 理 系 统 ， 用 户 
无 需 重新 开发 即 可 更 改 工作 流程 ， 以 适应 业务 的 变更 。WFMS 的 基本 功能 体现 在 以 下 几 
个 方面 : 
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(1) 对 工作 流 进行 建 模 。 即 定义 工作 流 ， 包 括 具体 的 活动 和 规则 等 ， 所 创建 的 模型 
是 同时 可 以 被 人 和 计算 机 所 “理解 ”的 ， 工 作 流 对 应 现实 世界 的 业务 处 理 过 程 ， 不 能 改 
变 真 实业 务 的 处 理 逻 辑 。 

(2) 工作 流 执行 。 遵 循 工作 流 模 型 来 创建 和 执行 实际 的 工作 流 ， 即 通过 WFMS 可 以 
执行 多 个 工作 项 。 

(3) 业务 过 程 的 管理 和 分 析 。 监 控 和 管理 执行 中 的 业务 工作 流 )， 例 如 ， 进 度 完成 
情况 和 数据 所 处 状态 、 工 作 分 配 与 均衡 情况 等 。 

2. WFMS 的 组 成 

工作 流 参 考 模型 (Workflow Reference Model，WRM) 包含 6 个 基本 模块 ， 分 别 是 
工作 流 执行 服务 、 工 作 流 引擎 、 流 程 定 义工 具 、 客 户 端 应 用 、 调 用 应 用 和 管理 监控 工具 。 
这 6 个 模块 被 认为 是 WFMS 最 基本 的 组 成 部 分 , WRM 同时 也 包括 了 这 些 模块 之 间 的 接 
口 标 准 ， 包 括 接口 一 、 接 口 二 、 接 口 三 、 接 口 四 和 接口 五 ， 如 图 13-1 所 示 。 


入 入 证 交 -县 


校 | 站 
= 


其 他 工作 法 所 洒脱 务 


ja a : 
容 1 闭 太 川 [olla] 


图 13-1 工作 流 参考 模型 


(1) 工作 流 执行 服务 。 工 作 流 执行 服务 是 WFMS 的 核心 模块 ， 它 的 功能 包括 创建 和 
管理 流程 定义 ， 创 建 、 管 理 和 执行 流程 实例 。 在 执行 上 述 功 能 的 同时 ， 应 用 程序 可 能 会 
通过 编程 接口 与 工作 流 执行 服务 交互 ， 一 个 工作 流 执 行 服务 可 能 包含 有 多 个 分 布 式 工 作 
的 工作 流 引擎 。 该 模块 还 为 每 个 用 户 维护 一 个 活动 列表 , 告诉 用 户 当 前 必须 处 理 的 任务 ， 
可 以 通过 电子 邮件 或 者 短 消息 的 形式 提醒 用 户 任务 的 到 达 ， 例 如 ， 在 开通 课程 流程 中 ， 
当 新 的 课程 申请 到 来 时 ， 可 以 提示 上 级 主管 。 

(2) 工作 流 引擎 。 工 作 流 引 擎 是 为 流程 实例 提供 运行 环境 ， 并 解释 执行 流程 实例 的 
软件 模块 ， 即 负责 流程 处 理 的 软件 模块 。 

(3) 流程 定义 工具 。 流 程 定义 工具 是 管理 流程 定义 的 工具 ， 它 可 以 通过 图 形 方式 把 
复杂 的 流程 定义 显示 出 来 并 加 以 操作 ， 流 程 定义 工具 与 工作 流 执行 服务 交互 ， 一 般 该 模 
块 为 设计 人 员 提 供 图 形 化 的 用 户 界面 。 通 过 流程 定义 工具 ， 设 计 人 员 可 以 创建 新 的 流程 
或 者 改变 现 有 流程 ， 在 流程 定义 时 ， 可 以 指定 各 项 活动 的 参与 者 的 类 型 、 活 动 之 间 的 相 
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互 关系 和 传递 规则 等 。 

(4) 客户 端 应 用 。 客 户 端 应 用 是 通过 请 求 的 方式 与 工作 流 执行 服务 交互 的 应 用 ， 也 
就 是 说 ， 是 客户 端 应 用 调用 工作 流 执行 服务 。 客 户 端 应 用 与 工作 流 执行 服务 交互 ， 它 是 
面向 最 终 用 户 的 界面 ， 可 以 将 客户 端 应 用 设计 为 B/S 架构 或 C/S 架构 。 

(5) 调用 应 用 。 调 用 应 用 是 被 工作 流 执行 服务 调用 的 应 用 ， 调 用 应 用 与 工作 流 执行 
服务 交互 。 为 了 协作 完成 一 个 流程 实例 的 执行 ， 不 同 的 工作 流 执行 服务 之 间 进 行 交互 ， 
它 通常 是 工作 流 所 携带 数据 的 处 理 程序 ， 常 用 的 是 电子 文档 的 处 理 程序 ， 它 们 在 工作 流 
执行 过 程 中 被 调用 ， 并 向 最 终 用户 展 示 数 据 ， 这 些 应 用 程序 的 信息 包括 名 称 、 调 用 方式 
和 参数 等 。 例 如 ， 在 OA 系统 中 ， 可 以 调用 相关 的 程序 来 直接 查看 Word 文档 或 者 Excel 
表格 数据 等 。 

(6) 管理 监控 工具 。 管 理 监 控 工具 主要 指 组 织 机 构 和 参与 者 等 数据 的 维护 管理 和 流 
程 执行 情况 的 监控 ， 管 理 监控 工具 与 工作 流 执行 服务 交互 。WFMS 通过 管理 监控 工具 提 
供 对 流程 实例 的 状态 查询 、 挂 起 、 恢 复 和 销毁 等 操作 ， 同 时 提供 系统 参数 和 系统 运行 情 
况 统计 等 数据 。 用 户 可 以 通过 图 形 或 者 图 表 的 方式 对 系统 数据 进行 汇总 与 统计 ， 并 可 随 
时 撤销 一 些 不 合理 的 流程 实例 。 

为 了 降低 这 6 个 模块 的 耦合 度 ， 使 得 模块 之 间 相 互 独立 ， 可 通过 接口 来 进行 连接 和 
调用 ， 这 6 个 模块 之 间 可 以 通过 以 下 5 个 接口 进行 交互 : 

(1) 工作 流 定义 交换 接口 (接口 一 )。 用 于 在 流程 定义 工具 与 执行 服务 之 间 交 换 工作 
流 定义 ， 当 工作 流 定 义 发 生 改 变 时 ， 其 处 理 流程 将 发 生变 化 ， 执 行 服务 也 应 该 相应 进行 
调整 。 

(2) 工作 流 客户 端 应 用 接口 (接口 二 )。 用 于 工作 流 客户 端 应 用 访问 工作 流 引 擎 和 工 
作 列 表 ， 客 户 端 应 用 是 最 终 用 户 直接 操作 的 界面 ， 只 要 设计 合理 ， 可 以 实现 多 个 不 同 的 
客户 端 应 用 调用 同一 个 工作 流 引 擎 。 

(3) 调用 应 用 接口 〈 接 口 三 )。 用 于 调用 不 同 的 应 用 系统 ， 例 如 ， 在 OA 系统 中 调用 
Doc 文档 阅读 器 、PDF 文档 阅读 器 或 者 计算 器 等 。 

(4) WMEFS 互 操 作 接 口 (接口 四 )。 用 于 不 同 的 WMEFS 之 间 的 互 操 作 ， 例 如 ， 在 线 
教育 平台 系统 可 以 提供 学 员 成 绩 ， 而 用 户 空间 系统 允许 学 员 在 线 查 询 成 绩 ， 这 两 个 系统 
之 间 有 所 关联 ， 在 某 些 功能 的 实现 上 提供 了 互 操作 。 

(5) 系统 管理 和 监控 接口 〈 接 口 五 )。 用 于 系统 管理 应 用 访问 工作 流 执行 服务 。 

WRM 为 WFMS 的 关键 模块 提供 了 功能 描述 ， 并 描述 了 关键 模块 之 间 的 交互 ， 而 且 
这 个 描述 是 独立 于 特定 产品 或 技术 的 实现 的 。 从 功能 的 角度 定义 5 个 关键 模块 的 交互 接 
口 ， 推 动 了 信息 交换 的 标准 化 ， 使 得 不 同 产品 间 的 互 操作 成 为 可 能 。 


13.2.3 ”流程 设计 工具 
在 处 理 流程 设计 过 程 中 ， 为 了 更 清晰 地 表达 过 程 规则 说 明 ， 陆 续 出 现 了 一 些 用 于 表 
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示 处 理 流程 的 工具 ， 这 些 工具 包括 三 类 : 图 形 工具 、 表 格 工具 和 语言 工具 。 其 中 常见 的 
图 形 工具 包括 程序 流程 图 、IPO 图 、 盒 图 、 问 题 分 析 图 、 判 定 树 ， 表 格 工具 包括 判定 表 ， 
语言 工具 包括 过 程 设计 语言 等 。 

1. 程序 流程 图 

程序 流程 图 (Program Flow Diagram，PFD) 用 一 些 图 框 表 示 各 种 操作 ， 它 独立 于 任 
何 一 种 程序 设计 语言 ， 比 较 直 观 、 清 晰 ， 易 于 学 习 掌握 。 但 也 存在 一 些 严重 的 缺点 ， 例 
如 ， 程 序 流程 图 所 使 用 的 符号 不 够 规范 ， 常 常会 使 用 一 些 习 惯性 用 法 。 特 别 是 表示 程序 
控制 流程 的 箭头 可 以 不 受 任何 约束 ， 随 意 转 移 控制 ， 这 些 现 象 显然 是 与 软件 工程 化 的 要 
求 相 背 离 的 。 为 了 消除 这 些 缺 点 ， 应 对 流程 图 所 使 用 的 符号 做 出 严格 的 定义 ， 不 允许 人 
们 随心 所 欲 地 画 出 各 种 不 规范 的 流程 图 。 为 更 好 地 使 用 流程 图 描述 结构 化 程序 ， 必 须 对 
流程 图 进行 限制 , 流程 图 中 只 能 包括 图 13-2 所 示 的 5 种 基本 控制 结构 ,任何 复杂 的 程序 
流程 图 都 应 由 这 5 种 基本 控制 结构 组 合 或 嵌 套 而 成 。 
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图 13-2 程序 流程 图 5 种 基本 控制 结构 


2. IPO 图 

IPO 图 是 由 IBM 公司 发 起 并 逐步 完善 的 一 种 流程 描述 工具 。 系统 分 析 阶 段 产生 的 数 
据 流 图 经 转换 和 优化 后 形成 的 系统 模块 结构 图 的 过 程 中 将 产生 大 量 的 模块 ， 分 析 与 设计 
人 员 应 为 每 个 模块 写 一 份 说 明 ， 即 可 用 IPO 图 来 对 每 个 模块 进行 表述 ，IPO 图 用 来 描述 
每 个 模块 的 输入 、 输 出 和 数据 加 工 ， 其 导致 结构 如 图 13-3 所 示 。 
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图 13-3 ”IPO 图 结构 图 


IPO ti se ， 其 主体 是 处 理 过 程 说 明 ， 可 以 采用 流程 


图 、 判 定 树 、 判 定 表 、 、 问 题 分 析 图 或 过 程 设计 语言 来 进行 描述 。IPO 图 中 的 输入 、 
输出 与 功能 模块 、 es 来 描述 ， 同 时 需要 为 其 中 的 某 
些 元 素 添 加 注释 。 

3. N-S 图 


为 避免 流程 图 在 描述 程序 逻辑 时 的 随意 性 与 灵活 性 ， 美 国学 者 INassi 和 
人 
图 ， 与 PFD 类 似 ， 在 N-S 图 中 也 包括 5 种 控制 结构 ， 分 别 是 顺序 型 、 选 择 型 、WHILE 
循环 型 〈 当 型 循环 )、UNTIL 循环 型 (直到 型 循环 ) 和 多 分 支 选择 型 ， 任 何 一 个 N-S 图 
都 是 这 5 种 基本 控制 结构 相互 组 合 与 嵌 套 的 结果 ， 如 图 13-4 所 示 。 
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图 13-4 N-S 图 5 种 基本 控制 结构 


在 N-S 图 中 ， 过 程 的 作用 域 明 确 ; 它 没有 箭头 ， 不 能 随意 转移 控制 ， 而 且 容易 表示 
的 套 关系 和 层次 关系 ;并 具有 强烈 的 结构 化 特征 。 但 是 当 问 题 很 复杂 时 ，N-S 图 可 能 
很 大 。 

4. 问题 分 析 图 

问题 分 析 图 (Problem Analysis Diagram，PAD) 是 继 PFD 和 N-S 图 之 后 ， 又 一 种 描 
述 详细 设计 的 工具 , 它 由 日 立 公 司 于 1979 年 提出 , 也 是 一 种 支持 结构 化 程序 设计 的 图 形 
工具 。PAD 也 包含 5 种 基本 控制 结构 ， 并 允许 递归 使 用 ， 如 图 13-5 所 示 。 
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图 13-5 ”PAD 五 种 基本 控制 结构 


PAD 的 执行 顺序 是 从 最 左 主干 线 的 上 端的 结 点 开始 ， 自 上 而 下 依次 执行 。 每 遇 到 判 
断 或 循环 ， 就 自 左 而 右 进入 下 一 层 ， 从 表示 下 一 层 的 纵 线 上 端 开 始 执行 ， 直 到 该 纵 线 下 
端 ， 再 返回 上 一 层 的 纵 线 的 转 入 处 。 如 此 继续 ， 直 到 执行 到 主干 线 的 下 端 为 止 。 可 以 以 
PAD 为 基础 ， 按 照 一 个 机 械 的 变换 规则 编写 计算 机 程序 ，PAD 具有 清晰 的 逻辑 结构 、 标 
准 化 的 图 形 等 优点 ， 更 重要 的 是 ， 它 引导 设计 人 员 使 用 结构 化 程序 设计 方法 ， 从 而 提高 
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程序 的 质量 。 

5. 过 程 设计 语言 

过 程 设 计 语 言 (Process Design Language, PDL ) 也 称 为 结构 化 语言 或 伪 代 码 (pseudo 
code)， 它 是 一 种 混合 语言 ， 采 用 自然 语言 的 词汇 和 结构 化 程序 设计 语言 的 语法 ， 用 于 描 
述 处 理 过 程 怎么 做 ， 类 似 于 编程 语言 。 过 程 设 计 语 言 用 于 描述 模块 中 算法 和 加 工 逻辑 的 
具体 细节 ， 以 便 在 开发 人 员 之 间 比 较 精 确 地 进行 交流 。 

过 程 设计 语言 的 语法 规则 一 般 分 为 外 层 语法 和 内 层 语法 。 外 层 语法 用 于 描述 结构 ， 
采用 与 一 般 编 程 语言 类 似 的 关键 字 (例如 ， 正 -THEN-ELSE，WHIEL-DO 等 )， 外 语法 应 
当 符 合 一 般 程 序 设计 语言 常用 语句 的 语法 规则 ; 内 层 语法 用 于 描述 操作 ， 可 以 采用 自然 
语句 (例如 ， 英 语 和 汉语 等 ) 中 的 一 些 简 单 的 句子 、 短 语 和 通用 的 数学 符号 来 描述 程序 
应 执行 的 功能 。 

过 程 设 计 语 言 仅 仅 是 对 算法 或 加 工 轴 辑 的 一 种 描述 ， 是 不 可 执行 的 。 使 用 过 程 设 计 
语言 ， 可 以 做 到 逐步 求 精 ， 从 比较 概括 和 抽象 的 过 程 设计 语言 程序 开始 ， 逐 步 写 出 更 详 
细 、 更 精确 的 描述 ， 其 写法 比较 灵活 ， 它 使 用 自然 语言 来 描述 处 理 过 程 ， 不 必 考 虑 语法 
缘 误 ， 有 利于 设计 人 员 把 主要 精力 放 在 描述 算法 和 加 工 罗 辑 上 。 

6. 判定 表 

对 于 具有 多 个 互相 联系 的 条 件 和 可 能 产生 多 种 结果 的 问题 ， 用 结构 化 语言 描述 则 显 
得 不 够 直观 和 紧凑 ， 这 时 可 以 用 以 清楚 、 简 明 为 特征 的 判定 表 (Decision Table) 来 描述 。 
判定 表 采 用 表格 形式 来 表达 逻辑 判断 问题 ， 表 格 分 成 4 个 部 分 ， 左 上 部 分 为 条 件 说明 
左下 部 分 为 行动 说 明 ， 右 上 部 分 为 各 种 条 件 的 组 合 说 明 ， 右 下 部 分 为 各 条 件 组 合 下 相应 
的 行动 。 在 表 的 右上 部 分 中 列 出 所 有 条 件 ，T 表示 该 条 件 取 值 为 真 ，F 表示 该 条 件 取 值 
为 假 ， 空 白 表 示 这 个 条 件 无 论 取 何 值 对 动作 的 选择 不 产生 影响 ， 在 判定 表 右 下 部 分 中 列 
出 所 有 的 处 理 动作 ，Y 表示 执行 对 应 的 动作 ， 空 白 表示 不 执行 该 动作 ; 判定 表 右 半 部 分 
的 每 一 列 实 质 上 是 一 条 规则 ， 规 定 了 与 特定 条 件 取 值 组 合 相对 应 的 动作 。 

例如 ， 某 批发 公司 本 着 薄利 多 销 的 原则 制定 了 折扣 策略 ， 规 定 在 与 客户 成 交 时 ， 可 
根据 不 同情 况 对 客户 应 交 货 款 打 一 定 折扣 , 表 13-2 为 使 用 判定 表 描 述 的 该 公司 的 折扣 策 
略 。 其 中 ，C1 一 C3 为 条 件 ，Al1 一 A4 为 行动 ，1 一 8 为 不 同 条 件 的 组 合 ，T 为 条 件 满 足 ， 
F 为 不 满足 ，Y 为 该 条 件 组 合 下 的 行动 。 例 如 ， 条 件 4 表示 若 交 易 额 在 50 000 元 以 上 、 
最 近 3 个 月 中 有 人 欠 款 且 与 本 公司 交易 在 20 年 以 下 ， 则 可 享受 5% 的 折扣 率 。 


表 13-2 ”判定 表 描 述 的 某 公司 折扣 策略 


不 同 条件 组 合 了 
条 件 和 行动 


Cl: 每 年 交易 额 在 50 000 以 上 于 
C2: 最 近 3 个 月 无 欠 款 
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交易 20 年 及 以 上 


: ed 15% 
: 折扣 率 10% 
: 折扣 率 5% 


7. 判定 树 


判定 树 (Decision Tree) 也 是 用 来 表示 过 和 辑 判 断 问题 的 - -种 党 


树 来 表达 不 同 条 件 下 的 不 同 处 理 流程 , 比 语 
为 树 根 ) 为 加 工 名 ， 
的 判定 树 如 图 13-6 所 示 。 
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图 13-6 ”判定 树 描述 的 某 公 
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中 间 是 各 种 条 件 ， 所 有 的 行动 都 列 于 最 右 侧 。 


用 的 图 形 工 具 ， 它 用 
言 、 表 格 的 方式 更 为 直观 。 判 定 树 的 左 侧 ( 称 


例如 ， 与 表 13-2 对 应 
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结构 化 设计 〈Structured Design，SD) 是 一 种 面向 数据 流 的 方法 ， 它 以 SRS 和 SA 


阶段 所 产生 的 数据 流 图 和 数据 字典 等 文档 为 基础 ， 是 
的 过 程 。SD 方法 的 基本 思想 是 将 软件 设计 成 由 相对 独立 且 具 有 单一 功 


-个 自 项 向 下 、 逐 步 求 精 和 模块 化 
能 的 模块 组 成 的 


结构 ， 分 为 概要 设计 和 详细 设计 两 个 阶段 ， 其 中 概要 设计 的 主要 任务 是 确定 软件 系统 的 


结构 ， 对 系统 进行 模块 划分 ， 确 定 每 个 模块 的 功能 


设计 的 主要 任务 是 为 每 个 模块 设计 实现 的 细节 。 
13.3.1 模块 结构 
系统 是 一 


、 接 口 和 模块 之 间 的 调用 关系 ; 


详细 


个 整体 ， 它 具有 整体 性 的 目标 和 功能 ， 但 这 些 目 标 和 功能 的 实现 又 是 由 相 
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互联 系 的 各 个 组 成 部 分 共同 工作 的 结果 。 人 们 在 解决 复杂 问题 时 使 用 的 一 个 很 重要 的 原 
则 ， 就 是 将 它 分 解 成 多 个 小 问题 分 别处 理 ， 在 处 理 过 程 中 ， 需 要 根据 系统 总 体 要 求 ， 协 
调 各 业务 部 门 的 关系 。 在 SD 中 ， 这 种 功能 分 解 就 是 将 系统 划分 为 模块 ， 模 块 是 组 成 系 
统 的 基本 单位 ， 它 的 特点 是 可 以 自由 组 合 、 分 解 和 变换 ， 系 统 中 任何 一 个 处 理 功 能 都 可 
以 看 成 一 个 模块 。 

1， 信 息 隐 项 与 抽象 

信息 隐蔽 原则 要 求 采用 封装 技术 ,将 程序 模块 的 实现 细节 (过程 或 数据 ) 隐藏 起 来 ， 
对 于 不 需要 这 些 信息 的 其 他 模块 来 说 是 不 能 访问 的 ， 使 模块 接口 尽量 简单 。 按 照 信息 隐 
藏 的 原则 ,系统 中 的 模块 应 设计 成 “ 黑 盒 ” 模块 外 部 只 能 使 用 模块 接口 说 明 中 给 出 的 信 
息 ， 例 如 ， 操 作 和 数据 类 型 等 。 模 块 之 间 相对 独立 ， 既 易于 实现 ， 也 易于 理解 和 维护 。 

抽象 原则 要 求 抽 取 事 物 最 基本 的 特性 和 行为 ， 忽 略 非 本 质 的 细节 ， 采 用 分 层次 抽象 
的 方式 可 以 控制 软件 开发 过 程 的 复杂 性 ， 有 利于 软件 的 可 理解 性 和 开发 过 程 的 管理 。 通 
常 ， 抽 象 层次 包括 过 程 抽象 、 数 据 抽象 和 控制 抽象 。 

2. 模块 化 

在 SD 方法 中 ， 模 块 是 实现 功能 的 基本 单位 ， 它 一 般 具 有 功能 、 邮 辑 和 状态 三 个 基 
本 属性 ， 其 中 功能 是 指 该 模块 “做 什么 ”逻辑 是 描述 模块 内 部 “怎么 做 ”， 状 态 是 该 模 
块 使 用 时 的 环境 和 条 件 。 在 描述 一 个 模块 时 ， 必 须 按 模块 的 外 部 特性 与 内 部 特性 分 别 描 
述 。 模 块 的 外 部 特性 是 指 模块 的 模块 名 、 参 数 表 和 给 程序 乃至 整个 系统 造成 的 影响 ， 而 
模块 的 内 部 特性 则 是 指 完成 其 功能 的 程序 代码 和 仅 供 该 模块 内 部 使 用 的 数据 。 对 于 模块 
的 外 部 环境 (例如 ， 需 要 调用 这 个 模块 的 上 级 模块 ) 来 说 ， 只 需要 了 解 这 个 模块 的 外 音 
特性 足够 了 , 不 必 了 解 它 的 内 部 特性 。 而 软件 设计 阶段 , 通常 是 先 确定 模块 的 外 部 特性 ， 
然后 再 确定 它 的 内 部 特性 。 

在 SD 方法 中 ， 系 统 由 多 个 逻辑 上 相对 独立 的 模块 组 成 ， 在 模块 划分 时 需要 遵循 如 
下 原则 : 

(1) 模块 的 大 小 要 适中 。 系 统 分 解 时 需要 考虑 模块 的 规模 ， 过 大 的 模块 可 能 导致 系 
统 分 解 不 充分 ， 其 内 部 可 能 包括 不 同类 型 的 功能 ， 需 要 进一步 划分 ， 尽 量 使 得 各 个 模块 
的 功能 单一 ， 过 小 的 模块 将 导致 系统 的 复杂 度 增加 ， 模 块 之 间 的 调用 过 于 频繁 ， 反 而 降 
低 了 模块 的 独立 性 。 一 般 来 说 ， 一 个 模块 的 大 小 使 其 实现 代码 在 1 一 2 页 纸 之 内 ,或 者 其 
实现 代码 行 数 在 50 一 200 行 之 间 ， 这 种 规模 的 模块 易于 实现 和 维护 。 

(2) 模块 的 扇 入 和 扇 出 要 合理 。 一 个 模块 的 扇 出 是 指 该 模块 直接 调用 的 下 级 模块 的 
个 数 ， 扇 出 大 表示 模块 的 复杂 度 高 ， 需 要 控制 和 协调 过 多 的 下 级 模块 。 扇 出 过 大 一 般 是 
因为 缺乏 中 间 层 次 ， 应 该 适当 增加 中 间 层 次 的 控制 模块 ， 扇 出 太 小 时 可 以 把 下 级 模块 进 
一 步 分 解 成 若干 个 子 功能 模块 ， 或 者 合并 到 它 的 上 级 模块 中 去 。 一 个 模块 的 扇 入 是 指 直 
接 调 用 该 模块 的 上 级 模块 的 个 数 ;: 扇 入 大 表示 模块 的 复 用 程度 高 。 设 计 良 好 的 软件 结构 
通常 顶层 肩 出 比较 大 ， 中 间 扇 出 较 少 ， 底 层 模块 则 有 大 扇 入 。 一 般 来 说 ， 系 统 的 平均 扇 
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入 和 扇 出 系数 为 3 或 4， 不 应 该 超过 7， 否则 会 增 大 出 错 的 概率 。 


(3) 深度 和 宽度 适当 。 深 度 表示 软件 结构 中 模块 的 层 数 ， 如 果 层 数 过 多 ， 则 应 考虑 
是 否 有 些 模块 设计 过 于 简单 ， 看 能 否 适当 合并 。 宽 度 是 软件 结构 中 同一 个 层次 上 的 模块 
总 数 的 最 大 值 ， 一 般 说 来 ， 宽 度 越 大 系统 越 复 杂 ， 对 宽度 影响 最 大 的 因素 是 模块 的 肩 出 。 
在 系统 设计 时 ， 需 要 权衡 系统 的 深度 和 宽度 ， 尽 量 降低 系统 的 复杂 性 ， 减 少 实施 过 程 的 
难度 ， 提 高 开发 和 维护 的 效率 。 


3. 耦合 


耦合 表示 模块 之 间 联 系 的 程度 。 紧 密 耦 合 表示 模块 之 间 联 系 非常 强 ， 松 散 耦 合 表示 


模块 之 间 联 系 
类 型 通常 分 为 


耦合 类 型 
非 直接 耦合 
数据 耦合 


标记 耦合 


控制 耦合 


对 于 模块 
另 一 个 模块 传 
口 的 复杂 程度 
4. 内 聚 
内 聚 表示 
个 好 的 内 聚 模 
根据 内 聚 度 从 


内 聚 类 型 
功能 内 聚 
顺序 内 聚 


比较 弱 ， 非 耦合 则 表示 模块 之 问 无 任何 联系 ， 是 完全 独立 的 。 模 块 的 耦合 
7 种， 根据 耦合 度 从 低 到 高 排序 如 表 13-3 所 示 。 


表 13-3 ”模块 的 耦合 类 型 
描述 

两 个 模块 之 间 没 有 直接 关系 ,它们 之 间 的 联系 完全 是 通过 主 模块 的 控制 和 调用 来 实 
现 的 
-组 模块 借助 参数 表 传 递 简单 数据 
-组 模块 通过 参数 表 传 递 记 录 信 息 〈 数 据 结构 ) 
模块 之 间 传 递 的 信息 中 包含 用 于 控制 模块 内 部 逻辑 的 信息 
-组 模块 都 访问 同一 全 局 简单 变量 而 不 是 同一 全 局 数据 结构 ， 而 且 不 是 通过 参数 表 
传递 该 全 局 变量 的 信息 
多 个 模块 都 访问 同一 个 公共 数据 环境 ， 公 共 的 数据 环境 可 以 是 全 局 数据 结构 、 共 享 
的 通信 区 、 内 存 的 公共 蓝 盖 区 等 
-个 模块 直接 访问 另 一 个 模块 的 内 部 数据 ;一 个 模块 不 通过 正常 入 口 转 到 另 一 个 模 
块 的 内 部 ;两 个 模块 有 一 部 分 程序 代码 重合 ;一 个 模块 有 多 个 入 口 


之 间 耦 合 的 强度 , 主要 依赖 于 一 个 模块 对 另 一 个 模块 的 调用 、 一 个 模块 向 
递 的 数据 量 、 一 个 模块 施加 到 另 一 个 模块 的 控制 的 多 少 ， 以 及 模块 之 间接 


模块 内 部 各 成 分 之 间 的 联系 程度 ， 是 从 功能 角度 来 度量 模块 内 的 联系 ， 一 
块 应 当 恰好 做 目标 单一 的 一 件 事 情 。 模 块 的 内 聚 类 型 通常 也 可 以 分 为 7 种 
高 到 低 的 排序 如 表 13-4 所 示 。 
表 13-4 ”模块 的 内 聚 类 型 

描 述 
完成 一 个 单一 功能 ， 各 个 部 分 协同 工作 ， 缺 一 不 可 
处 理 元 素 相关 ， 而 且 必 须 顺 序 执行 
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续 表 
内 聚 类 型 描 述 
通信 内 聚 所 有 处 理 元 素 集中 在 一 个 数据 结构 的 区 域 上 
过 程 内 聚 处 理 元 素 相关 ， 而 且 必须 按 特 定 的 次 序 执行 


瞬时 内 聚 〈 时 间 内 聚 ) 
逻辑 内 聚 
偶然 内 聚 〈 巧 合 内 聚 ) 


所 包含 的 任务 必须 在 同一 时 间 间 隔 内 执行 
完成 逻辑 上 相关 的 一 组 任务 
完成 一 组 没有 关系 或 松散 关系 的 任务 


一 般 说 来 ， 系 统 中 各 模块 的 内 聚 越 高 ， 则 模块 间 的 耦合 就 越 低 ， 但 这 种 关系 并 不 是 
绝对 的 。 耦 合 低 使 得 模块 间 尽 可 能 相对 独立 ， 从 而 各 模块 可 以 单独 开发 和 维护 ， 内 聚 高 
使 得 模块 的 可 理解 性 和 维护 性 大 大 增强 。 因 此 , 在 模块 的 分 解 中 应 尽量 减少 模块 的 耦合 
weapon 低 耦 合 ”的 设计 原则 。 

.模块 类 型 

ee 再 分 解 的 底层 模块 称 为 原子 模块 。 如 果 一 个 系统 的 全 部 实际 加 
工 数据 计算 或 处 理 ) 都 由 底层 的 原子 模块 来 完成 ， 而 其 他 所 有 非 原子 模块 仅仅 执行 控 
制 或 协调 功能 ， 这 样 的 系统 就 是 完全 因子 分 解 的 系统 。 如 果 SC 是 完全 因子 分 解 的 ， 就 
是 最 好 的 系统 。 一 般 而 言 ， 在 SC 中 存在 4 种 类 型 的 模块 ， 如 图 13-7 所 示 。 
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图 13-7 SC 的 4 种 模块 类 型 


(1) 传 入 模块 。 传 入 模块 从 下 属 模 块 中 获取 数据 ， 经 过 某 些 处 理 ， 再 将 其 传送 给 上 
级 模块 ， 如 图 13-7 (a) 所 示 。 

(2) 传 出 模块 。 传 出 模块 从 上 级 模块 中 获取 数据 ， 进 行 某 些 处 理 ， 再 将 其 传送 给 下 
属 模块 ， 如 图 13-7 (b) 所 示 。 

(3) 变换 模块 。 变 换 模块 也 称 为 加 工 模块 ， 它 从 上 级 模块 获取 数据 ， 进 行 特定 的 处 
理 ， 然 后 转换 成 其 他 形式 ， 再 传送 回 上 级 模块 ， 如 图 13-7(c) 所 示 。 大 多 数 计算 模块 
〈 原 子 模块 ) 都 属于 这 一 类 。 

(4) 协调 模块 。 协 调 模块 是 对 所 有 下 属 模块 进行 协调 和 管理 的 模块 ， 如 图 13-7 (d) 
所 示 。 在 系统 的 IO 部 分 或 数据 加 工 部 分 可 以 找到 这 样 的 模块 ， 在 一 个 好 的 SC 中 ， 协 
调 模 块 应 在 较 高 层 出 现 。 
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在 实际 系统 中 ， 有 些 模 块 属于 上 述 某 一 种 类 型 ， 也 有 一 些 模块 是 上 述 几 种 类 型 的 
组 合 。 


13.3.2 ”系统 结构 图 


系统 结构 图 (Structure Chart，SC) 又 称 为 模块 结构 图 ， 它 是 软件 概要 设计 阶段 的 工 
具 ， 反 映 系 统 的 功能 实现 和 模块 之 间 的 联系 与 通信 ， 包 括 各 模块 之 间 的 层次 结构 ， 即 反 
映 了 系统 的 总 体 结构 。 在 系统 分 析 阶 段 ， 系 统 分 析 师 可 以 采用 SA 方法 获取 由 DFD、 数 
据 字 典 和 加 工 说 明 等 组 成 的 系统 的 逻辑 模型 ， 在 系统 设计 阶段 ， 系 统 设计 师 可 根据 一 些 
规则 ， 从 DFD 中 导出 系统 初始 的 SC。 常用 的 SC 主要 有 变换 型 、 事 务 型 和 混合 型 三 种 。 

1. SC 的 组 成 

SC 包括 模块 、 模 块 之 间 的 调用 关系 、 模 块 之 间 的 通信 和 辅助 控制 符号 等 4 个 部 分 。 

(1) 模块 。 在 SC 中 ， 模 块 用 和 矩形 框 表示 ， 框 中 标注 模块 的 名 字 ， 对 于 已 定义 或 者 
已 开发 的 模块 ， 可 以 用 双 纵 边 矩 形 框 表示 ， 如 图 13-8 所 示 。 

(2) 模块 之 间 的 调用 关系 。 绘 制 方法 是 两 个 模块 一 上 一 下 布局 ， 以 箭头 相连 ， 上 面 
的 模块 是 调用 模块 ， 箭 头 指向 的 模块 是 被 调用 的 模块 ， 如 图 13-9 所 示 ,“ 在 线 选课 ” 模 
块 调用 “检索 课程 ”模块 ， 通 常 ， 箭 头 表示 的 连 线 可 以 用 直线 代替 。 
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图 13-8 模块 的 图 形 表示 图 13-9 ”模块 之 间 的 调用 和 通信 的 图 形 表示 


(3) 模块 之 间 的 通信 。 模 块 间 的 通信 以 表示 调用 关系 的 长 箭头 旁边 的 短 箭头 表示 ， 
短 箭 头 的 方向 和 名 字 分 别 表 示 调 用 模块 和 被 调用 模块 之 间 信 息 的 传递 方向 和 内 容 。 例 如 ， 
在 图 13-9 中 ,“ 在 线 选课 ”模块 将 信息 “课程 名 、 学 期 ” 传 给 “检索 课程 ”模块 ， 经 加 
工 处 理 后 ,“ 检 索 课程 ”模块 将 信息 “课程 号 、 课 程 名 、 已 选修 人 数 、 教 师 姓 名 ”等 再 回 
传 给 “在 线 选课 ”模块 。 

(4) 辅助 控制 符号 。 当 模块 A 有 条 件 地 调用 模块 B 时 ， 在 箭头 的 起 点 标 以 萎 形 ， 模 
块 A 反复 调用 模块 C 时 ， 在 调用 关系 的 连 线 上 增加 一 个 环 状 的 箭头 ， 如 图 13-10 所 示 。 
在 SC 中 ， 条 件 调用 时 所 依赖 的 判断 条 件 和 循环 调用 时 所 依赖 的 控制 条 件 通 常 都 无 须 
注 明 。 
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图 13-10 条 件 调 用 和 循环 调用 的 图 形 表示 
2.， 变换 型 SC 
信息 沿 着 输入 通道 进入 系统 ， 然 后 通过 变换 中 心 〈 也 称 为 主 加 工 ) 处 理 ， 再 沿 着 输 
出 通道 离开 系统 ， 具 有 这 一 特性 的 信息 流 称 为 变换 流 。 变 换 流 对 应 的 基本 形态 及 其 对 应 
的 SC 如 图 13-11 所 示 。 


A Np 


伟人 2 党 可 
人 Xn 罕 换 A 成 
(a) 交换 流 对 应 的 基本 形状 (Cb) 与 交换 流 对 应 的 SC 


图 13-11 基本 变换 流 及 其 对 应 的 SC 


具有 变换 流 型 的 SC 可 明显 地 分 成 输入 、 变 换 ( 主 加 工 )》 和 输出 三 大 部 分 ， 它 的 功 
能 是 将 输入 的 数据 经 过 加 工 后 输出 ， 如 图 13-12 所 示 。 
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图 13-12 变换 型 SC 
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变换 型 系统 在 工作 时 ， 首 先 主 模 块 受到 控制 ， 然 后 控制 沿 着 结构 逐 层 达到 底层 的 输 
入 模块 ， 当 底层 模块 输入 数据 A 后 ，A 由 下 至 上 逐 层 传送 ,逐步 由 物理 输入 A 变 成 逻辑 
输入 C; 接着 ， 在 主 控 模块 控制 下 ，C 经 中 心 变 换 模块 转换 成 逻辑 输出 D，D 再 由 上 至 
下 逐 层 传送 ， 逐 步 把 逻辑 输出 变 成 物理 输出 E。 这 里 的 逻辑 输入 和 逻辑 输出 分 别 为 系统 
主 处 理 的 输入 数据 流 和 输出 数据 流 ， 而 物理 输入 和 物理 输出 是 指 系统 输入 端 和 系统 输出 
端的 数据 。 

3. 事务 型 SC 

信息 沿 着 输入 通道 到 达 一 个 事务 中 心 ， 事 务 中 心 根 据 输 入 信息 〈 即 事务 ) 的 类 型 在 
若干 个 动作 序列 〈 称 为 活动 流 ) 中 选择 一 个 来 执行 ， 这 种 信息 流 称 为 事务 流 ， 如 图 13-13 
所 示 。 
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图 13-13 事务 流 图 
由 图 13-13 可 以 看 出 ， 事 务 流 有 明显 的 事务 中 心 ， 各 活动 以 事务 中 心 为 起 点 呈 辐 射 
状 流出 。 事 务 型 系统 一 般 由 三 层 组 成 ， 即 事务 层 、 操 作 层 和 细节 层 ， 它 的 功能 是 对 接收 
的 事务 ， 按 其 类 型 选择 某 一 类 事务 处 理 ， 如 图 13-14 所 示 。 
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图 13-14 事务 型 SC 


在 事务 型 SC 中 ， 主 模块 将 按 事 务 的 类 型 选择 调用 某 一 事务 处 理 模块 ， 事 务 处 理 模 
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块 又 调用 若干 个 操作 模块 ， 而 每 个 操作 模块 又 调用 若干 个 细节 模块 。 各 个 事务 处 理 模块 
是 并 列 的 ， 依 赖 于 一 定 的 选择 条 件 ， 分 别 完 成 不 同 的 事务 处 理工 作 。 不 同 的 事务 处 理 模 
块 可 以 共享 一 些 操作 模块 。 同 样 ， 不 同 的 操作 模块 又 可 以 共享 一 些 细节 模块 。 

4. 混合 型 SC 

在 规模 较 大 的 系统 中 , 其 DFD 往往 是 变换 型 和 事务 型 的 混合 结构 , 如 图 13-15 所 示 ， 
此 时 ， 可 把 变换 分 析 和 事务 分 析 应 用 在 同一 DFD 的 不 同 部 分 。 例 如 ， 可 以 以 变换 分 析 
为 主 ， 事 务 分 析 为 辅 进行 设计 。 先 找 出 主 处 理 ， 设 计 出 结构 图 的 上 层 ， 然 后 根据 DFD 
各 部 分 的 结构 特点 ， 适 当选 用 变换 分 析 或 事务 分 析 就 可 得 出 SC 的 某 个 初始 化 方案 ， 如 
图 13-16 所 示 。 
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图 13-15 混合 型 DFD 
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图 13-16 混合 型 SC 
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对 于 图 13-15 所 示 的 混合 型 问题 , 从 整体 上 可 以 将 其 看 作 是 一 个 从 A 到 M 的 变换 型 
问题 ， 从 DD 到 之 间 的 变换 是 变换 中 心 ， 从 A 到 D 是 传 入 分 支 ， 具有 事务 型 问题 的 特 
点 ; 从 K 到 M 是 传 出 分 支 。 因此， 该 混合 型 问题 结构 图 的 上 层 可 以 由 “ 传 入 D” 模 块 、 
“变换 D 成 K” 模 块 和 “ 传 出 K” 模 块 组 成 ,“ 传 入 D” 模 块 的 下 层 结构 图 由 从 传 入 分 支 
映射 得 到 的 事务 型 问题 结构 图 组 成 ,“ 变 换 D 成 K” 模 块 和 “ 传 出 K” 模 块 的 下 层 结构 
图 可 以 按 通 常 的 变换 型 问题 映射 方法 获得 ， 转 换 而 得 到 的 混合 型 SC 如 图 13-16 所 示 。 


13.4 面向 对 象 设计 


OOD 是 OOA 方法 的 延续 ， 其 基本 思想 包括 抽象 、 封 装 和 可 扩展 性 ， 其 中 可 扩展 性 
主要 通过 继承 和 多 态 来 实现 。 在 OOD 中 ， 数 据 结构 和 在 数据 结构 上 定义 的 操作 算法 封 
装 在 一 个 对 象 之 中 。 由 于 现实 世界 中 的 事物 都 可 以 抽象 出 对 象 的 集合 ， 所 以 OOD 方法 
是 一 种 更 接近 现实 世界 、 更 自然 的 系统 设计 方法 。 


13.4.1 设计 软件 类 


类 封装 了 信息 和 行为 ， 是 面向 对 象 的 重要 组 成 部 分 ， 它 是 具有 相同 属性 、 方 法 和 关 
系 的 对 象 集合 的 总 称 。 在 系统 中 , 每 个 类 都 具有 一 定 的 职责 ， 职 责 是 指 类 所 担任 的 任务 。 
一 个 类 可 以 有 多 种 职责 ， 设 计 得 好 的 类 一 般 至 少 有 一 种 职责 ， 在 定义 类 时 ， 将 类 的 职责 
分 解 为 类 的 属性 和 方法 ， 其 中 属性 用 于 封装 数据 ， 方 法 用 于 封装 行为 。 设 计 类 是 OOD 
中 最 重要 的 组 成 部 分 ， 也 是 最 复杂 和 最 耗 时 的 部 分 。 

在 系统 设计 过 程 中 ， 类 可 以 分 为 三 种 类 型 : 实体 类 、 边 界 类 和 控制 类 。 

1. 实体 类 

实体 类 映射 需求 中 的 每 个 实体 , 实体 类 保存 需要 存储 在 永久 存储 体 中 的 信息 , 例如 ， 
在 线 教育 平台 系统 可 以 提取 出 学 员 类 和 课程 类 ， 它 们 都 属于 实体 类 。 实 体 类 通常 都 是 永 
久 性 的 , 它们 所 具有 的 属性 和 关系 是 长 期 需要 的 , 有 时 甚至 在 系统 的 整个 生存 期 都 需要 。 

实体 类 是 对 用 户 来 说 最 有 意义 的 类 ， 通 常 采 用 业务 领域 术语 命名 ， 一 般 来 说 是 一 个 
名 词 , 在 用 例 模型 向 领域 模型 的 转化 中 , 一 个 参与 者 一 般 对 应 于 实体 类 ,通常 可 以 从 SRS 
中 的 那些 与 数据 库 表 (需要 持久 存储 ) 对 应 的 名 词 着 手 来 找寻 实体 类 。 通 常情 况 下 ， 实 
体 类 一 定 有 属性 ， 但 不 一 定 有 操作 。 

2. 控制 类 

控制 类 是 用 于 控制 用 例 工作 的 类 ， 一 般 是 由 动 宾 结 构 的 短语 (“动词 + 名 词 ” 或 “名 
词 + 动词 ”) 转化 来 的 名 词 ， 例 如 ， 用 例 “ 身 份 验证 ”可 以 对 应 于 一 个 控制 类 “身份 验证 
器 ”, 它 提供 了 与 身份 验证 相关 的 所 有 操作 。 控制 类 用 于 对 一 个 或 几 个 用 例 所 特有 的 控制 
行为 进行 建 模 ， 控 制 对 象 〈 控 制 类 的 实例 ) 通常 控制 其 他 对 象 ， 因 此 ， 它 们 的 行为 具有 
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控制 类 将 用 例 的 特有 行为 进行 封装 ， 控 制 对 象 的 行为 与 特定 用 例 的 实现 密切 相关 ， 
当 系 统 执行 用 例 的 时 候 ， 就 产生 了 一 个 控制 对 象 ， 控 制 对 象 经 常 在 其 对 应 的 用 例 执 行 完 
毕 后 消亡 。 通 常情 况 下 ， 控 制 类 没有 属性 ， 但 一 定 有 方法 。 

3. 边界 类 

边界 类 用 于 封装 在 用 例 内 、 外 流动 的 信息 或 数据 流 。 边 界 类 位 于 系统 与 外 界 的 交接 
处 ， 包 括 所 有 窗 体 、 报 表 、 打 印 机 和 扫描 仪 等 硬件 的 接口 ， 以 及 与 其 他 系统 的 接口 。 要 
寻找 和 定义 边界 类 ， 可 以 检查 用 例 模型 ， 每 个 参与 者 和 用 例 交 互 至 少 要 有 一 个 边界 类 ， 
边界 类 使 参与 者 能 与 系统 交互 。 边 界 类 是 一 种 用 于 对 系统 外 部 环境 与 其 内 部 运作 之 间 的 
交互 进行 建 模 的 类 。 常 见 的 边界 类 有 窗口 、 通 信 协 议 、 打 印 机 接口 、 传 感 器 和 终端 等 。 
实际 上 ， 在 系统 设计 时 ， 产 生 的 报表 都 可 以 作为 边界 类 来 处 理 。 

边界 类 用 于 系统 接口 与 系统 外 部 进行 交互 ,边界 对 象 将 系统 与 其 外 部 环境 的 变更 ( 例 
如 ， 与 其 他 系统 的 接口 的 变更 、 用 户 需求 的 变更 等 ) 分 隔 开 ， 使 这 些 变更 不 会 对 系统 的 
其 他 部 分 造成 影响 。 通 常情 况 下 ， 边 界 类 可 以 既 有 属性 也 有 方法 。 


13.4.2 对象 持久 化 与 数据 库 


在 面向 对 象 开发 方法 中 ， 对 象 只 能 存在 于 内 存 中 ， 而 内 存 不 能 永久 保存 数据 ， 如 果 
要 永久 保存 对 象 的 状态 ， 需 要 进行 对 象 的 持久 化 〈persistence)， 对 象 持久 化 是 把 内 存 中 
的 对 象 保存 到 数据 库 或 可 永久 保存 的 存储 设备 中 。 在 多 层 软件 设计 和 开发 中 ， 为 了 降低 
系统 的 耦合 度 ， 一 般 会 引入 持久 层 (Persistence Layer)， 即 专注 于 实现 数据 持久 化 应 用 
领域 的 某 个 特定 系统 的 一 个 逻辑 层面 ， 将 数据 使 用 者 和 数据 实体 相关 联 ， 持 久 层 的 设计 
实现 了 数据 处 理 层 内 部 的 业务 逻辑 和 数据 逻辑 的 解 看 。 

目前 ,关系 数据 库 仍旧 是 使 用 最 为 广泛 的 数据 库 ， 如 DB2、Oracle、SQL Server 等 ， 
关系 数据 库 中 存放 的 是 关系 数据 ， 即 用 二 维 表格 表示 的 数据 ， 它 是 非 面向 对 象 的。 对 象 
和 关系 数据 其 实 是 业务 实体 的 两 种 表现 形式 ， 业 务实 体 在 内 存 中 表现 为 对 象 ， 在 数据 库 
中 表现 为 关系 数据 。 内 存 中 的 对 象 之 间 存 在 关联 和 继承 关系 ， 而 在 数据 库 中 ， 关 系数 据 
无 法 直接 表达 多 对 多 关联 和 继承 关系 。 因 此 ， 将 对 象 持久 化 到 关系 数据 库 中 ， 需 要 进行 
对 象 /关系 的 映射 (Object/Relation Mapping，ORM)， 这 是 一 项 非常 重要 且 繁 琐 耗 时 的 
工作 。 

在 实际 应 用 中 ， 除 了 需要 将 内 存 中 的 对 象 持久 化 到 数据 库 外 ， 还 需要 将 数据 库 中 的 
关系 数据 再 重新 加 载 到 内 存 中 ， 以 满足 用 户 查 询 业 务 数 据 的 需求 。 频 繁 地 访问 数据 库 ， 
会 对 应 用 的 性 能 造成 很 大 影响 ， 为 了 降低 访问 数据 库 的 频率 ， 可 以 将 需要 经 常 被 访问 的 
业务 数据 存放 在 缓存 中 ， 并 且 通 过 特定 的 机 制 来 保证 缓存 中 的 数据 与 数据 库 中 的 数据 
同步 。 

数据 持久 化 技术 封装 了 数据 访问 细节 ， 为 大 部 分 业务 逻辑 提供 面向 对 象 的 API。 通 
过 持久 化 技术 ， 可 以 减少 访问 数据 库 数据 次 数 ， 增 加 应 用 程序 执行 速度 ， 其 代码 重用 性 
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高 ， 能 够 完成 大 部 分 数据 库 操作 ， 松 散 契合 ， 使 持久 化 不 依赖 于 底层 数据 库 和 上 层 业 务 
逻辑 实现 ， 更 换 数 据 库 时 只 需 修改 配置 文件 而 不 用 修改 代码 。 随 着 对 象 持久 化 技术 的 发 
展 , 诞生 了 越 来 越 多 的 持久 化 框架 , 目前 , 主流 的 持久 化 技术 框架 包括 CMP、Hibemate、 
iBatis 和 JDO 等 。 

1. CMP 

在 J2EE 架构 中 ， 容 器 管理 持久 化 (Container-Managed Persistence，CMP) 是 由 EJB 
容器 来 管理 实体 EJB 的 持久 化 , EJB 容器 封装 了 对 象 /关系 的 映射 和 数据 访问 细节 。CMP 
和 ORM 的 相似 之 处 在 于 ， 两 者 都 提供 对 象 /关系 映射 服务 ， 都 将 对 象 持久 化 的 任务 从 业 
务 逻 辑 中 分 离 出 来 .区别 在 于 CMP 负责 持久 化 实体 EJB 组 件 ,而 ORM 负责 持久 化 POJO 
(Plain Ordinary Java Object， 简 单 的 Java 对 象 ) ， 它 是 普通 的 基于 Java Bean 形式 的 实 
体 域 对 象 。 

CMP 模式 的 优点 在 于 它 基于 EJB 技术 , 是 SUN J2EE 体系 的 核心 部 分 ,获得 了 业界 
的 普遍 支持 ， 包 括 各 大 厂商 和 开源 组 织 等 ， 如 果 选 择 它 来 进行 企业 级 开发 ， 技 术 支 持 会 
非常 完备 ， 同 时 其 功能 日 趋 完善 ,包括 了 完善 的 事务 支持 ，EJBQL 查询 语言 和 透明 的 分 
布 式 访问 等 。CMP 的 缺点 在 于 开发 的 实体 必须 遵守 复杂 的 JEE 规范 ， 而 ORM 没有 类 
似 要 求 ， 其 灵活 性 受到 影响 ， 而且， CMP 只 能 运行 在 EJB 容器 中 ， 而 普通 POJO 可 以 运 
行 在 任何 一 种 Java 环境 中 ; 尽管 遵循 J2EE 的 规范 ， 但 EJB 的 移植 性 比 ORM 要 差 。 

2. Hibernate 

Hibernate 和 iBatis 都 是 ORM 解决 方案 , 不 同 的 是 两 者 各 有 侧重 。 有关 Hibernate 的 
详细 知识 ， 将 在 16.2.2 节 中 介绍 。 

3. iBatis 

iBatis 提供 Java 对 象 到 SQL〔 面 向 参数 和 结果 集 〉 的 映射 实现 ， 实 际 的 数据 库 操作 
需要 通过 手动 编写 SQL 实现 , 与 Hibemate 相 比 , iBatis 最 大 的 特点 就 是 小 巧 , 上手 较 快 。 
如 果 不 需要 太 多 复杂 的 功能 ，iBatis 是 既 可 满足 要 求 又 足够 灵活 的 最 简单 的 解决 方案 。 

4. JDO 

JDO (Java Data Object，Java 数据 对 象 ) 是 SUN 公司 制定 的 描述 对 象 持 久 化 语义 
的 标准 API， 它 是 Java 对 象 持久 化 的 新 规范 。JDO 提供 了 透明 的 对 象 存储 ， 对 开发 人 员 
来 说 ， 存 储 数据 对 象 完 全 不 需要 额外 的 代码 (例如 ，JDBC API 的 使 用 )。 这 些 繁 琐 的 例 
行 工 作 已 经 转移 到 JDO 产品 提供 商 身 上 , 使 开发 人 员 解 脱出 来 ， 从 而 集中 时 间 和 精力 在 
业务 逻辑 上 。 

另外 ，JDO 很 灵活 ， 因 为 它 可 以 在 任何 数据 底层 上 运行 。JDBC 只 能 应 用 于 关系 型 
数据 库 ， 而 JDO 更 通用 ， 提 供 到 任何 数据 底层 的 存储 功能 ， 包 括 关系 型 数据 库 、 普 通 文 
件 、XML 文件 和 对 象 数据 库 等 ， 使 得 应 用 的 可 移植 性 更 强 。 


13.4.3 ”面向 对 象 设计 的 原则 
对 于 OO 系统 的 设计 而 言 ， 在 支持 可 维护 性 的 同时 ， 提 高 系统 的 可 复 用 性 是 一 个 至 
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关 重 要 的 问题 ， 如 何 同 时 提高 系统 的 可 维护 性 和 可 复 用 性 ， 是 OOD 需要 解决 的 核心 问 
题 之 一 。 在 OOD 中 ， 可 维护 性 的 复 用 是 以 设计 原则 为 基础 的 。 常 用 的 OOD 原则 包括 开 
闭 原则 、 里 氏 蔡 换 原则 、 依 赖 倒 置 原则 、 组 合 /聚合 复 用 原则 、 接 口 隔离 原则 和 最 少 知识 
原则 等 。 这 些 设计 原则 首先 都 是 面向 复 用 的 原则 ， 遵 循 这 些 设计 原则 可 以 有 效 地 提高 系 
统 的 复 用 性 ， 同 时 提高 系统 的 可 维护 性 。 

1， 开 闭 原则 

开 闭 原则 是 指 软件 实体 应 对 扩展 开放 ， 而 对 修改 关闭 ， 即 尽量 在 不 修改 原 有 代码 的 
情况 下 进行 扩展 。 此 处 的 “实体 ”可 以 指 一 个 软件 模块 、 一 个 由 多 个 类 组 成 的 局 部 结构 
或 一 个 独立 的 类 。 

应 用 开 闭 原则 可 扩展 已 有 的 系统 ， 并 为 之 提供 新 的 行为 ， 以 满足 对 软件 的 新 需求 ， 
使 变化 中 的 系统 具有 一 定 的 适应 性 和 灵活 性 。 对 于 已 有 的 软件 模块 ， 特 别 是 最 重要 的 抽 
象 层 模块 不 能 再 修改 ， 这 就 使 变化 中 的 系统 有 一 定 的 稳定 性 和 延续 性 ， 这 样 的 系统 同时 
满足 了 可 复 用 性 与 可 维护 性 。 在 OOD 中 ， 开 闭 原则 一 般 通 过 在 原 有 模块 中 添加 抽象 层 
(例如 ， 接 口 或 抽象 类 ) 来 实现 ， 它 也 是 其 他 OOD 原则 的 基础 ， 而 其 他 原则 是 实现 开 闭 
原则 的 具体 措施 。 

2. 里 氏 替 换 原 则 

里 氏 蔡 换 原则 由 Barbara Liskov 提出 ， 其 基本 思想 是 ， 一 个 软件 实体 如 果 使 用 的 是 
一 个 基 类 对 象 , 那么 一 定 适用 于 其 子 类 对 象 , 而 且 觉察 不 出 基 类 对 象 和 子 类 对 象 的 区 别 ， 
即 把 基 类 都 替换 成 它 的 子 类 ， 程 序 的 行为 没有 变化 。 反 过 来 则 不 一 定 成 立 ， 如 果 一 个 软 
件 实体 使 用 的 是 一 个 子 类 对 象 ， 那 么 它 不 一 定 适 用 于 基 类 对 象 。 

在 运用 里 氏 替 换 原 则 时 ， 尽 量 将 一 些 需要 扩展 的 类 或 者 存在 变化 的 类 设计 为 抽象 类 
或 者 接口 ， 并 将 其 作为 基 类 ， 在 程序 中 尽量 使 用 基 类 对 象 进行 编程 。 由 于 子 类 继承 基 类 
并 实现 其 中 的 方法 ， 程 序 运行 时 ， 子 类 对 象 可 以 替换 基 类 对 象 ， 如 果 需 要 对 类 的 行为 进 
行 修改 ， 可 以 扩展 基 类 ， 增 加 新 的 子 类 ， 而 无 需 修 改 调用 该 基 类 对 象 的 代码 。 

3 依赖 倒置 原则 

依赖 倒置 原则 是 指 抽象 不 应 该 依赖 于 细节 ， 细 节 应 当 依赖 于 抽象 。 换 言 之 ， 要 针对 
接口 编程 ， 而 不 是 针对 实现 编程 。 在 程序 代码 中 传递 参数 时 或 在 组 合 (或 聚合 ) 关系 中 ， 
尽量 引用 层次 高 的 抽象 层 类 ， 即 使 用 接口 和 抽象 类 进行 变量 类 型 声明 、 参 数 类 型 声明 和 
方法 返回 类 型 声明 ， 以 及 数据 类 型 的 转换 等 ， 而 不 要 用 具体 类 来 做 这 些 事情 。 为 了 确保 
该 原则 的 应 用 ， 一 个 具体 类 应 当 只 实现 接口 和 抽象 类 中 声明 过 的 方法 ， 而 不 要 给 出 多 余 
的 方法 ， 和 否则 ， 将 无 法 调用 到 在 子 类 中 增加 的 新 方法 。 

实现 开 闭 原则 的 关键 是 抽象 化 ， 并 且 从 抽象 化 导出 具体 化 实现 ， 如 果 说 开 闭 原则 是 
OOD 的 目标 的 话 ， 那 么 依赖 倒置 原则 就 是 OOD 的 主要 机 制 。 有 了 抽象 层 ， 可 以 使 得 系 
统 具 有 很 好 的 灵活 性 , 在 程序 中 尽量 使 用 抽象 层 进行 编程 , 而 将 具体 类 写 在 配置 文件 中 ， 
这 样 ， 如 果 系 统 行为 发 生变 化 ， 则 只 需要 扩展 抽象 层 ， 并 修改 配置 文件 ， 而 无 需 修改 原 
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有 系统 的 源 代码 ， 在 不 修改 的 情况 下 来 扩展 系统 功能 ， 满 足 开 闭 原则 的 要 求 。 依 赖 倒置 
原则 是 COM、CORBA、EJB、Spring 等 技术 和 框架 背后 的 基本 原则 之 一 。 

4. 组 合 /聚合 复 用 原则 

组 合 /聚合 复 用 原则 又 称 为 合成 复 用 原则 , 是 在 一 个 新 的 对 象 中 通过 组 合 关系 或 聚合 
关系 来 使 用 一 些 已 有 的 对 象 ， 使 之 成 为 新 对 象 的 一 部 分 ， 新 对 象 通过 委派 调用 已 有 对 象 
的 方法 达到 复 用 其 已 有 功能 的 目的 。 简 单 地 说 ， 就 是 要 尽量 使 用 组 合 /聚合 关系 ， 少 用 
继承 。 

在 OOD 中 ， 可 以 通过 两 种 基本 方法 在 不 同 的 环境 中 复 用 已 有 的 设计 和 实现 ， 即 通 
过 组 合 /聚合 关系 或 通过 继承 ， 但 首先 应 该 考虑 使 用 组 合 /聚合 ， 组 合 /聚合 可 以 使 系统 更 
加 灵活 ， 类 与 类 之 间 的 耦合 度 降低 ， 一 个 类 的 变化 对 其 他 类 造成 的 影响 相对 较 少 ; 其 次 
才 考 虑 继承 ， 在 使 用 继承 时 ， 需 要 严格 遵循 里 氏 替 换 原则 ， 有 效 使 用 继承 会 有 助 于 对 问 
题 的 理解 ， 降 低 复 杂 度 ， 而 滥用 继承 反而 会 增加 系统 构建 和 维护 的 难度 ， 以 及 系统 的 复 
杂 度 。 

通过 继承 来 进行 复 用 的 主要 问题 在 于 继承 复 用 会 破坏 系统 的 封装 性 ， 因 为 继承 会 将 
基 类 的 实现 细节 暴露 给 子 类 ， 由 于 基 类 的 内 部 细节 通常 对 子 类 来 说 是 透明 的 ， 所 以 这 种 
复 用 是 透明 的 复 用 ， 又 称 为 白 盒 复 用 。 如 果 基 类 发 生 改变 ， 那 么 子 类 的 实现 也 不 得 不 发 
生 改 变 ， 从 基 类 继承 而 来 的 实现 是 静态 的 ， 不 可 能 在 运行 时 发 生 改变 ， 没 有 足够 的 灵活 
性 ， 而 且 继承 只 能 在 有 限 的 环境 中 使 用 〈 例 如 ， 如 果 类 没有 声明 不 能 被 继承 )。 

由 于 组 合 或 聚合 关系 可 以 将 已 有 的 对 象 〈 也 可 称 为 成 员 对 象 ) 纳入 到 新 对 象 中 ， 使 
之 成 为 新 对 象 的 一 部 分 ， 新 对 象 可 以 调用 已 有 对 象 的 功能 ， 这 样 做 可 以 使 得 成 员 对 象 的 
内 部 实现 细节 对 于 新 对 象 是 不 可 见 的 ， 因 此 ， 这 种 复 用 又 称 为 黑 盒 复 用 。 相 对 继承 关系 
而 言 ， 其 耦合 度 较 低 ， 成 员 对 象 的 变化 对 新 对 象 的 影响 不 大 ， 可 以 在 新 对 象 中 根据 实际 
需要 有 选择 性 地 调用 成 员 对 象 的 操作 。 组合 /聚合 复 用 可 以 在 运行 时 动态 进行 ， 新 对 象 可 
以 动态 地 引用 与 成 员 对 象 类 型 相同 的 其 他 对 象 。 

一 般 而 言 ， 如 果 两 个 类 之 间 是 Has-A 的 关系 ， 则 应 使 用 组 合 或 聚合 ; 如 果 是 Is-A 关 
系 , 则 可 使 用 继承 。 Is-A 是 严格 的 分 类 学 意义 上 的 定义 , 意思 是 一 个 类 是 另 一 个 类 的 “ 
种 ”而 Has-A 则 不 同 ， 它 表示 某 一 个 角色 具有 某 一 项 责任 。 

5. 接口 隔离 原则 

接口 隔离 原则 是 指使 用 多 个 专门 的 接口 ， 而 不 使 用 单一 的 总 接口 。 每 个 接口 应 该 承 
担 一 种 相对 独立 的 角色 ， 不 多 不 少 ， 不 干 不 该 干 的 事 ， 该 干 的 事 都 要 干 。 这 里 的 “接口 ” 
通常 有 两 种 不 同 的 含义 ， 一 种 是 指 一 个 类 型 所 具有 的 方法 特征 的 集合 ， 仅 仅 是 一 种 逻辑 
上 的 抽象 ， 另 外 一 种 是 指 某 种 语言 具体 的 接口 定义 ， 有 严格 的 定义 和 结构 ， 例 如 ，Java 
语言 中 的 interface。 对 于 这 两 种 不 同 的 含义 ， 接 口 隔离 原则 的 表达 方式 和 含义 都 有 所 
不 同 。 

如 果 将 “接口 ”理解 成 一 个 类 型 所 提供 的 所 有 方法 的 特征 集合 ， 这 就 是 一 种 逻辑 上 
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的 概念 ， 接 口 的 划分 将 直接 带 来 类 型 的 划分 。 在 这 种 情况 下 ， 可 以 将 接口 理解 成 角色 ， 
一 个 接口 就 只 是 代表 一 个 角色 ， 每 个 角色 都 有 它 特定 的 一 个 接口 ， 此 时 ， 接 口 隔离 原则 
可 以 称 为 角色 隔离 原则 。 

如 果 将 “接口 ”理解 成 狭义 的 特定 语言 的 接口 ， 接 口 隔离 原则 表达 的 意思 则 是 指 接 
口 仅仅 提供 客户 端 需要 的 行为 ， 客 户 端 不 需要 的 行为 则 隐藏 起 来 ， 应 当 为 客户 端 提供 尽 
可 能 小 的 单独 的 接口 ， 而 不 要 提供 大 的 总 接口 。 在 面向 对 象 编程 语言 中 ， 如 果 需 要 实现 
一 个 接口 ， 就 需要 实现 该 接口 中 定义 的 所 有 方法 ， 因 此 ， 大 的 总 接口 使 用 起 来 不 一 定 很 
方便 ， 为 了 使 接口 的 职责 单一 ， 需 要 将 大 接口 中 的 方法 根据 其 职责 不 同 ， 分 别 放 在 不 同 
的 小 接口 中 ， 以 确保 每 个 接口 使 用 起 来 都 较为 方便 ， 并 都 承担 单一 角色 。 

6. 最 少 知识 原则 

最 少 知识 原则 也 称 为 迪 米 特 法 则 (Law of Demeter)， 是 指 一 个 软件 实体 应 当 尽 可 能 
少 地 与 其 他 实体 发 生 相互 作用 。 这 样 ， 当 一 个 模块 修改 时 ， 就 会 尽量 少 地 影响 其 他 的 模 
块 ， 扩 展会 相对 容易 。 这 是 对 软件 实体 之 间 通 信 的 限制 ， 它 要 求 限制 软件 实体 之 间 通 信 
的 宽度 和 深度 。 

最 少 知识 原则 可 分 为 狭义 原则 和 广义 原则 。 在 狭义 原则 中 ， 如 果 两 个 类 之 间 不 必 彼 
此 直接 通信 ， 那 么 这 两 个 类 就 不 应 当 发 生 直接 的 相互 作用 ; 如 果 其 中 的 一 个 类 需要 调用 
另 一 个 类 的 某 一 个 方法 ， 可 以 通过 第 三 者 转发 这 个 调用 。 狭 义 原则 可 以 降低 类 之 间 的 耦 
合 ， 但 是 会 在 系统 中 增加 大 量 的 小 方法 并 散落 在 系统 的 各 个 角落 ， 它 可 以 使 一 个 系统 的 
局 部 设计 简化 ， 因 为 每 个 局 部 都 不 会 和 远 距 离 的 对 象 有 直接 的 关联 ， 但 是 也 会 造成 系统 
的 不 同 模块 之 间 的 通信 效率 降低 ， 使 得 系统 的 不 同 模块 之 间 不 容易 协调 。 

广义 原则 是 指 对 对 象 之 间 的 信息 流量 、 流 向 和 信息 的 影响 的 控制 ， 主 要 是 对 信息 隐 
藏 的 控制 。 信 息 的 隐藏 可 以 使 各 个 子 系统 之 间 解 得 ， 从 而 允许 它们 独立 地 被 开发 、 优 化 、 
使 用 和 修改 ， 同 时 可 以 促进 软件 的 复 用 ， 由 于 每 个 模块 都 不 依赖 于 其 他 模块 而 存在 ， 因 
此 , 每 个 模块 都 可 以 独立 地 在 其 他 的 地 方 使 用 。 系 统 的 规模 越 大 , 信息 的 隐藏 就 越 重 要 ， 
而 信息 隐藏 的 重要 性 也 就 越 明显 。 

最 少 知识 原则 的 主要 用 途 在 于 控制 信息 的 过 载 。 在 将 最 少 知识 原则 运用 到 系统 设计 
中 时 ， 要 注意 以 下 几 点 : 

(1) 在 类 的 划分 上 ， 应 当 尽量 创建 松 耦 合 的 类 ， 类 之 间 的 耦合 度 越 低 ， 就 越 有 利于 
复 用 。 一 个 处 在 松 耦 合 中 的 类 一 旦 被 修改 ， 不 会 对 关联 的 类 造成 太 大 波动 。 

(2) 在 类 的 结构 设计 上 ， 每 个 类 都 应 当 尽 量 降低 其 属性 和 方法 的 访问 权限 。 

(3) 在 类 的 设计 上 ， 只 要 有 可 能 ， 一 个 类 型 应 当 设 计 成 不 变 类 。 

(4) 在 对 其 他 类 的 引用 上 ， 一 个 对 象 对 其 他 对 象 的 引用 应 当 降 到 最 低 。 


13.$ 设计 模式 


设计 模式 是 前 人 经 验 的 总 结 ， 它 使 人 们 可 以 方便 地 复 用 成 功 的 设计 和 架构 。 当 人 们 
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在 特定 的 环境 下 遇 到 特定 类 型 的 问题 ， 采 用 他 人 已 使 用 过 的 一 些 成 功 的 解决 方案 ， 一 方 
面 可 以 降低 分 析 、 设 计 和 实现 的 难度 ， 另 一 方面 可 以 使 系统 具有 更 好 的 可 复 用 性 和 灵活 
性 。 随 着 面向 对 象 技术 的 发 展 和 广泛 应 用 ， 设 计 模 式 不 再 是 一 个 新 兴 名 词 ， 它 已 逐步 成 
为 系统 架构 设计 师 、 系 统 分 析 师 、 软 件 设计 师 和 程序 员 所 需 掌握 的 基本 技能 之 一 。 设 计 
模式 已 广泛 应 用 于 面向 对 象 系统 的 设计 和 开发 ,成 为 面向 对 象 领域 的 一 个 重要 组 成 部 分 。 


13.5.1 设计 模式 概述 


模式 起 源 于 建筑 业 而 非 软件 业 ， 模 式 之 父 一 一 美国 加 利 佛 尼 亚 大 学 环境 结构 中 心 研 
究 所 所 长 Christopher Alexander 博士 用 了 约 20 年 的 时 间 ， 对 舒适 型 住宅 和 周边 环境 进行 
了 大 量 的 调查 和 资料 收集 工作 ， 发 现 人 们 对 舒适 型 住宅 和 城市 环境 存在 着 共同 的 认 知 规 
律 。 他 把 这 些 规律 归纳 为 253 个 模式 ， 对 每 一 个 模式 都 从 模式 可 适用 的 前 提 条 件 、 在 特 
定 条 件 下 要 解决 的 目标 问题 和 对 目标 问题 的 求解 方案 三 个 方面 进行 描述 ， 并 给 出 了 从 用 
户 需 求 分 析 到 建筑 环境 结构 设计 , 直至 经 典 实例 的 过 程 模 型 。Alexander 给 出 模式 的 经 典 
定义 如 下 : 每 个 模式 都 描述 了 一 个 在 实际 环境 中 不 断 出 现 的 问题 ， 然 后 描述 了 该 问题 的 
解决 方案 的 核心 ， 通 过 这 种 方式 ， 可 以 无 数 次 地 使 用 那些 已 有 的 解决 方案 ， 无 需 再 重复 
相同 的 工作 。 也 就 是 说 ， 模 式 是 在 特定 环境 中 解决 问题 的 一 种 方案 。 

1. 软件 模式 与 设计 模式 

软件 模式 是 将 模式 的 一 般 概念 用 于 软件 开发 领域 ， 即 软件 开发 的 总 体 指导 思路 或 参 
照样 板 。 最 早 将 模式 引入 软件 领域 的 是 Erich Gamma 博士 等 四 人 组 (Gang of Four, GoF)， 
他 们 在 1994 年 归纳 、 发 表 了 23 种 设计 模式 ， 则 在 用 模式 来 统一 沟通 00 方法 在 分 析 、 
设计 和 实现 之 间 的 鸿沟 。 

软件 模式 包括 设计 模式 、 架 构 模 式 、 分 析 模 式 和 过 程 模式 等 ， 软 件 生存 期 的 各 个 阶 
段 都 存在 着 被 认同 的 模式 。 在 软件 模式 领域 ， 目 前 研究 最 为 深入 的 是 设计 模式 。 设 计 模 
式 是 一 套 被 反复 使 用 、 多 数 人 知晓 的 、 经 过 分 类 编目 的 、 代 码 设计 经 验 的 总 结 ， 使 用 设 
计 模 式 的 目的 是 为 了 提高 代码 的 可 重用 性 ， 让 代码 更 容易 被 他 人 理解 ， 并 保证 代码 可 靠 
性 。 毫 无 疑问 ， 这 些 设 计 模式 已 经 在 前 人 的 系统 中 得 以 证 实 并 广泛 使 用 ， 它 使 代码 编写 
真正 实现 工程 化 ， 将 已 证 实 的 技术 表述 成 设计 模式 ， 也 会 使 新 系统 开发 者 更 加 容易 理解 
其 设计 思路 。 每 种 设计 模式 都 是 13.4.3 节 中 某 一 种 或 多 种 OOD 原则 的 体现 。 

2. 设计 模式 的 关键 元 素 

设计 模式 包含 模式 名 称 、 问 题 、 目 的 、 解 决 方案 、 效 果 、 实 例 代 码 和 相关 设计 模式 
等 基本 要 素 ， 其 中 的 关键 元 素 包 括 以 下 4 个 方面 : 

(1) 模式 名 称 。 给 模式 取 一 个 助 记名 ， 用 一 两 个 词语 来 描述 模式 待 解决 的 问题 、 解 
决 方案 和 使 用 效果 ， 以 便 更 好 地 理解 模式 并 方便 开发 人 员 之 间 的 交流 。 

(2) 问题 。 描 述 应 该 在 何 时 使 用 模式 ， 即 在 解决 何 种 问题 时 可 使 用 该 模式 。 有 时 ， 
在 问题 部 分 会 包括 使 用 模式 必须 满足 的 一 系列 先决 条 件 。 
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(3) 解决 方案 。 描 述 设 计 的 组 成 成 分 、 它 们 之 间 的 相互 关系 及 各 自 的 职责 和 协作 方 
式 。 模 式 就 像 一 个 模板 ， 可 应 用 于 多 种 不 同 场合 ， 所 以 解决 方案 并 不 描述 一 个 特定 而 具 
体 的 设计 或 实现 ， 而 是 提供 一 个 问题 的 抽象 描述 和 具有 一 般 意义 的 元 素 组 合 〈 类 或 对 象 
组 合 )。 

(4) 效果 。 描 述 模式 应 用 的 效果 以 及 使 用 模式 时 应 权衡 的 问题 ， 即 模式 的 优 缺 点 。 
没有 一 种 解决 方案 是 完美 的 ， 每 种 设计 模式 都 具有 自己 的 优点 ， 但 也 存在 一 些 缺陷 ， 它 
们 对 于 评价 设计 选择 和 理解 使 用 模式 的 代价 和 好 处 具有 重要 意义 。 模 式 效 果 有 助 于 选择 
合适 的 模式 ， 它 不 仅 包括 时 间 和 空间 的 权衡 ， 还 包括 对 系统 的 灵活 性 、 可 扩展 性 或 可 移 
植 性 的 影响 。 


13.5.2 ”设计 模式 分 类 


根据 目的 和 用 途 不 同 , 设计 模式 可 分 为 创建 型 (creational) 模式 、 结 构 型 (structural) 
模式 和 行为 型 (behavioral) 模式 三 种 。 创 建 型 模式 主要 用 于 创建 对 象 ， 结 构 型 模式 主要 
用 于 处 理 类 或 对 象 的 组 合 ， 行 为 型 模式 主要 用 于 描述 类 或 对 象 的 交互 以 及 职责 的 分 配 。 

根据 处 理 范围 不 同 ， 设 计 模 式 可 分 为 类 模式 和 对 和 象 模式 。 类 模式 处 理 类 和 子 类 之 间 
的 关系 ， 这 些 关 系 通 过 继承 建立 ， 在 编译 时 刻 就 被 确定 下 来 ， 属 于 静态 关系 ， 对 象 模式 
处 理 对 象 之 间 的 关系 ， 这 些 关 系 在 运行 时 刻 变 化 ， 更 具 动 态 性 。 

1. 创建 型 模式 

创建 型 模式 对 类 的 实例 化 过 程 〈 即 对 象 的 创建 过 程 ) 进行 了 抽象 ， 能 够 使 软件 模块 
做 到 与 对 象 的 创建 和 组 织 无 关 。 创 建 型 模式 隐藏 了 对 象 是 如 何 被 创建 的 和 组 合 在 一 起 的 ， 
以 达到 使 整个 系统 独立 的 目的 。 创 建 型 模式 包括 工厂 方法 模式 、 抽 象 工厂 模式 、 原 型 模 
式 、 单 例 模式 和 建造 者 模式 等 。 

(1) 工厂 方法 (Factory Method) 模式 。 工 厂 方法 模式 又 称 为 虚拟 构造 器 (Virtual 
Constructor) 模式 或 多 态 模式 ， 属 于 类 的 创建 型 模式 。 在 工厂 方法 模式 中 ， 父 类 负责 定 
义 创建 对 象 的 公共 接口 ， 而 子 类 则 负责 生成 具体 的 对 象 ， 这 样 做 的 目的 是 将 类 的 实例 化 
操作 延迟 到 子 类 中 完成 ， 即 由 子 类 来 决定 究竟 应 该 实例 化 〈 创 建 ) 哪 一 个 类 。 

(2) 抽象 工厂 (Abstract Factory) 模式 。 抽 和 象 工厂 模式 又 称 为 Kit 模式 ， 属 于 对 象 创 
建 型 模式 。 抽 象 工厂 模式 是 所 有 形式 的 工厂 模式 中 最 为 抽象 和 最 具 一 般 性 的 一 种 形态 ， 
它 提 供 了 一 个 创建 一 系列 相关 或 相互 依赖 对 象 的 接口 ， 而 无 需 指 定 它们 具体 的 类 。 在 抽 
象 工厂 模式 中 ， 引 入 了 产品 等 级 结构 和 产品 族 的 概念 ， 产 品 等 级 结构 是 指 抽象 产品 与 具 
体 产 品 所 构成 的 继承 层次 关系 ， 产 品 族 是 同一 个 工厂 所 生产 的 一 系列 产品 ， 即 位 于 不 同 
产品 等 级 结构 且 功能 相关 联 的 产品 组 成 的 家 族 。 当 抽象 工厂 模式 退化 到 只 有 一 个 产品 等 
级 结构 时 ， 即 变 成 了 工厂 方法 模式 。 

(3) 原型 (prototype) 模式 。 在 系统 开发 过 程 中 ， 有 时 候 有 些 对 象 需要 被 频繁 创建 ， 
原型 模式 通过 给 出 一 个 原型 对 象 来 指明 所 要 创建 的 对 象 的 类 型 ， 然 后 通过 复制 这 个 原型 
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对 象 的 办 法 ， 创 建 出 更 多 同类 型 的 对 象 。 原 型 模式 是 一 种 对 象 创建 型 模式 ， 用 原型 实例 
指定 创建 对 象 的 种 类 ， 并 且 通 过 复制 这 些 原型 创建 新 的 对 象 。 原 型 模式 又 可 分 为 两 种 : 
浅 克 隆 和 深 克 隆 。 浅 克隆 仅仅 复制 所 考虑 的 对 象 ， 而 不 复制 它 所 引用 的 对 象 ， 也 就 是 其 
中 的 成 员 对 象 并 不 复制 ， 深 克隆 除了 对 象 本 身 被 复制 外 ， 对 象 包含 的 引用 也 被 复制 ， 即 
成 员 对 象 也 被 复制 。 

(4) 单 例 (singleton) 模式 。 单 例 模 式 确保 某 一 个 类 只 有 一 个 实例 ， 而 且 自 行 实例 
化 并 向 整个 系统 提供 这 个 实例 ， 这 个 类 称 为 单 例 类 ， 它 提供 全 局 访问 的 方法 。 

(5) 建造 者 (builder) 模式 。 建 造 者 模式 强调 将 一 个 复杂 对 象 的 构建 与 它 的 表示 分 
离 ， 使 得 同样 的 构建 过 程 可 以 创建 不 同 的 表示 。 建 造 者 模式 是 一 步 一 步 地 创建 一 个 复杂 
的 对 象 ， 它 允许 用 户 只 通过 指定 复杂 对 象 的 类 型 和 内 容 就 可 以 构建 它们 ， 用 户 不 需要 知 
道内 部 的 具体 构建 细节 。 建 造 者 模式 属于 对 象 创建 型 模式 。 

2. 结构 型 模式 

结构 型 模式 描述 如 何 将 类 或 对 象 结合 在 一 起 形成 更 大 的 结构 。 结 构 型 模式 描述 两 种 
不 同 的 事物 ， 即 类 与 类 的 实例 (对象), 根据 这 一 点 ， 可 以 分 为 类 结构 型 模式 和 对 象 结构 
型 模式 。 结 构 型 模式 包括 适配器 模式 、 桥 接 模 式 、 组 合 模 式 、 装 饰 模式 、 外 观 模式 、 享 
元 模式 和 代理 模式 等 。 

(1) 适配器 (adapter) 模式 。 适 配器 模式 将 一 个 接口 转换 成 客户 希望 的 另 一 个 接口 ， 
从 而 使 接口 不 兼容 的 那些 类 可 以 一 起 工作 。 适 配器 模式 既 可 以 作为 类 结构 型 模式 ， 也 可 
以 作为 对 象 结构 型 模式 。 在 类 适配器 模式 中 ， 通 过 使 用 一 个 具体 类 将 适 配 者 适 配 到 目标 
接口 中 ; 在 对 象 适配器 模式 中 , 一 个 适配器 可 以 将 多 个 不 同 的 适 配 者 适 配 到 同一 个 目标 。 

(2) 桥接 〈bridge) 模式 。 桥 接 模式 将 抽象 部 分 与 它 的 实现 部 分 分 离 ， 使 它们 都 可 
以 独立 地 变化 。 它 是 一 种 对 象 结构 型 模式 ， 又 称 为 柄 体 (Handle and Body) 模式 或 接口 
(Interface) 模式 。 桥 接 模式 类 似 于 多 重 继承 方案 ， 但 是 多 重 继承 方案 往往 违背 了 类 的 单 
一 职责 原则 ， 其 复 用 性 比较 差 ， 桥 接 模式 是 比 多 重 继承 方案 更 好 的 解决 方法 。 

(3) 组 合 (composite) 模式 。 组 合 模式 又 称 为 整体 -部 分 (Part-whole〉 模式 ， 属 于 
对 象 的 结构 模式 。 在 组 合 模式 中 , 通过 组 合 多 个 对 象形 成 树 形 结构 以 表示 整体 -部 分 的 结 
构 层 次 。 组 合 模式 对 单个 对 象 〈 即 叶子 对 象 )》 和 组 合 对 象 〈 即 容器 对 象 ) 的 使 用 具有 一 

(4) 装饰 (decorator) 模式 。 装 饰 模式 是 一 种 对 象 结构 型 模式 ， 可 动态 地 给 一 个 对 
象 增加 一 些 额 外 的 职责 ， 就 增加 对 象 功能 来 说 ， 装 饰 模式 比 生 成 子 类 实现 更 为 灵活 。 通 
过 装饰 模式 ， 可 以 在 不 影响 其 他 对 象 的 情况 下 ， 以 动态 、 透 明 的 方式 给 单个 对 象 添加 职 
责 ; 当 需 要 动态 地 给 一 个 对 象 增加 功能 ， 这 些 功能 可 以 再 动态 地 被 撤销 时 可 使 用 装饰 模 
式 ; 当 不 能 采用 生成 子 类 的 方法 进行 扩充 时 也 可 使 用 装饰 模式 。 

(5) 外 观 〈facade) 模式 。 外 观 模式 是 对 象 的 结构 模式 ， 要 求 外 部 与 一 个 子 系统 的 
通信 必须 通过 一 个 统一 的 外 观 对 象 进 行 ， 为 子 系统 中 的 一 组 接口 提供 一 个 一 致 的 界面 ， 
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外 观 模式 定义 了 一 个 高 层 接口 ， 这 个 接口 使 得 这 一 子 系统 更 加 容易 使 用 。 

(6) 享 元 (flyweight) 模式 。 享 元 模式 是 一 种 对 象 结构 型 模式 ， 通 过 运用 共享 技术 ， 
有 效 地 支持 大 量 细 粒 度 的 对 象 。 系 统 只 使 用 少量 的 对 象 ， 而 这 些 对 象 都 很 相似 ， 状 态 变 
化 很 小 ， 对 和 象 使 用 次 数 增多 。 享 元 对 象 能 做 到 共享 的 关键 是 区 分 内 部 状态 和 外 部 状态 。 
内 部 状态 存储 在 享 元 对 象 内 部 并 且 不 会 随 环境 改变 而 改变 ， 因 此 内 部 状态 可 以 共享 ， 外 
部 状态 是 随 环境 改变 而 改变 的 、 不 可 以 共享 的 状态 ， 享 元 对 象 的 外 部 状态 必须 由 客户 端 
保存 ， 并 在 享 元 对 象 被 创建 之 后 ， 在 需要 使 用 的 时 候 再 传 入 到 享 元 对 象 内 部 ， 外 部 状态 
之 间 是 相互 独立 的 。 

(7) 代理 (proxy) 模式 。 代 理 模 式 是 一 种 对 象 结构 型 模式 ， 可 为 某 个 对 象 提供 一 个 
代理 ， 并 由 代理 对 象 控制 对 原 对 象 的 引用 。 代 理 模 式 能 够 协调 调用 者 和 被 调用 者 ， 能 够 
在 一 定 程度 上 降低 系统 的 耦合 度 ， 其 缺点 是 请 求 的 处 理 速度 会 变 慢 ， 并 且 实 现代 理 模式 
需要 额外 的 工作 。 

3， 行 为 型 模式 

行为 型 模式 是 对 在 不 同 的 对 象 之 间 划 分 责任 和 算法 的 抽象 化 ， 它 不 仅仅 是 关于 类 和 
对 和 象 的 ， 而 且 是 关于 它们 之 间 的 相互 作用 的 。 行 为 型 模式 分 为 类 行为 模式 和 对 象 行为 模 
式 两 种 ， 其 中 类 行为 模式 使 用 继承 关系 在 几 个 类 之 问 分 配 行为 ， 而 对 象 行为 模式 则 使 用 
对 象 的 聚合 来 分 配 行为 。 行 为 型 模式 包括 职责 链 模式 、 命 令 模式 、 解 释 器 模式 、 迭 代 器 
模式 、 中 介 者 模式 、 备 忘 录 模 式 、 观 察 者 模式 、 状 态 模 式 、 策 略 模式 、 模 板 方法 模式 、 
访问 者 模式 等 。 

(1) 职责 链 (Chain ofResponsibility) 模式 。 职 责 链 模式 是 一 种 对 象 的 行为 型 模式 ， 
避免 请 求 发 送 者 与 接收 者 耦合 在 一 起 ， 让 多 个 对 象 都 有 可 能 接收 请 求 ， 将 这 些 对 象 连接 
成 一 条 链 ， 并 且 沿 着 这 条 链 传递 请 求 ， 直 到 有 对 象 处 理 它 为 止 。 职 责 链 模式 不 保证 每 个 
请 求 都 被 接受 ， 由 于 一 个 请 求 没有 明确 的 接收 者 ， 那 么 就 不 能 保证 它 一 定 会 被 处 理 。 

(2) 命令 (command) 模式 。 命 令 模 式 是 一 种 对 象 的 行为 型 模式 ， 类 似 于 传统 程序 
设计 方法 中 的 回调 机 制 ， 它 将 一 个 请 求 封装 为 一 个 对 象 ， 从 而 使 得 可 用 不 同 的 请 求 对 客 
户 进行 参数 化 ， 对 请 求 排队 或 者 记录 请 求 日 志 ， 以 及 支持 可 撤销 的 操作 。 命 令 模式 是 对 
命令 的 封装 ， 将 发 出 命令 的 责任 和 执行 命令 的 责任 分 割 开 ， 委 派 给 不 同 的 对 象 ， 以 实现 
发 送 者 和 接收 者 完全 解 厢 ， 提 供 更 大 的 灵活 性 和 可 扩展 性 。 

(3) 解释 器 (interpreter) 模式 。 解 释 器 模式 属于 类 的 行为 型 模式 ， 描 述 了 如 何 为 语 
言 定义 一 个 文法 ， 如 何在 该 语言 中 表示 一 个 句子 ， 以 及 如 何 解释 这 些 句 子 ， 这 里 的 “ 语 
言 ”是 使 用 规定 格式 和 语法 的 代码 。 解 释 器 模式 主要 用 在 编译 器 中 ， 在 应 用 系统 开发 中 
很 少 用 到 。 

(4) 迭代 器 (iterator) 模式 。 和 迭代 器 模式 是 一 种 对 象 的 行为 型 模式 ， 提 供 了 一 种 方 
法 来 访问 聚合 对 象 ， 而 不 用 暴露 这 个 对 象 的 内 部 表示 。 迁 代 器 模式 支持 以 不 同 的 方式 遍 
历 一 个 聚合 对 象 ， 复 杂 的 聚合 可 用 多 种 方法 来 进行 遍历 ， 人 允许 在 同一 个 聚合 上 可 以 有 多 
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个 遍历 ， 每 个 迭代 器 保持 它 自己 的 遍历 状态 ， 因 此 ， 可 以 同时 进行 多 个 遍历 操作 。 

(5) 中 介 者 (mediator) 模式 。 中 介 者 模式 是 一 种 对 象 的 行为 型 模式 ， 通 过 一 个 中 
介 对 象 来 封装 一 系列 的 对 象 交互 。 中 介 者 使 得 各 对 象 不 需要 显 式 地 相互 引用 ， 从 而 使 其 
耦合 松散 ， 而 且 可 以 独立 地 改变 它们 之 间 的 交互 。 中 介 者 对 象 的 存在 保证 了 对 象 结 构 上 
的 稳定 ， 也 就 是 说 ， 系 统 的 结构 不 会 因为 新 对 象 的 引入 带 来 大 量 的 修改 工作 。 

(6) 备忘录 (memento) 模式 。 备 忘 录 模 式 确保 在 不 破坏 封装 的 前 提 下 ， 捕 获 一 个 
对 象 的 内 部 状态 ， 并 在 该 对 象 之 外 保存 这 个 状态 ， 这 样 可 以 在 以 后 将 对 象 恢复 到 原先 保 
存 的 状态 。 备 忘 录 模 式 提供 了 一 种 状态 恢复 的 实现 机 制 ， 使 得 用 户 可 以 方便 地 回 到 一 个 
特定 的 历史 步骤 。 

(7) 观察 者 (observer) 模式 。 观 察 者 模式 又 称 为 发 布 -订阅 模式 、 模 型 -视图 模式 、 
源 -监听 器 模式 或 从 属 者 (dependents) 模式 ， 是 一 种 对 象 的 行为 型 模式 。 它 定义 了 对 象 
之 间 的 一 种 一 对 多 的 依赖 关系 ， 使 得 每 当 一 个 对 象 状态 发 生 改 变 时 ， 其 相关 依赖 对 象 都 
得 到 通知 并 被 自动 更 新 。 观 察 者 模式 的 优点 在 于 实现 了 表示 层 和 数据 层 的 分 离 ， 并 定义 
了 稳定 的 更 新 消息 传递 机 制 ， 类 别 清晰 ， 抽 象 了 更 新 接口 ， 使 得 相同 的 数据 层 可 以 有 各 
种 不 同 的 表示 层 。 

(8) 状态 (state) 模式 。 状 态 模式 是 一 种 对 象 的 行为 型 模式 ， 允 许 一 个 对 象 在 其 内 
部 状态 改变 时 改变 它 的 行为 ， 对 象 看 起 来 似乎 修改 了 它 的 类 。 状 态 模式 封装 了 状态 的 转 
换 过 程 ， 但 是 它 需要 枚 举 可 能 的 状态 ， 因 此 ， 需 要 事先 确定 状态 种 类 ， 这 也 导致 在 状态 
模式 中 增加 新 的 状态 类 时 将 违反 开 闭 原则 ， 新 的 状态 类 的 引入 将 需要 修改 与 之 能 够 进行 
转换 的 其 他 状态 类 的 代码 。 状 态 模式 的 使 用 必然 会 增加 系统 类 和 对 象 的 个 数 。 

(9) 策略 (strategy) 模式 。 策 略 模式 是 一 种 对 象 的 行为 型 模式 ， 定 义 一 系列 算法 ， 
并 将 每 一 个 算法 封装 起 来 ， 并 让 它们 可 以 相互 替换 。 策 略 模 式 让 算法 独立 于 使 用 它 的 客 
户 而 变化 ， 其 目的 是 将 行为 和 环境 分 隔 ， 当 出 现 新 的 行为 时 ， 只 需要 实现 新 的 策略 类 。 

(10) 模板 方法 (Template Method) 模式 。 模 板 方 法 模式 是 一 种 类 的 行为 型 模式 ， 
用 于 定义 一 个 操作 中 算法 的 骨架 ， 而 将 一 些 步骤 延迟 到 子 类 中 。 模 板 方法 模式 使 得 子 类 
可 以 不 改变 一 个 算法 的 结构 即 可 重 定义 该 算法 的 某 些 特定 步骤 ， 其 缺点 是 对 于 不 同 的 实 
现 ， 都 需要 定义 一 个 子 类 ， 这 会 导致 类 的 个 数 增 加 ， 但 是 更 加 符合 类 职责 的 分 配 原则 ， 
使 得 类 的 内 聚 性 得 以 提高 。 

(11) 访问 者 (visitor) 模式 。 访 问 者 模式 是 一 种 对 象 的 行为 型 模式 ， 用 于 表示 一 个 
作用 于 某 对 象 结构 中 的 各 元 素 的 操作 ， 它 使 得 用 户 可 以 在 不 改变 各 元 素 的 类 的 前 提 下 定 
义 作 用 于 这 些 元 素 的 新 操作 。 访 问 者 模式 使 得 增加 新 的 操作 变 得 很 容易 ， 但 在 一 定 程度 
上 破坏 了 封装 性 。 
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系统 实现 阶段 是 将 设计 的 系统 付 诸 实施 的 过 程 。 这 一 阶段 的 任务 包括 计算 机 等 设备 
的 购置 、 设 备 安装 和 调试 、 程 序 编写 与 调试 、 人 员 培 训 等 。 这 个 阶段 的 特点 是 几 个 互相 
联系 、 互 相 制约 的 任务 同时 展开 ， 因 此 ， 必 须 精 心安 排 、 合 理 组 织 。 系 统 实现 是 按 实 施 
计划 分 阶段 完成 的 ， 每 个 阶段 应 写 出 实施 进展 报告 ， 系 统 测试 之 后 写 出 测试 分 析 报 告 。 

系统 质量 的 好 坏 和 系统 分 析 与 设计 的 质量 密切 相关 ， 但 系统 实现 时 选用 的 程序 设计 
方法 、 程 序 设计 语言 和 程序 设计 风格 也 将 对 系统 的 可 靠 性 、 可 维护 性 和 可 复 用 性 产生 很 
大 的 影响 。 软件 测试 是 软件 质量 保证 的 主要 手段 之 一 , 其 目的 就 是 在 软件 正式 运行 之 前 ， 
尽 可 能 多 地 找 出 软件 中 潜在 的 各 种 错误 和 缺陷 。 


14.1 系统 实现 概述 


在 信息 系统 建设 中 ， 系 统 实现 的 主要 任务 是 进行 程序 设计 ， 就 是 把 系统 设计 结果 翻 
译 成 用 某 种 程序 设计 语言 书写 的 程序 。 作 为 软件 生命 周期 过 程 的 一 个 阶段 ， 程 序 设计 是 
对 系统 设计 的 进一步 具体 化 。 


14.1.1 程序 设计 方法 


程序 设计 方法 是 软件 工程 方法 学 的 主要 内 容 之 一 ， 主 要 有 结构 化 程序 设计 、 面 向 对 
象 的 程序 设计 、 面 向 方面 的 程序 设计 和 可 视 化 程序 设计 。 

1. 结构 化 程序 设计 

SP 采用 自 顶 向 下 、 逐 步 求 精 的 设计 方法 和 单 入 口 、 单 出 口 的 控制 结构 。 在 设计 一 个 
模块 的 实现 算法 时 ， 先 考虑 整体 后 考虑 局 部 ， 先 抽象 后 具体 ， 通 过 逐步 细 化 ， 最 后 得 到 
详细 的 实现 算法 。 单 入 口 、 单 出 口 的 控制 结构 ， 使 程序 的 静态 结构 和 动态 执行 过 程 一 致 ， 
具有 和 良好 的 结构 ， 增 强 了 程序 的 可 读 性 。 

针对 程序 中 大 量 无 节制 地 使 用 GOTO 语句 导致 程序 结构 混乱 的 现象 ，Dijkstra 于 
1965 年 提出 在 程序 语言 中 取消 GOTO 语句 。1966 年 ，Bohm 和 Jacopini 证 明了 任何 单 入 
口 、 单 出 口 、 没 有 死 循环 的 程序 都 能 用 三 种 基本 的 控制 结构 来 构造 ， 这 三 种 基本 的 控制 
结构 是 顺序 结构 、IF_THEN_ELSE 型 分 支 结构 (选择 结构 ) 和 DO_WHILE 型 循环 结构 。 
如 果 程 序 设计 中 只 允许 使 用 这 三 种 基本 的 控制 结构 ， 则 称 为 经 典 的 SP; 如 果 还 允许 使 用 
DO_CASE 型 多 分 支 结 构 和 DO_UNTIL 型 循环 结构 ， 则 称 为 扩展 的 SP; 如 果 再 加 上 人 允 
许 使 用 LEAVE (或 BREAK) 结构 ， 则 称 为 修正 的 SP。 
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2. 面向 对 象 的 程序 设计 

OOP 是 00 方法 学 从 诞生 、 发 展 到 走向 成 熟 的 第 一 片 领地 ， 也 是 使 OO 方法 最 终 落 
实 的 重要 阶段 。 在 一 个 比较 理想 的 OOP 程序 中 ， 问 题 域 中 有 哪些 值得 注意 的 事物 ， 程 
序 中 就 有 哪些 对 象 ， 问题 域 中 的 事务 之 间 是 什么 关系 ， 程 序 中 的 对 象 之 间 就 具有 什么 关 
系 。 在 OOA 和 OOD 理论 出 现 之 前 ， 程 序 员 要 写 一 个 面向 对 象 的 程序 ， 首 先 要 学 会 运用 
00 方法 来 认识 问题 域 ， 所 以 ，OOP 被 看 作 是 一 门 比较 高 深 的 技术 。 现 在 ， 在 “OOA 一 
OO0D 一 OOP” 的 软件 工程 过 程 中 ，OOP 的 分 工 比较 简单 了 。 认 识 问题 域 和 设计 系统 成 分 
的 工作 已 经 在 OOA 和 OOD 实现 ，OOP 的 工作 就 是 用 一 种 面向 对 象 的 程序 设计 语言 
(Object-Oriented Programming Language，OOPL) 把 OOD 模型 中 的 每 个 成 分 书写 下 来 。 

由 于 OOPL 具有 支持 类 、 对 象 、 继 承 、 多 态 和 消息 通信 等 OO 概念 的 机 制 ，OOP 可 
以 显著 提高 软件 的 可 靠 性 、 可 维护 性 和 可 复 用 性 。 

3. 面向 方面 的 程序 设计 

面向 方面 的 程序 设计 (Aspect-Oriented Programming，AOP) 是 一 种 通过 预 编译 方式 
和 运行 期 动态 代理 技术 ， 实 现在 不 修改 源 代码 的 情况 下 为 程序 动态 、 统 一 添加 功能 的 程 
序 设计 技术 。 有 关 AOP 的 详细 知识 ， 将 在 16.6 节 中 介绍 。 

4. 可 视 化 程序 设计 

目前 ， 程 序 员 可 以 利用 程序 设计 工具 所 提供 的 各 种 控件 ， 像 搭 积木 式 地 构造 应 用 程 
序 的 各 种 界面 。 这 种 程序 设计 方法 称 为 可 视 化 程序 设计 (Visual Programming，VP)。VP 
最 大 的 优点 是 程序 员 可 以 不 用 编写 或 上 只 需 编写 很 少 的 程序 代码 ， 就 能 完成 应 用 程序 的 设 
计 ， 从 而 极 大 地 提高 设计 人 员 的 工作 效率 。 能 进行 VP 的 工具 很 多 ， 比 较 常 用 的 有 Visual 
Basic、Visual C++、Delphi 和 PowerBuilder 等 。 

VP 是 一 种 事件 驱动 的 程序 设计 方法 ， 其 基本 概念 包括 表单 、 部 件 、 属 性 、 事 件 和 
方法 等 。 表 单 是 指 进行 程序 设计 时 的 窗口 ， 程 序 员 主 要 通过 在 表单 中 放置 各 种 部 件 来 布 
置 应 用 程序 的 运行 界面 ， 部 件 就 是 组 成 程序 运行 界面 的 各 种 构件 ， 例 如 ， 命 令 按 钮 、 复 
选 框 、 单 选 枉 和 滚动 条 等 ， 属 性 就 是 部 件 的 性 质 ， 它 说 明 部 件 在 程序 运行 的 过 程 中 是 如 
何 显示 的 、 部 件 的 大 小 、 显 示 在 何 处 、 是 否 可 见 和 是 否 有 效 等 ， 事 件 就 是 对 一 个 部 件 的 
操作 ， 例 如 ， 用 鼠标 单 击 一 个 命令 按钮 时 ， 单 击 鼠 标 就 称 为 一 个 事件 〈Click 事件 ); 方 
法 是 某 个 事件 发 生 后 要 执行 的 具体 操作 ， 也 就 是 事件 响应 程序 或 事件 处 理 程序 。VP 的 
主要 过 程 是 在 表单 中 放置 各 种 部 件 、 定 义 事件 的 属性 和 编写 事件 响应 程序 等 。 

14.1.2 ”程序 设计 语言 与 风格 

程序 设计 语言 是 人 机 通信 的 基本 工具 ， 其 特点 必然 会 影响 人 的 思维 和 解 题 方 式 ， 会 
影响 人 机 通信 的 方式 和 质量 ， 也 会 影响 其 他 人 阅读 和 理解 程序 的 难 易 程度 。 因 此 ， 在 进 
行程 序 设计 之 前 的 一 项 重要 工作 ， 就 是 选择 一 种 适当 的 程序 设计 语言 。 

良好 的 程序 设计 语言 能 使 程序 员 根 据 软件 设计 说 明 书 去 完成 程序 设计 时 困难 最 少 ， 
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可 以 减少 所 需要 的 程序 测试 量 ， 并 且 可 以 得 出 更 容易 阅读 和 更 容易 维护 的 程序 。 

1. 程序 设计 语言 的 选择 

为 了 使 程序 容易 测试 和 维护 ， 以 减少 软件 的 总 成 本 ， 所 选用 的 程序 设计 语言 应 该 有 
理想 的 模块 化 机 制 ， 以 及 可 读 性 好 的 控制 结构 和 数据 结构 ， 为 了 便于 调试 和 提高 软件 可 
靠 性 ， 所 选用 的 程序 设计 语言 应 该 使 编译 程序 能 够 尽 可 能 多 地 发 现 程序 中 的 错误 ， 为 了 
降低 软件 开发 和 维护 的 成 本 ， 所 选用 的 程序 设计 语言 应 该 有 良好 的 独立 编译 机 制 。 实 际 
选择 程序 设计 语言 时 ， 还 必须 同时 考虑 实用 方面 的 各 种 限制 ， 例 如 ， 系 统 用 户 的 要 求 、 
可 以 使 用 的 编译 程序 、 可 以 得 到 的 软件 工具 、 工 程 规模 、 程 序 员 的 知识 、 软 件 可 移植 性 
要 求 和 软件 的 应 用 领域 等 。 

选择 OOPL 时 ， 还 应 重点 考虑 其 是 否 支持 OO 方法 的 主要 特征 ， 以 及 类 库 和 开发 环 
境 等 。 例 如 ，C++ 就 是 一 种 典型 的 OOPL， 充 分 支持 OO 方法 中 的 三 个 主要 特征 : 

(1) 封装 性 。 封 装 性 是 一 种 信息 隐蔽 技术 ， 是 指 将 数据 和 算法 捆绑 成 一 个 整体 ， 存 
取 数 据 时 只 需 知道 其 算法 的 外 部 接口 ， 而 无 须 了 解数 据 的 内 部 结构 。C++ 通 过 建立 类 来 
支持 封装 性 和 信息 隐蔽 。 

(2) 继承 性 。 继 承 性 是 指 一 种 事物 保留 了 另 一 种 事物 的 全 部 特征 ， 并 且 具 有 自身 的 
独 有 性 质 。C++ 采 用 继承 来 支持 复 用 。 

(3) 多 态 性 。 多 态 性 是 指 当 多 种 事物 继承 自 同 一 种 事物 时 ， 同 一 操作 在 它们 之 间 表 
现 出 不 同 的 行为 。C++ 使 用 函数 重 载 、 模 板 和 虚 函 数 等 概念 来 支持 多 态 性 。 

2. 程序 设计 风格 

良好 的 程序 设计 风格 可 以 提高 程序 的 可 理解 性 、 可 复 用 性 、 可 扩展 性 和 健壮 性 ， 不 
仅 能 明显 减少 维护 或 扩展 的 开销 ， 而 且 有 助 于 在 新 项 目 中 移植 和 复 用 已 有 的 程序 代码 。 

与 可 理解 性 相关 的 良好 程序 设计 风格 包括 有 意义 的 标识 符 、 详 细 的 注解 和 程序 的 视 
觉 组 织 、 清 晰 规范 的 数据 说 明和 简单 明了 的 语句 构造 ， 以 及 有 效 、 合 理 、 交 互 化 与 可 视 
化 的 IO 设计 等 。 

与 可 复 用 性 相关 的 良好 程序 设计 风格 包括 提高 功能 的 内 聚 、 减 小 功能 的 规模 、 保 持 
功能 的 一 致 性 、 将 接口 与 实现 分 开 、 尽 量 不 使 用 全 局 变量 和 利用 继承 机 制 等 。 

与 可 扩展 性 相关 的 良好 程序 设计 风格 包括 封装 实现 策略 、 利 用 多 态 性 机 制 、 避 免 使 
用 多 分 支 语句 和 精心 设计 公有 服务 等 。 

与 健壮 性 相关 的 良好 程序 设计 风格 包括 预防 用 户 的 错误 操作 、 检 查 参 数 的 合法 性 、 
不 要 预先 确定 限制 条 件 和 先 测试 后 优化 等 。 


14.2 ”软件 测试 概述 


软件 测试 是 在 将 软件 交付 给 客户 之 前 所 必须 完成 的 重要 步骤 。 目 前， 软件 的 正确 性 
证 明 尚 未 得 到 根本 的 解决 ， 软 件 测试 仍 是 发 现 软件 错误 〈 缺 陷 ) 的 主要 手段 。 根 据 国家 
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标准 《计算 机 软件 测试 规范 (GB/T 15532 一 2008)》， 软 件 测试 的 目的 是 验证 软件 是 否 满 
足 软件 开发 合同 或 项 目 开 发 计划 、 系 统 / 子 系统 设计 文档 、SRS、 软 件 设计 说 明和 软件 产 
品 说 明 等 规定 的 软件 质量 要 求 。 通 过 测试 ， 发 现 软件 缺陷 ， 为 软件 产品 的 质量 测量 和 评 
价 提供 依据 。 

GB/T 15532 一 2008 还 规定 了 测试 用 例 设 计 原则 和 测试 用 例 要 素 。 其 中 , 测试 用 例 设 
计 的 原则 有 基于 测试 需求 的 原则 、 基于 测试 方法 的 原则 、 兼顾 测试 充分 性 和 效率 的 原则 、 
测试 执行 的 可 再 现 性 原则 。 每 个 测试 用 例 应 包括 名 称 和 标识 、 测 试 追踪 、 用 例 说 明 、 测 
试 的 初始 化 要 求 、 测 试 的 输入 、 期 望 的 测试 结果 、 评 价 测试 结果 的 准则 、 操 作 过 程 、 前 
提 和 和 约束、 测试 终止 条 件 。 


14.2.1 测试 自动 化 


虽然 手工 测试 可 以 找到 软件 的 很 多 缺陷 ， 但 这 是 一 个 艰苦 和 耗 时 的 过 程 ， 而 且 可 能 
无 法 有 效 地 发 现 某 些 类 型 的 缺陷 。 测 试 自动 化 是 一 个 通过 编程 完成 测试 的 过 程 ， 一 旦 测 
试 实现 了 自动 化 ， 大 量 的 测试 用 例 就 可 以 迅速 得 到 执行 。 

自动 化 测试 通常 需要 构建 存放 程序 软件 包 和 测试 软件 包 的 文件 服务 器 、 存 储 测试 用 
例 和 测试 结果 的 数据 库 服务 器 、 执 行 测试 的 运行 环境 、 控 制服 务 器 、Web 服务 器 和 客户 
端 程序 。 自 动 化 测试 的 主要 实现 方法 包括 代码 的 静态 与 动态 分 析 、 测 试 过 程 的 捕获 与 回 
放 、 测 试 脚 本 技术 、 虚 拟 用 户 技术 和 测试 管理 技术 等 。 

1， 自 动 化 测试 的 特点 

自动 化 测试 具有 如 下 优点 : 

(1) 提高 测试 执行 的 速度 。 以 测试 人 员 执行 一 个 测试 用 例 为 例 ， 阅 读 测试 步骤 需要 
20s， 理 解 测试 目的 需要 Ss， 准 备 测试 数 据 需要 10s， 执 行 测试 需要 5s， 填 写 测试 结果 需 
要 10s。 也 就 是 说 ， 不 包括 系统 等 待 时 间 ， 以 及 可 能 有 错误 需要 报告 错误 的 时 间 ， 测 试 
人 员 执 行 一 个 测试 用 例 平均 需要 大 约 50s 的 时 间 。 如 果 一 次 性 准备 好 以 上 所 需 的 脚本 和 
测试 数据 ， 然 后 使 用 自动 化 测试 工具 来 完成 同样 的 工作 ，5s 钟 即 可 达到 同样 效果 。 

(2) 提高 工作 效率 。 由 于 自动 化 测试 工具 的 运行 ， 节 省 出 的 时 间 可 以 让 测试 人 员 重 
新 计划 和 安排 测试 工作 ， 设 计 新 的 测试 用 例 ， 开 发 新 的 测试 工具 。 

(3) 保证 测试 结果 的 准确 性 。 测 试 过 程 是 枯燥 而 繁琐 的 ， 任 何 一 点 疏 包 都 可 能 导致 
测试 结果 不 准确 而 需要 返工 。 而 自动 化 测试 工具 不 同 ， 完 成 的 脚本 会 准确 地 记录 测试 过 
程 中 发 生 的 一 切 。 

(4) 连续 运行 测试 脚本 。 自 动 化 测试 工具 可 以 24h 运行 测试 脚本 ， 不 间断 地 进行 测 
试 ， 这 是 测试 人 员 所 不 能 比拟 的 。 而 测试 人 员 要 做 的 就 是 第 二 天 早上 收集 测试 数据 ， 看 
看 系统 有 哪些 问题 。 

(5) 模拟 现实 环境 下 受 约束 的 情况 。 测试 过 程 基 本 上 是 模拟 真实 环境 执行 相关 操作 ， 
然而 有 些 情 况 是 很 难 完全 模拟 的 , 例如 , 某 证 券 行情 软件 需要 支持 6000 个 以 上 的 客户 端 
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同时 登录 ， 测 试 人 员 不 可 能 同时 找到 如 此 之 多 的 终端 并 要 求 他 们 同时 执行 操作 ， 但 可 以 
使 用 测试 工具 来 模拟 这 种 并 发 情况 ， 最 大 限度 地 真实 再 现 这 一 过 程 。 

自动 化 测试 虽然 具有 以 上 诸多 优点 ， 但 它 不 是 万 能 的 。 测 试 人 员 在 决定 进行 自动 化 
测试 时 ， 必 须 考虑 到 其 受 约束 的 地 方 ， 例 如 ， 自 动 化 测试 不 能 取代 手工 测试 ， 能 够 发 现 
的 缺陷 不 如 手工 测试 ， 自 动 化 测试 对 所 测 产 品质 量 的 依赖 性 大 ， 不 能 提高 有 效 性 ， 可 能 
会 制约 软件 开发 ， 以 及 测试 工具 本 身 不 具备 想象 力 等 。 

2. 测试 用 例 的 生成 

当前 ， 流 行 的 自动 化 测试 工具 主要 使 用 脚本 技术 来 生成 测试 用 例 。 脚 本 是 一 组 测试 
工具 执行 的 指令 集合 ， 其 作用 是 通过 回放 的 方式 来 模拟 手工 测试 所 执行 的 操作 ， 生 成 的 
脚本 必须 是 可 读 、 可 编辑 的 ， 并 且 应 提供 控制 指令 的 支持 ， 使 工具 能 够 复 用 所 编写 的 脚 
本 。 好 的 脚本 应 该 编写 注释 、 功 能 独立 ， 结 构 清 晰 、 可 读 ， 文 档 完整 。 

脚本 的 基本 结构 主要 有 以 下 5 种 : 

(1) 线性 脚本 。 线 性 脚本 是 录制 手工 测试 的 测试 用 例 时 得 到 的 脚本 ， 这 些 脚本 是 未 
做 修改 的 。 

(2) 结构 化 脚本 。 结 构 化 脚本 类 似 于 SP， 具 有 各 种 逻辑 结构 ， 包 括 选择 型 结构 、 分 
支 结 构 、 循 环 迭 代 结 构 ， 而 且 具 有 函数 调用 功能 。 结 构 化 脚本 具有 很 好 的 可 用 性 和 灵活 
性 ， 易 于 维护 。 

(3) 共享 脚本 。 共 享 脚本 是 指 一 个 脚本 可 以 被 多 个 测试 用 例 使 用 ， 即 脚本 语言 允许 
一 个 脚本 调用 另 一 个 脚本 。 

(4) 数据 驱动 脚本 。 数 据 驱 动 脚本 是 指 将 测试 输入 存储 在 独立 的 数据 文件 中 ， 而 不 
是 脚本 中 。 这 样 ， 脚 本 可 以 针对 不 同 的 数据 输入 实现 多 个 测试 用 例 。 

(5) 关键 字 驱 动 脚本 。 关 键 字 驱动 脚本 是 数据 驱动 脚本 的 逻辑 扩展 ， 它 用 测试 文件 
描述 测试 用 例 ， 它 说 明 测试 用 例 做 什么 ， 而 不 是 如 何 做 。 关 键 字 驱 动 脚本 允许 使 用 描述 
性 的 方法 ， 只 需要 提供 测试 用 例 的 描述 ， 即 可 生成 测试 用 例 。 

3. 自动 化 测试 工具 

自动 化 测试 工具 的 关键 特性 之 一 是 具有 良好 的 脚本 开发 环境 。 测 试 工具 首先 应 该 具 
有 相对 应 的 容错 处 理 系统 ， 可 以 自动 处 理 一 些 异常 状况 ; 其 次 要 能 够 提供 类 似 软件 集成 
开发 环境 中 的 调试 功能 ， 支 持 脚 本 的 运行 、 设 置 断 点 、 得 到 变量 返回 结果 等 ， 可 以 更 有 
效 地 对 测试 脚本 的 执行 进行 跟踪 、 检 查 并 迅速 定位 问题 ， 最 后 ， 测 试 脚本 的 开发 通常 也 
需要 一 个 团队 的 开发 环境 ， 即 测试 工具 对 脚本 代码 能 很 好 地 进行 控制 与 管理 。 

目前 ， 自 动 化 测试 工具 主要 有 单元 测试 工具 、 负 载 和 性 能 测试 工具 、GUI 功能 测试 
工具 和 基于 Web 应 用 的 测试 工具 等 。 

(1) 单元 测试 工具 。 单 元 测试 工具 主要 包括 C/C++ 测试 工具 (例如 ，Panorama C++ 
和 C++ Test 等 ) 、Java 开源 测试 框架 JUnit、 内 存 资源 泄漏 检查 工具 (例如 ，Numega 的 
BounceChecker 和 Rational 的 Purify 等 ) 、 代 码 覆 盖 率 检查 工具 (例如 ，Numega 的 
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TrueCoverage、Rational 的 PureCoverage 和 TeleLogic 的 LogiScope 等 ) 、 代 码 性 能 检查 
工具 (例如 ，LogiScope 的 Macabe 等 ) 和 软件 纠 错 工具 (例如 ，Rational Purl 等 ) 。 

(2) 负载 和 性 能 测试 工具 。 负 载 和 性 能 测试 工具 是 软件 测试 中 作用 最 大 的 工具 ， 可 
以 完成 一 些 难以 用 手工 实现 的 测试 ， 常 用 工具 包括 Mercury Interactive 的 LoadRunner 和 
Compuware 的 QALoad, 以 及 IBM Rational 的 SQA Load、Performance 与 Visual Quality。 

(3)GUI 功 能 测试 工具 .GUI 功能 测试 工具 主要 用 于 回归 测试 , 主要 工具 包括 Mercury 
Interactive 的 WinRunner 和 Compuware 的 QARun， 以 及 IBM Rational 的 SQA Robot 和 
Microsoft 的 Visual Test Suite 等 。 

(4) 基 于 Web 应 用 的 测试 工具 。 基 于 Web 应 用 的 测试 工具 主要 进行 链接 检查 .HTML 
检查 、Web 功能 和 安全 性 等 方面 的 测试 。 主 要 的 测试 工具 包括 MI 公司 的 Astra 系列 和 
RSW 公司 的 E-TestSuite， 以 及 WorkBench、Web Application Stress (WAS) Tool 和 Link 
Sleuth 等 。 

其 他 的 测试 工具 还 包括 缺陷 跟踪 工具 、 综 合 测试 管理 工具 、 和 嵌入 式 测 试 工具 、 数 据 
库 测 试 工具 等 。 面 对 如 此 众多 的 测试 工具 ， 在 选择 时 应 进行 综合 考虑 ， 例 如 ， 考 察 测试 
工具 是 否 支 持 脚本 语言 , 是 否 具有 良好 的 脚本 开发 环境 ; 脚本 语言 是 否 支持 外 部 函数 库 ， 
以 及 函数 的 可 复 用 ; 测试 工具 对 程序 界面 中 对 象 的 识别 能 力 , 对 分 布 式 测 试 的 网 络 支持 ， 
以 及 是 否 支持 数据 驱动 测试 等 方面 。 


14.2.2 ”软件 调试 


软件 调试 〈 排 错 ) 与 成 功 的 测试 形 影 相 随 。 测 试 成 功 的 标志 是 发 现 了 错误 ， 根 据 错 
误 迹 象 确定 错误 的 原因 和 准确 位 置 ， 并 加 以 改正 ， 主 要 依靠 软件 调试 技术 。 软 件 调试 是 
一 个 相当 艰苦 的 过 程 ， 究 其 原因 ， 除 了 开发 人 员 心 理 方面 的 障碍 外 ， 还 因为 隐藏 在 程序 
中 的 错误 具有 下 列 特殊 的 性 质 : 

(1) 错误 的 外 部 征兆 远离 引起 错误 的 内 部 原因 ， 对 于 高 度 耦 合 的 程序 结构 ， 此 类 现 
象 更 为 严重 。 

(2) 纠正 一 个 错误 造成 了 另 一 个 错误 现象 (暂时 ) 的 消失 。 

(3) 某 些 错误 征兆 只 是 假象 。 

(4) 因 操 作 人 员 一 时 政 忽 造 成 的 某 些 错 误 征兆 不 易 追 踪 。 

(5) 错误 是 由 于 分 时 而 不 是 程序 引起 的 。 

(6) 输入 条 件 难 以 精确 地 再 构造 (例如 ， 某 些 实时 应 用 的 输入 次 序 不 确定 )。 

(7) 错误 征兆 时 有 时 无 ， 此 现象 对 嵌入 式 系统 尤其 普遍 。 

(8) 错误 是 由 于 把 任务 分 布 在 若干 台 不 同 处 理 机 上 运行 而 造成 的 。 

在 软件 调试 过 程 中 ， 可 能 遇 到 大 大 小 小 、 形 形 色色 的 问题 ， 随 着 问题 的 增多 ， 软 件 
调试 人 员 的 压力 也 随 之 增 大 ， 过 分 地 紧张 致使 开发 人 员 在 排除 一 个 问题 的 同时 又 引入 更 
多 的 新 问题 。 
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1. 排 错 的 方法 

尽管 软件 调试 不 是 一 门 好 学 的 技术 ， 但 还 是 有 若干 行 之 有 效 的 方法 和 策略 的 ， 常 用 
的 软件 调试 策略 可 以 分 为 蛮 力 法 、 回 溯 法 和 原因 排除 法 三 类 。 

(1) 蛮 力 法 (Brute Force)。 蛮 力 法 是 最 常用 也 是 最 低 效 的 方法 ， 只 有 在 万 般 无奈 的 
情况 下 才 使 用 它 , 其 主要 思想 是 “通过 计算 机 找 错 ”。 例如 , 输出 存储 器 、 寄 存 器 的 内 容 ， 
在 程序 中 安排 若干 个 输出 语句 等 ， 和 凭借 大 量 的 现场 信息 ， 从 中 找到 出 错 的 线索 。 虽 然 最 
终 也 能 成 功 ， 但 难免 要 耗费 大 量 的 时 间 和 精力 。 

(2) 回溯 法 (backtracking)。 回 溯 法 是 从 出 现 错误 征兆 处 开始 ， 人 工 沿 控制 流程 往 
回 追 踪 ， 直 至 发 现 出 错 的 根源 。 不 幸 的 是 ， 程 序 变 大 后 ， 可 能 的 回溯 路 线 显 著 增加 ， 以 
致 人 工 进行 完全 回溯 可 望 而 不 可 即 。 

(3) 原因 排除 法 (Cause Eliminations )。 原 因 排 除法 是 通过 演绎 和 归纳 ， 以 及 二 分 法 
来 实现 的 。 对 和 错误 发 生 有 关 的 数据 进行 分 析 ， 可 寻找 到 潜在 的 原因 。 先 假设 一 个 可 能 
的 错误 原因 ， 然 后 利用 数据 来 证 明 或 者 否定 这 个 假设 ; 也 可 以 先 列 出 所 有 可 能 的 原因 ， 
然后 通过 检测 来 一 个 个 地 进行 排除 。 如 果 最 初 的 测试 表明 某 个 原因 看 起 来 很 像 的话 ， 那 
么 就 要 对 数据 进行 细 化 来 精确 定位 错误 。 

2. 与 软件 测试 的 区 别 

软件 调试 与 测试 的 区 别 主要 体现 在 以 下 儿 个 方面 : 

(1) 测试 的 目的 是 找 出 存在 的 错误 ， 而 调试 的 目的 是 定位 错误 并 且 修改 程序 以 修正 


错误 。 
(2) 调试 是 测试 之 后 的 活动 ， 测 试 和 调试 在 目标 、 方 法 和 思路 上 都 有 所 不 同 。 
(3) 测试 从 一 个 已 知 的 条 件 开始 ， 使 用 预先 定义 的 过 程 ， 有 预知 的 结果 ， 调 试 从 一 
个 未 知 的 条 件 开始 ， 结 束 的 过 程 不 可 预计 。 

(4) 测试 过 程 可 以 事先 设计 ， 进 度 可 以 事先 确定 ; 而 调试 不 能 描述 过 程 或 持续 时 间 。 


14.3 ”软件 测试 方法 


软件 测试 方法 可 分 为 静态 测试 和 动态 测试 ， 其 中 动态 测试 一 般 采 用 和 白 盒 测试 和 黑 盒 
测试 方法 。 


14.3.1 静态 测试 


静态 测试 是 指 被 测试 程序 不 在 机 器 上 运行 ， 而 采用 人 工 检测 和 计算 机 辅助 静态 分 析 
的 手段 对 程序 进行 检测 。 静 态 测试 包括 对 文档 的 静态 测试 和 对 代码 的 静态 测试 。 对 文档 
的 静态 测试 主要 以 检查 单 的 形式 进行 ， 而 对 代码 的 静态 测试 一 般 采 用 桌 前 检查 (Desk 
Checking)、 代 码 审 查 和 代码 走 查 。 经 验 表 明 ， 使 用 这 种 方法 能 够 有 效 地 发 现 30% 一 70%6 
的 逻辑 设计 错误 和 编码 错误 。 
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1. 桌 前 检查 

由 程序 员 检 查 自己 编写 的 程序 。 程 序 员 在 程序 通过 编译 之 后 ， 进 行 单元 测试 设计 之 
前 ， 对 源 程序 代码 进行 分 析 和 检验 ， 并 补充 相关 的 文档 ， 目 的 是 发 现 程 序 中 的 错误 。 检 
查 项 目 包括 检查 变量 的 交叉 引用 表 ; 检查 标号 的 交叉 引用 表 ; 检查 子 程序 、 宏 、 函 数 
等 值 性 检查 ; 常量 检查 ; 标准 检查 ; 风格 检查 ; 比较 控制 流 ; 选择 、 激 活路 径 ， 对 照 程 
序 的 规格 说 明 ， 详 细 阅 读 源 代码 ; 补充 文档 。 

由 于 程序 员 熟 悉 自己 的 程序 和 自身 的 程序 设计 风格 ， 这 种 桌 前 检查 可 以 节省 很 多 检 
查 时 间 ， 但 应 避免 主观 片面 性 。 

2. 代码 审查 

代码 审查 是 由 若干 程序 员 和 测试 人 员 组 成 一 个 会 审 小 组 ， 通 过 阅读 、 讨 论 和 争议 ， 
对 程序 进行 静态 分 析 的 过 程 。 代 码 审查 的 过 程 可 以 分 为 两 个 步 又 : 

(1) 小 组 负责 人 提前 把 设计 规格 说 明 书 、 控 制 流程 图 、 程 序 文本 及 有 关 要 求 、 规 范 
等 分 发 给 小 组 成 员 ， 作 为 评审 的 依据 。 小 组 成 员 在 充分 阅读 这 些 材料 之 后 ， 进 入 审查 的 
第 二 步 。 

(2) 召开 程序 审查 会 。 在 会 上 ， 首 先 由 程序 员 讲 解 程序 的 逻辑 。 在 此 过 程 中 ， 程 序 
员 或 其 他 小 组 成 员 可 以 提出 问题 ， 展 开 讨 论 ， 审 查 是 否 存在 错误 。 实 践 表 明 ， 程 序 员 在 
讲解 过 程 中 能 发 现 许多 原来 自己 没有 发 现 的 错误 ， 而 讨论 和 争议 则 促进 了 问题 的 暴露 。 

会 前 ， 应 当 给 会 审 小 组 每 个 成 员 准备 一 份 常见 错误 的 清单 〈 通 常 称 为 检查 单 或 检 
查 表 ), 把 以 往 所 有 可 能 发 生 的 常见 错误 罗列 出 来 , 供与 会 者 对 照 检 查 ， 以 提高 会 审 的 效 
率 。 检 查 单 把 程序 中 可 能 发 生 的 各 种 错误 进行 分 类 ， 对 每 一 类 列举 出 尽 可 能 多 的 典型 错 
误 ， 然 后 把 它们 制 成 表格 ， 供 会 审 时 使 用 。 

3. 代码 走 查 

代码 走 查 与 代码 审查 基本 相同 ， 其 过 程 也 分 为 两 个 步 又 : 

(1) 把 材料 先 发 给 走 查 小 组 每 个 成 员 ， 让 他 们 认真 研究 程序 ， 然 后 再 开会 。 

(2) 开会 的 程序 与 代码 会 审 不 同 ， 不 是 简单 地 读 程序 和 对 照 错误 检查 单 进行 检查 
而 是 让 与 会 者 “充当 ”计算 机 。 即 首先 由 测试 组 成 员 为 被 测 程序 准备 一 批 有 代表 性 的 测 
试用 例 ， 提 交 给 走 查 小 组 。 走 查 小 组 开会 ， 集 体 扮演 计算 机 角色 ， 让 测试 用 例 沿 程序 的 
逻辑 运行 一 遍 ， 随 时 记录 程序 的 踪迹 ， 供 分 析 和 讨论 使 用 。 


4. 静态 分 析 
在 静态 测试 中 ， 主 要 是 对 程序 代码 进行 静态 分 析 ， 包 括 控制 流 分 析 、 数 据 流 分 析 、 
接口 分 析 和 表达 式 分 析 。 


(1) 控制 流 分 析 。 控 制 流 分 析 是 指使 用 控制 流程 图 检查 被 测 程序 控制 结构 的 过 程 。 
例如 , 可 检查 被 测 程序 是 否 存 在 没有 使 用 的 语句 或 子 程序 、 是 否 调用 并 不 存在 的 子 程序 ， 
以 及 是 否 存在 无 法 达到 的 语句 等 。 
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(2) 数据 流 分 析 。 数 据 流 分 析 是 指使 用 控制 流程 图 分 析 数 据 各 种 异常 情况 的 过 程 ， 
包括 数据 初始 化 、 赋 值 或 引用 过 程 中 的 异常 ， 例 如 ， 引 用 未 定义 的 变量 、 对 以 前 未 使 用 
的 变量 再 次 赋值 等 程序 差错 或 异常 情况 。 

(3) 接口 分 析 。 接 口 分 析 主 要 包括 模块 之 间接 口 的 一 致 性 分 析 、 模 块 与 外 部 数据 库 
及 其 他 软件 配置 项 之 间 的 一 致 性 分 析 、 子 程序 和 函数 之 问 的 接口 一 致 性 分 析 等 。 例 如 ， 
可 以 检查 函数 形 参与 实 参 的 数量 、 顺 序 、 类 型 和 使 用 的 一 致 性 。 

(4) 表达 式 分 析 。 表 达 式 分 析 用 于 检查 程序 代码 中 的 表达 式 错 误 ， 例 如 ， 括 号 不 配 
对 、 数 组 引用 越界 、 除 数 为 零 ， 以 及 浮 点 数 变量 比较 时 的 误差 等 错误 。 


14.3.2 “和 白 念 测试 


白 盒 测试 也 称 为 结构 测试 ， 主 要 用 于 软件 单元 测试 阶段 。 它 的 主要 思想 是 ， 将 程序 
看 作 是 一 个 透明 的 白 盒 ， 测 试 人 员 完 全 清楚 程序 的 结构 和 处 理 算法 ， 按 照 程序 内 部 逻辑 
结构 设计 测试 用 例 ， 检 测 程序 中 的 主要 执行 通路 是 否 都 能 按 预 定 要 求 正 确 工作 。 白 盒 测 
试 方法 主要 有 控制 流 测试 、 数 据 流 测试 和 程序 变异 测试 等 。 另 外 ， 使 用 静态 测试 的 方法 
也 可 以 实现 白 盒 测试 。 例 如 ， 使 用 人 工 检 查 代码 的 方法 来 检查 代码 的 多 辑 问 题 ， 也 属于 
白 盒 测试 的 范畴 。 

1. 控制 流 测试 

控制 流 测试 根据 程序 的 内 部 逻辑 结构 设计 测试 用 例 ， 常 用 的 技术 是 逻辑 禾 盖 ， 即 使 
用 测试 数据 运行 被 测 程序 ， 考 察 对 程序 逻辑 的 获 盖 程度 。 主 要 的 禾 盖 标准 有 语句 赣 盖 、 
判定 窗 盖 、 条 件 窗 盖 、 条 件 /判定 补益 、 条 件 组 合 补益 、 修 正 的 条 件 /判定 窗 盖 和 路 径 获 
盖 等 。 

(1) 语句 覆盖 。 语 句 钉 盖 是 指 选择 足够 多 的 测试 用 例 ， 使 得 运行 这 些 测试 用 例 时 ， 
被 测 程序 的 每 个 语句 至 少 执行 一 次 。 很 显然 ， 语 句 履 盖 是 一 种 很 弱 的 履 盖 标准 。 

(2) 判定 履 盖 。 判 定 履 盖 也 称 为 分 支 覆 盖 ， 它 是 指 不 仅 每 个 语句 至 少 执行 一 次 ， 而 
且 每 个 判定 的 每 种 可 能 的 结果 (分支 ) 都 至 少 执行 一 次 。 判 定 覆 盖 比 语句 履 盖 强 ， 但 对 
程序 逻辑 的 窗 盖 程度 仍然 不 高 。 

(3) 条 件 履 盖 。 条 件 履 盖 是 指 不 仅 每 个 语句 至 少 执行 一 次 ， 而 且 使 判定 表达 式 中 的 
每 个 条 件 都 取得 各 种 可 能 的 结果 。 条 件 履 盖 不 一 定 包含 判定 履 盖 ， 判 定 履 盖 也 不 一 定 包 
含 条 件 铸 盖 。 

(4) 条 件 /判定 窗 盖 。 同 时 满足 判定 覆盖 和 条 件 窗 盖 的 逻辑 窗 盖 称 为 判定 /条 件 获 盖 。 
它 的 含义 是 ， 选 取 足 够 的 测试 用 例 ， 使 得 判定 表达 式 中 每 个 条 件 的 所 有 可 能 结果 至 少 出 
现 一 次 ， 而 且 每 个 判定 本 身 的 所 有 可 能 结果 也 至 少 出 现 一 次 。 

(5) 条 件 组 合 履 盖 。 条 件 组 合 履 盖 是 指 选取 足够 的 测试 用 例 ， 使 得 每 个 判定 表达 式 
中 条 件 结果 的 所 有 可 能 组 合 至 少 出 现 一 次 。 显 然 ， 满 足 条 件 组 合 履 盖 的 测试 用 例 ， 也 一 
定 满足 判定 /条 件 履 盖 。 因 此 ， 条 件 组 合 履 盖 是 上 述 5 种 履 盖 标 准 中 最 强 的 一 种 。 然 而 ， 


第 14 章 系统 实现 与 测试 547 


条 件 组 合 履 盖 还 不 能 保证 程序 中 所 有 可 能 的 路 径 都 至 少 遍历 一 次 。 

(6) 修正 的 条 件 / 判 定 覆盖 。 修 正 的 条 件 /判定 覆盖 需要 足够 的 测试 用 例 来 确定 各 个 
条 件 能 够 影响 到 包含 的 判定 结果 。 首 先 ， 每 个 程序 模块 的 入 口 和 出 口 点 都 要 考虑 至 少 要 
被 调用 一 次 ， 每 个 程序 的 判定 到 所 有 可 能 的 结果 值 至 少 需要 转换 一 次 ; 其 次 ， 程 序 的 判 
定 被 分 解 为 通过 逻辑 操作 符 〈and 和 or) 连接 的 布尔 条 件 ， 每 个 条 件 对 于 判定 的 结果 值 
是 独立 的 。 

(7) 路 径 覆 盖 。 路 径 覆 盖 是 指 选取 足够 的 测试 用 例 ， 使 得 程序 的 每 条 可 能 执行 到 的 
路 径 都 至 少 经 过 一 次 (如 果 程 序 中 有 环 路 ， 则 要 求 每 条 环 路 路 径 至 少 经 过 一 次 )。 路 径 覆 
盖 实 际 上 考虑 了 程序 中 各 种 判定 结果 的 所 有 可 能 组 合 ， 因 此 是 一 种 较 强 的 获 盖 标准 。 但 
路 径 覆 盖 并 未 考虑 判定 中 的 条 件 结果 的 组 合 ， 并 不 能 代替 条 件 覆 盖 和 条 件 组 合 覆 盖 。 

2. 数据 流 测试 

数据 流 测试 使 用 控制 流程 图 对 变量 的 定义 和 引用 进行 分 析 ， 可 以 发 现 的 错误 包括 引 
用 未 定义 的 变量 、 未 曾 使 用 的 定义 、 对 未 使 用 变量 再 次 赋值 、 数 组 越界 或 条 件 判 断 中 的 
条 件 错误 、 不 正常 的 程序 执行 路 径 、 不 可 执行 的 代码 等 。 

进行 数据 流 测 试 ， 通 常 首 先 将 程序 流程 图 转换 成 控制 流 图 ， 在 每 个 链 路 上 标注 对 有 
关 变 量 的 数据 操作 的 操作 符号 或 符号 序列 ， 然 后 ， 选 定数 据 流 测试 策略 ， 根 据 测试 策略 
得 到 测试 路 径 ， 最 后 ， 根 据 测试 路 径 确定 测试 用 例 。 

3. 程序 变异 测试 

程序 变异 测试 是 一 种 错误 驱动 测试 ， 是 针对 某 类 特定 程序 错误 的 测试 。 经 过 多 年 的 
测试 理论 研究 和 软件 测试 的 实践 ， 人 们 逐渐 发 现 要 想 找 出 程序 中 所 有 的 错误 几乎 是 不 可 
能 的 。 比 较 现实 的 解决 办 法 是 将 错误 的 搜索 范围 尽 可 能 地 缩小 ， 以 利于 专门 测试 某 类 错 
误 是 否 存在 。 错 误 驱 动 测 试 主要 有 两 种 ， 即 程序 强 变异 和 程序 弱 变 异 。 

给 定 一 个 程序 P 和 一 个 测试 数据 集 T， 程 序 变异 测试 的 测试 过 程 由 如 下 步骤 组 成 ; 

(1) 产生 被 测 程序 了 的 一 组 变异 体 (mutant)。 将 程序 P 代码 中 的 一 处 作 合乎 语法 的 
变更 ， 所 产生 的 程序 就 是 程序 P 的 一 个 变异 体 。 

(2) 对 原来 的 程序 及 其 变异 体 都 使 用 同一 组 测试 数据 进行 测试 ， 并 记录 它们 在 每 一 
个 输入 值 上 的 输出 结果 。 如 果 一 个 变异 体 在 某 个 输入 上 与 原来 的 程序 产生 不 同 的 输出 值 
则 称 该 变异 体 被 该 输入 数据 “ 杀 死 ”了 。 若 一 个 变异 体 在 所 有 的 测试 数据 上 都 与 原来 的 
程序 产生 相同 的 输出 ， 则 称 其 为 “ 活 的 ”。 

(3) 对 活 的 变异 体 进行 分 析 ， 检 查 其 是 否 与 原来 的 程序 等 价 。 

(4) 对 与 原来 的 程序 不 等 价 的 变异 体 进行 进一步 的 测试 ， 直 至 充分 性 度量 达到 令 人 
满意 的 程度 。 变 异体 的 充分 性 度量 计算 如 下 : 

变异 体 充 分 度 = D/(M_E) 

其 中 ， 为 被 杀 死 的 变异 体 个 数 ，M 为 变异 体 总 数 ，E 为 与 原来 程序 等 价 的 变异 体 

个 数 。 
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一 个 变异 体 可 能 在 两 种 情况 下 是 活 的 : 第 一 ， 它 可 能 等 价 于 原来 的 程序 ， 第 二 ， 测 
试 数据 可 能 不 够 充分 。 如 果 有 大 量 的 变异 体 是 活 的， 那么 就 没有 理由 仅 从 测试 结果 来 说 
明 这 些 变 异体 是 错误 的 而 原来 的 程序 是 正确 的 。 从 这 个 意义 上 来 说 ， 程 序 变异 能 够 揭示 
一 个 测试 数据 集 的 弱点 。 在 变异 体 充分 度 较 低 的 情况 下 ， 应 该 产生 一 批 新 的 测试 数据 ， 
进行 进一步 的 测试 ， 直 至 充分 度 达 到 令 人 满意 的 程度 。 

程序 变异 测试 方法 有 排 错 能 力 强 和 自动 化 程度 高 等 优点 ， 但 它 也 存在 两 大 弱点 。 一 
是 要 运行 所 有 的 变异 体 ， 从 而 成 倍 地 提高 了 测试 的 成 本 ， 开 销 大 ; 二 是 决定 程序 与 其 变 
异体 是 否 等 价 是 一 个 不 可 判定 的 命题 。 


14.3.3” 黑 念 测试 


黑 盒 测试 也 称 为 功能 测试 ， 主 要 用 于 集成 测试 、 确 认 测 试 和 系统 测试 阶段 。 黑 盒 测 
试 将 软件 看 作 是 一 个 不 透明 的 黑 盒 ， 完 全 不 考虑 〈 或 不 了 解 ) 程序 的 内 部 结构 和 处 理 算 
法 ， 而 只 检查 软件 功能 是 否 能 按照 SRS 的 要 求 正 常 使 用 ， 软 件 是 否 能 适当 地 接收 输入 数 
据 并 产生 正确 的 输出 信息 ,软件 运行 过 程 中 能 否 保持 外 部 信息 (例如 ,文件 和 数据 库 等 ) 
的 完整 性 等 。 

黑 盒 测 试 根据 SRS 所 规定 的 功能 来 设计 测试 用 例 , 一 般 包括 功能 分 解 、 等 价 类 划分 、 
边界 值 分 析 、 判 定 表 、 因 果 图 、 状 态 图 、 随 机 测试 、 错 误 推测 和 正 交 试 验 法 等 。 

1. 功能 分 解 

功能 分 解 是 将 SRS 中 的 每 个 功能 加 以 分 解 ， 确 保 各 个 功能 被 全 面 测试 。 首 先 使 用 程 
序 设 计 中 的 功能 抽象 方法 把 程序 分 解 为 功能 单元 ， 然 后 使 用 数据 抽象 方法 产生 测试 每 个 
功能 单元 的 数据 。 

功能 抽象 是 将 程序 看 成 一 种 抽象 的 功能 层次 ， 每 个 层次 可 标识 被 测试 的 功能 ， 层 次 
结构 中 的 某 一 功能 由 下 一 层 功能 定义 。 按 照 功能 层次 进行 分 解 ， 可 以 得 到 众多 的 最 低层 
次 的 子 功能 ， 并 以 这 些 子 功能 为 对 象 设计 测试 用 例 ， 在 数据 抽象 中 ， 数 据 结构 可 以 由 抽 
象 数据 类 型 的 层次 图 来 描述 ， 每 个 抽象 数据 类 型 有 其 取 值 集合 。 程 序 的 每 个 输入 和 输出 
的 取 值 集合 用 数据 抽象 来 描述 。 

2. 等 价 类 划分 

在 设计 测试 用 例 时 ， 等 价 类 划分 是 用 得 最 多 的 一 种 黑 盒 测 试 方法 。 所 谓 等 价 类 就 是 
某 个 输入 域 的 集合 ， 对 于 一 个 等 价 类 中 的 输入 值 来 说 ， 它 们 揭示 程序 错误 的 作用 是 等 效 
的 。 也 就 是 说 ， 如 果 等 价 类 中 的 一 个 输入 数据 能 检测 出 一 个 错误 ， 那 么 等 价 类 中 的 其 他 
输入 数据 也 能 检测 出 同一 个 错误 ; 反之， 如果 等 价 类 中 的 一 个 输入 数据 不 能 检测 出 某 个 
错误 ， 那 么 等 价 类 中 的 其 他 输入 数据 也 不 能 检测 出 这 一 错误 除非 这 个 等 价 类 的 某 个 子 
集 还 属于 另 一 个 等 价 类 )。 

如 果 一 个 等 价 类 内 的 数据 是 符合 要 求 的 、 合 理 的 数据 ， 则 称 这 个 等 价 类 为 有 效 等 价 
类 。 有 效 等 价 类 主要 用 来 检验 软件 是 否 实现 了 SRS 中 规定 的 功能 ， 如果 一 个 等 价 类 内 的 
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数据 是 不 符合 要 求 的 、 不 合理 或 非法 的 数据 ， 则 称 这 个 等 价 类 为 无 效 等 价 类 。 无 效 等 价 
类 主要 用 来 检验 软件 的 容错 性 。 在 黑 盒 测试 中 ， 利 用 等 价 类 划分 方法 设计 测试 用 例 的 步 
又 如 下 所 述 : 

(1) 根据 软件 的 功能 说 明 ， 对 每 一 个 输入 条 件 确定 若干 个 有 效 等 价 类 和 若干 个 无 效 
等 价 类 ， 并 为 每 个 有 效 等 价 类 和 无 效 等 价 类 编号 。 

(2) 设计 一 个 测试 用 例 ， 使 其 覆盖 尽 可 能 多 的 尚未 被 覆盖 的 有 效 等 价 类 。 重 复 这 一 
步 ， 直 至 所 有 的 有 效 等 价 类 均 被 覆盖 。 

(3) 设计 一 个 测试 用 例 ， 使 其 覆盖 一 个 尚未 被 覆盖 的 无 效 等 价 类 。 重 复 这 一 步 ， 直 
至 所 有 的 无 效 等 价 类 均 被 覆盖 。 

应 当 特 别 注意 ， 无 效 等 价 类 是 用 来 测试 非 正常 的 输入 数据 的 ， 因 此 每 个 无 效 等 价 类 
都 有 可 能 查 出 软件 中 的 错误 ， 所 以 要 为 每 个 无 效 等 价 类 设计 一 个 测试 用 例 。 

例如 ， 假 设 某 城 市 的 电话 号 码 由 三 个 部 分 组 成 ， 其 名 称 和 内 容 分 别 是 

地 区 码 : 空白 或 3 位 数字 。 

前 级 : 非 0 或 1 开头 的 3 位 数 。 

后 级 : 4 位 数字 。 

例如 ,“(731)444-5278” 就 是 一 个 符合 规定 的 号 码 。 假 定 被 测试 的 程序 能 接受 一 切 
符合 上 述 规定 的 电话 号 码 ， 拒 绝 所 有 不 符合 规定 的 号 码 ， 可 用 等 价 类 划分 法 来 设计 它 的 
测试 用 例 。 

第 一 步 ， 划 分 等 价 类 ， 包 括 4 个 有 效 等 价 类 ，11 个 无 效 等 价 类 。 表 14-1 列 出 了 划 
分 的 结果 。 在 每 个 等 价 类 之 后 加 有 编号 ， 以 便 识 别 。 

表 14-1 电话 号 码 程序 的 等 价 划分 

输入 条 件 有 效 等 价 类 
地 区 码 ”| 空白 (1)，3 位 数字 (2) 


无 效 等 价 类 
有 非 数 字 字 符 (5)， 少 于 3 位 数字 (6)， 多 于 3 位 数 
字 (7) 
有 非 数 字 字 符 (8), 起 始 位 为 0(9), 起 始 位 为 1 (10)， 
少 于 3 位 数字 (11)， 多 于 3 位 数字 (12) 
有 非 数字 字符 〈13)， 少 于 4 位 数字 (14)， 多 于 4 位 
数字 (15) 


前 绥 200 一 999 之 间 的 3 位 数字 (3) 


后 级 4 位 数字 (4) 


二 步 ， 确 定 测试 用 例 。 表 14-1 中 有 4 个 有 效 等 价 类 ， 可 以 共用 表 14-2 所 示 的 两 
个 测试 用 例 。 对 11 个 无 效 等 价 类 ， 要 选择 11 个 测试 用 例 ， 如 表 14-3 所 示 。 
表 14-2 有 效 等 价 类 测试 用 例 


范 


测试 数据 
( ) 276-2345 
(731) 444-5278 
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表 14-3 无 效 等 价 类 测试 用 例 


测试 数据 范围 期 望 结果 
(20A) 123-4567 无 效 等 价 类 (5) 无 效 
(33 ) 234-5678 无 效 等 价 类 (6) 无 效 
(7777) 345-6789 无 效 等 价 类 〈7) 无 效 
(777) 34A-6789 无 效 等 价 类 (8) 无 效 
(234) 045-6789 无 效 等 价 类 (9) 无 效 
(777) 145-6789 无 效 等 价 类 〈10) 无 效 
(777) 34-6789 无 效 等 价 类 〈11) 无 效 
(777) 2345-6789 无 效 等 价 类 (12) 无 效 
(777) 345-678A 无 效 等 价 类 (13) 无 效 
(777) 345-678 无 效 等 价 类 (14) 无 效 


(777) 345-56789 无 效 等 价 类 (15) 无 效 


3. 边界 值 分 析 

经 验 表 明 ， 软 件 在 处 理 边界 情况 时 最 容易 出 错 。 设 计 一 些 测 试用 例 ， 使 软件 恰好 运 
行 在 边界 附近 ， 暴 露出 软件 错误 的 可 能 性 会 更 大 一 些 。 通 常 ， 每 一 个 等 价 类 的 边界 ， 都 
应 该 着 重 测试 ， 选 取 的 测试 数据 应 该 恰好 等 于 、 稍 小 于 或 稍 大 于 边界 值 。 例 如 ， 对 于 条 
件 “10<x<30” 的 测试 ， 可 以 选取 x 的 值 为 9，10，30 和 31 作为 测试 数据 。 

在 实际 测试 工作 中 ， 将 等 价 类 划分 法 和 边界 值 分 析 法 结合 使 用 ， 能 更 有 效 地 发 现 软 
件 中 的 错误 。 

4. 判定 表 

判定 表 最 适合 描述 在 多 个 逻辑 条 件 取 值 的 组 合 所 构成 的 复杂 情况 下 ， 分 别 要 执行 哪 
些 不 同 的 动作 。 判 定 表 通 常 由 以 下 4 个 部 分 组 成 : 

(1) 条 件 桩 。 条 件 桩 列 出 问题 的 所 有 条 件 ， 通 常 认为 列 出 的 条 件 次 序 无 关 紧 要 。 

(2) 动作 桩 。 动 作 桩 列 出 问题 规定 可 能 采取 的 操作 ， 这 些 操 作 的 排列 顺序 没有 约 


(3) 条 件 项 。 条 件 项 列 出 针对 条 件 桩 中 条 件 的 取 值 ， 在 所 有 可 能 情况 下 的 真 假 值 。 

(4) 动作 项 。 动 作 项 列 出 在 条 件 项 的 各 种 取 值 情况 下 应 该 采取 的 动作 。 

条 件 引用 输入 的 等 价 类 ， 动 作 引 用 被 测 软件 的 主要 功能 处 理 部 分 ， 任 何 一 个 条 件 组 
合 的 取 值 及 其 相应 要 执行 的 操作 构成 规则 ， 规 则 就 是 测试 用 例 。 一 般 来 说 ， 决 策 表 测试 
法 适用 于 具有 以 下 特征 的 应 用 程序 : if-then-else 逻辑 突出 、 输 入 变量 之 间 存 在 逻辑 关系 、 
涉及 输入 变量 子 集 的 计算 ， 以 及 输入 与 输出 之 间 存 在 因果 关系 等 。 

5. 因果 图 

因果 图 法 根据 输入 条 件 与 输出 结果 之 间 的 因果 关系 来 设计 测试 用 例 ， 它 首先 检查 输 
入 条 件 的 各 种 组 合 情 况 ， 并 找 出 输出 结果 对 输入 条 件 的 依赖 关系 ， 然 后 ， 为 每 种 输出 条 
件 的 组 合 设计 测试 用 例 。 
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6. 状态 图 

一 个 程序 的 功能 说 明 通 常 由 静态 说 明和 动态 说 明 组 成 。 前 者 描述 输入 条 件 与 输出 条 
件 之 间 的 对 应 关系 ， 后 者 描述 输入 数据 的 次 序 或 迁移 的 次 序 。 逻 辑 功能 模型 适合 于 描述 
静态 说 明 ， 该 模型 中 输出 数据 仅 由 输入 数据 决定 。 但 对 于 较 复杂 的 程序 ， 由 于 存在 大 量 
的 组 合 情 况 ， 仅 根据 静态 的 逻辑 功能 模型 设计 测试 用 例 往往 是 不 够 的 。 在 状态 图 中 ， 由 
输入 数据 和 当前 状态 共同 决定 输出 数据 和 后 续 状 态 。 根 据 状态 图 设计 测试 用 例 可 以 弥补 
静态 逻辑 功能 模型 的 不 足 。 

7. 随机 测试 

随机 测试 是 指 测试 输入 数据 是 在 所 有 可 能 输入 值 中 随机 选取 的 ， 测 试 人 员 只 需 规定 
输入 变量 的 取 值 区 间 ， 在 需要 时 提供 必要 的 变换 机 制 ， 使 产生 的 随机 数 服从 预期 的 概率 
分 布 。 该 方法 获得 预期 输出 比较 困难 ， 多 用 于 可 靠 性 测试 和 系统 强度 测试 中 。 

8. 错误 推测 

使 用 等 价 类 划分 和 边界 值 分 析 技 术 ， 有 助 于 设计 出 具有 代表 性 的 、 容 易 暴 露 软件 错 
误 的 测试 方案 。 但 是 ， 不 同类 型 的 软件 通常 有 一 些 特殊 的 容易 出 错 的 地 方 。 错 误 推测 法 
主要 依靠 测试 人 员 的 经 验 和 直觉 ， 从 各 种 可 能 的 测试 用 例 中 选 出 一 些 最 可 能 引起 程序 出 
性 的 用 例 。 

9. 正 交 实验 法 

正 交 实验 法 是 从 大 量 的 实验 点 中 挑 出 适量 的 、 有 代表 性 的 点 ， 应 用 正 交 表 ， 合 理 地 
安排 实验 的 一 种 设计 方法 。 利 用 正 交 实验 法 设计 测试 用 例 时 ， 首 先 要 根据 被 测 软 件 的 
SRS， 找 出 影响 功能 实现 的 操作 对 象 和 外 部 因素 ， 并 将 其 当 作 因子 ， 而 把 各 个 因子 的 取 
值 当 作 状 态 ， 生 成 二 元 的 因素 分 析 表 。 然 后 ， 利 用 正 交 表 进 行 各 因子 的 状态 组 合 ， 构 造 
有 效 的 测试 输入 数据 集 ， 并 由 此 建立 因果 图 。 这 样 ， 得 出 的 测试 用 例 数 目 将 大 大 减少 。 


14.4 测试 的 类 型 


根据 国家 标准 GB/T 15532 一 2008， 软 件 测试 可 分 为 单元 测试 、 集 成 测试 、 配 置 项 测 
试 、 系 统 测试 、 验 收 测试 和 回归 测试 等 类 别 。 


14.4.1 单元 测试 


单元 测试 也 称 为 模块 测试 ， 测 试 的 对 象 是 可 独立 编译 或 汇编 的 程序 模块 、 软 件 构件 
或 OO 软件 中 的 类 (统称 为 模块 ), 其 目的 是 检查 每 个 模块 能 否 正 确 地 实现 设计 说 明 中 的 
功能 、 性 能 、 接 口 和 其 他 设计 约束 等 条 件 ， 发 现 模块 内 可 能 存在 的 各 种 差错 。 单 元 测试 
的 技术 依据 是 软件 详细 设计 说 明 书 。 

1. 单元 测试 基础 

单元 测试 着 重 从 模块 接口 、 局 部 数据 结构 、 重 要 的 执行 通路 、 出 错 处 理 通 路 和 边界 
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条 件 等 方面 对 模块 进行 测试 。 测 试 一 个 模块 时 ， 可 能 需要 为 该 模块 编写 一 个 驱动 模块 和 
若干 个 桩 〈Stub) 模块 ， 如 图 14-1 所 示 。 


RE 


a 


贡 于 滞 卜 


必 E 克 起 


本 所 二 
图 14-1 驱动 模块 和 桩 模块 


驱动 模块 用 来 调用 被 测 模块 ， 它 接收 测试 者 提供 的 测试 数据 ， 并 把 这 些 数据 传送 给 
被 测 模块 ， 然 后 从 被 测 模块 接收 测试 结果 ， 并 以 某 种 可 以 看 见 的 方式 〈 例 如 ， 显 示 或 打 
印 ) 将 测试 结果 返回 给 测试 人 员 ; 桩 模块 用 来 模拟 被 测 模块 所 调用 的 子 模块 ， 它 接受 被 
测 模块 的 调用 ， 检 验 调用 参数 ， 并 以 尽 可 能 简单 的 操作 模拟 被 调用 的 子 程序 模块 功能 ， 
把 结果 送 回 被 测 模块 。 顶层 模块 测试 时 不 需要 驱动 模块 , 底层 模块 测试 时 不 需要 桩 模块 。 

模块 的 内 聚 程度 高 可 以 简化 单元 测试 过 程 。 如 果 每 个 模块 只 完成 一 种 功能 ， 则 需要 
的 测试 用 例 数目 将 明显 减少 ， 模 块 中 的 错误 也 更 容易 预测 和 发 现 。 

2. 单元 测试 策略 

单元 测试 策略 主要 包括 自 项 向 下 的 单元 测试 、 自 底 向 上 的 单元 测试 、 孤 立 测试 和 综 
合 测试 策略 。 

(1) 自 顶 向 下 的 单元 测试 。 自 顶 向 下 的 单元 测试 先 测试 上 层 模块 ， 再 测试 下 层 模 块 。 
由 于 测试 下 层 模块 时 它 的 上 层 模块 已 测试 过 ， 所 以 不 必 另 外 编写 驱动 模块 。 

(2) 自 底 向 上 的 单元 测试 。 自 底 向 上 的 单元 测试 先 测试 下 层 模块 ， 再 测试 上 层 模 块 。 
由 于 测试 上 层 模块 时 它 的 下 层 模 块 已 测试 过 ， 所 以 不 必 另 外 编写 桩 模块 。 

(3) 孤立 测试 。 孤 立 测试 不 需要 考虑 每 个 模块 与 其 他 模块 之 间 的 关系 ， 逐 一 完成 所 
有 模块 的 测试 。 由 于 各 模块 之 间 不 存在 依赖 性 ， 单 元 测试 可 以 并 行进 行 ， 但 因为 需要 为 
每 个 模块 单独 设计 驱动 模块 和 桩 模块 ， 增 加 了 额外 的 测试 成 本 。 

(4) 综合 测试 。 上 述 三 种 单元 测试 策略 各 有 利 次 ， 一 种 方法 的 优点 恰好 对 应 于 另 一 
种 方法 的 缺点 , 实际 测试 时 可 根据 软件 特点 和 进度 安排 情况 , 将 几 种 测试 方法 混合 使 用 。 

3. 单元 测试 分 析 

单元 测试 分 析 一 般 应 采用 静态 测试 分 析 与 动态 测试 分 析 相 结合 的 方法 。 

静态 测试 分 析 的 对 象 与 选择 的 测试 方法 有 关 。 例 如 ， 采 用 代码 审查 方法 ， 通 常 要 对 
程序 语言 的 使 用 、 程 序 格式 、 入 口 和 出 口 的 连接 、 存 储 器 的 使 用 和 寄存 器 的 使 用 〈 仅 限 
定 在 使 用 机 器 指令 和 汇编 语言 时 考虑 ) 等 内 容 进 行 检查 ， 采 用 静态 分 析 方 法 ， 通 常 要 对 
软件 模块 的 控制 流 、 数 据 流 、 接 口 和 表达 式 等 内 容 进 行 分 析 。 
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动态 测试 分 析 的 对 象 通常 包括 模块 的 功能 、 性 能 、 接 口 、 局 部 数据 结构 、 独 立 路 径 、 
出 错 处 理 、 边 界 条 件 和 内 存 使 用 情况 。 一 般 对 模块 接口 的 测试 优 于 其 他 内 容 的 测试 。 对 
具体 的 软件 模块 ， 应 根据 软件 测试 合同 〈 或 项 目 计 划 ) 和 软件 设计 文档 的 要 求 ， 以 及 所 
选择 的 测试 方法 确定 测试 的 具体 内 容 。 
14.4.2 ”集成 测试 


集成 测试 的 目的 是 检查 模块 之 间 ， 以 及 模块 和 已 集成 的 软件 之 间 的 接口 关系 ， 并 验 
证 已 集成 的 软件 是 否 符 合 设计 要 求 。 集 成 测试 的 技术 依据 是 软件 概要 设计 文档 。 除 应 满 
足 一 般 的 测试 准 入 条 件 外 ， 进 行 集成 测试 前 还 应 确认 待 测试 的 模块 均 已 通过 单元 测试 。 

1， 集 成 测试 策略 

集成 测试 的 策略 主要 包括 基于 分 解 的 集成 策略 、 基 于 功能 的 集成 策略 和 基于 调用 图 
的 集成 策略 等 。 

(1) 基于 分 解 的 集成 策略 。 基 于 分 解 的 集成 策略 可 分 为 非 渐 增 式 和 渐 增 式 两 种 。 非 
渐 增 式 集成 测试 也 称 大 突击 测试 或 一 次 性 集成 测试 ， 是 先 测试 所 有 的 模块 ， 然 后 一 次 性 
把 所 有 模块 集成 到 一 起 , 将 程序 作为 一 个 整体 来 测试 。 这 种 测试 方法 的 出 发 点 是 可 以 “一 
步 到 位 ”， 但 测试 人 员 面 对 众多 的 错误 现象 ,往往 难以 分 清 哪些 是 “真正 的 ”错误 ， 哪 些 
是 由 其 他 错误 引起 的 “ 假 性 错误 ” 诊断 定位 和 改正 错误 也 十 分 困难 。 非 渐 增 式 集成 只 适 
合 于 维护 型 项 目 ( 即 以 前 的 产品 已 经 很 稳定 ， 只 有 极 少 数 构件 被 修改 ), 或 者 软件 规模 非 
常 小 ， 并 经 过 了 充分 的 单元 测试 ， 或 者 项 目 采 用 严格 的 净 室 软件 工程 过 程 ， 开 发 质量 与 
单元 测试 质量 非常 高 。 

渐 增 式 集成 测试 是 将 单元 测试 和 集成 测试 合并 到 一 起 ， 它 根据 模块 结构 图 ， 按 某 种 
次 序 选 一 个 尚未 测试 的 模块 ， 把 它 与 已 经 测试 好 的 模块 组 合 在 一 起 进行 测试 ， 每 次 增加 
一 个 模块 ， 直 到 所 有 模块 被 集成 在 程序 中 。 这 种 测试 方法 比较 容易 定位 和 改正 错误 ， 在 
业界 得 到 普遍 采用 。 渐 增 式 集成 又 可 分 为 自 顶 向 下 集成 和 自 底 向 上 集成 。 自 项 向 下 集成 
先 测试 上 层 模块 ， 再 测试 下 层 模 块 ， 自 底 向 上 集成 先 测试 下 层 模块 ， 再 测试 上 层 模块 。 
这 两 种 集成 方法 各 有 利弊 ， 一 种 方法 的 优点 恰好 对 应 于 另 一 种 方法 的 缺点 ， 在 实际 测试 
工作 中 ， 可 灵活 选用 最 适当 的 方法 ， 也 可 将 两 种 方法 混合 使 用 。 混 合 的 增 量 式 集成 也 称 
为 三 明治 集成 ， 测 试 时 将 系统 划分 成 三 层 ， 先 对 最 上 面 的 一 层 使 用 自 项 向 下 的 集成 ， 对 
最 下 面 的 一 层 使 用 自 底 向 上 的 集成 ， 最 后 在 中 间 层 会 合 。 

(2) 基于 功能 的 集成 策略 。 基 于 功能 的 集成 策略 是 从 软件 功能 角度 出 发 ， 按 照 功 能 
的 关键 程度 组 织 模块 的 集成 顺序 。 首 先 ， 确 定 功能 的 优先 级 别 ， 然 后 ， 分 析 优 先 级 最 高 
的 功能 路 径 , 把 该 路 径 上 的 所 有 模块 集成 到 一 起 , 必要 时 使 用 驱动 模块 和 桩 模块 ; 最 后 ， 
增加 一 个 关键 功能 ， 重 复 上 面 的 步 又， 直到 所 有 模块 都 被 集成 到 被 测 系统 中 。 

(3) 基于 调用 图 的 集成 策略 。 模 块 调用 图 是 一 种 有 向 图 ， 结 点 表示 程序 模块 ， 边 表 
示 程 序 调用 。 基 于 调用 图 的 集成 方式 有 两 种 ， 即 成 对 集成 和 相 邻 集 成 。 成 对 集成 是 指 对 
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应 调用 图 的 每 条 边 建 立 并 执行 一 个 集成 测试 会 话 ， 使 用 实际 代码 来 代替 驱动 模块 和 桩 模 
块 。 这 种 方式 虽然 要 完成 多 个 集成 测试 过 程 ， 但 可 以 大 大 减轻 驱动 模块 和 桩 模块 开发 的 
工作 量 ， 相 邻 集 成 就 是 对 每 个 邻居 建立 并 执行 一 个 测试 会 话 ， 使 用 实际 代码 来 代替 驱动 
模块 和 桩 模块 ， 从 而 减轻 驱动 模块 和 桩 模块 开发 的 工作 量 。 这 里 的 “ 相 邻 ”是 针对 结 点 
而 言 的 ， 相 邻 结 点 就 是 由 给 定 结 点 通过 一 条 边 引 出 的 结 点 集合 。 

2， 集 成 测试 分 析 

在 进行 集成 测试 设计 之 前 ， 应 首先 进行 集成 测试 分 析 。 集 成 测试 分 析 既 包括 对 被 测 
软件 本 身 的 分 析 〈 例 如 ， 架 构 分 析 、 模 块 分 析 和 接口 分 析 等 )， 也 包括 对 测试 可 行 性 和 测 
试 策略 的 分 析 。 

(1) 软件 特性 分 析 。 根 据 软件 设计 文档 〈 含 接口 设计 文档 ) 规定 的 软件 功能 、 性 能 、 
状态 、 接 口 、 数 据 结构 和 设计 约束 等 要 求 ， 分 析 确 定 集成 测试 中 需要 测试 的 软件 特性 。 

(2) 架构 分 析 。 架 构 分 析 一 般 分 为 两 步 ， 首 先 ， 跟 踪 需 求 分 析 ， 对 要 实现 的 系统 划 
分 出 结构 层次 图 ; 其 次 , 分 析 各 个 构件 之 间 的 依赖 关系 , 据 此 确定 集成 测试 模块 的 大 小 。 

(3) 模块 分 析 。 一 个 合理 的 集成 模块 划分 应 该 满足 以 下 几 点 : 被 集成 的 模块 之 间 的 
关系 必须 密切 ;可 以 方便 地 隔离 集成 模块 的 外 围 模块 ， 能 够 简便 地 模拟 外 围 模块 向 集成 
模块 发 送 消息 ， 外 围 模块 向 集成 模块 发 送 的 消息 能 够 模拟 实际 环境 中 的 大 多 数 情况 。 划 
分 集成 测试 模块 时 ， 首 先 应 该 判断 哪些 模块 是 关键 模块 。 一 个 关键 模块 具有 一 个 或 多 个 
下 列 特 性 : 和 多 个 软件 需求 有 关 ， 或 与 关键 功能 相关 ;处 于 程序 控制 结构 的 顶层 ， 本 身 
是 复杂 的 或 者 是 容易 出 错 的 ;含有 特定 的 性 能 需求 ， 被 频繁 使 用 。 

(4) 接口 分 析 。 软 件 系统 中 的 接口 可 以 划分 为 内 部 接口 和 外 部 接口 两 大 类 。 内 部 接 
口 是 指 系统 内 部 各 模块 交互 的 接口 ， 这 是 集成 测试 的 重点 。 内 部 接口 主要 包括 函数 或 方 
法 接口 、 消 息 接口 、 类 接口 和 其 他 接口 ， 例 如 ， 全 局 变量 、 配 置 表 、 注 册 信息 和 中 断 等 ; 
外 部 接口 是 指 系统 与 外 部 (硬件 、 人 和 其 他 软件 ) 交互 的 接口 ， 这 类 接口 的 测试 一 般 会 
延续 到 系统 测试 阶段 来 完成 。 接 口 分 析 的 重点 是 对 穿越 接口 的 数据 进行 分 析 ， 在 数据 分 
析 的 过 程 中 ， 可 以 直接 产生 测试 用 例 。 

(5) 可 测试 性 分 析 。 可 测试 性 是 软件 系统 的 重要 特性 之 一 ， 可 测试 性 分 析 应 该 在 需 
求 分 析 阶 段 进行 。 在 集成 测试 阶段 ， 分 析 可 测试 性 主要 是 为 了 平衡 随 着 集成 范围 的 增加 
而 导致 的 可 测试 性 下 降 。 

(6) 测试 充分 性 分 析 。 根 据 软 件 的 重要 性 和 完整 性 级 别 ， 分 析 确 定 集成 测试 应 覆盖 
的 范围 和 每 个 范围 所 要 求 的 履 盖 程度 。 

(7) 测试 终止 条 件 分 析 。 分 析 和 确定 集成 测试 过 程 正常 终止 和 异常 终止 的 条 件 。 

(8) 测试 技术 分 析 。 分 析 和 确定 集成 测试 需要 的 技术 与 方法 ， 例 如 ， 测 试 数据 生成 
与 验证 技术 、 测 试 数据 输入 技术 、 测 试 结果 获取 技术 和 增 量 测试 的 集成 策略 等 。 

(9) 测试 资源 分 析 。 分 析 和 确定 用 于 集成 测试 的 资源 要 求 ， 例 如 ， 硬 件 资源 、 软 件 
资源 和 人 力 资 源 等 。 
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(10) 风险 分 析 。 对 集成 测试 进行 风险 分 析 与 评估 ， 并 制订 应 对 措施 。 
14.4.3 ”系统 测试 


系统 测试 的 对 象 是 完整 的 、 集 成 的 计算 机 系统 ， 系 统 测试 的 目的 是 在 真实 系统 工作 
环境 下 ,验证 完整 的 软件 配置 项 能 否 和 系统 正确 连接 ， 并 满足 系统 / 子 系统 设计 文档 和 软 
件 开发 合同 规定 的 要 求 。 系 统 测 试 的 技术 依据 是 用 户 需求 或 开发 合同 ， 除 应 满足 一 般 测 
试 的 准 入 条 件 外 ， 在 进行 系统 测试 前 ， 还 应 确认 被 测 系 统 的 所 有 配置 项 已 通过 测试 ， 对 
需要 固化 运行 的 软件 还 应 提供 固件 。 

一 般 来 说 ， 系 统 测试 的 主要 内 容 包 括 功 能 测试 、 健 壮 性 测试 、 性 能 测试 、 用 户 界面 
测试 、 安 全 性 测试 、 安 装 与 反 安装 测试 等 ， 其 中 ， 最 重要 的 工作 是 进行 功能 测试 与 性 能 
测试 。 功 能 测试 主要 采用 黑 盒 测 试 方法 ， 请 阅读 14.3.3 节 ; 性 能 测试 主要 验证 软件 系统 
在 承担 一 定 负载 的 情况 下 所 表现 出 来 的 特性 是 否 符合 客户 的 需要 , 主要 指标 有 响应 时 间 、 
吞吐 量 、 并 发 用 户 数 和 资源 利用 率 等 。 

1. 性 能 测试 的 目的 

性 能 测试 的 目的 是 验证 软件 系统 是 否 能 够 达到 用 户 提 出 的 性 能 指标 ， 同 时 发 现 软件 
系统 中 存在 的 性 能 瓶颈 ， 并 优化 软件 ， 最 后 起 到 优化 系统 的 目的 。 具 体 来 说 ， 包 括 以 下 
4 个 方面 : 

(1) 发 现 缺 陷 。 软 件 的 某 些 缺 陷 与 软件 性 能 密切 相关 ， 针 对 这 些 缺 陷 的 测试 一 般 需 
要 伴随 着 性 能 测试 进行 。 

(2) 性 能 调 优 。 与 调试 不 同 ， 性 能 调 优 并 不 一 定 针 对 发 现 的 性 能 缺陷 ， 也 可 能 是 为 
了 更 好 地 发 挥 系 统 的 潜能 。 

(3) 评估 系统 的 能 力 。 软 件 性 能 测试 不 仅 需要 测试 软件 在 规定 条 件 下 是 否 满足 性 能 
需求 ， 往 往 还 需要 测试 能 够 满足 性 能 需求 的 条 件 极限 。 

(4) 验证 稳定 性 和 可 靠 性 。 在 一 定 负载 下 测试 一 定 的 时 间 ， 是 评估 系统 稳定 性 和 可 
靠 性 是 否 满足 要 求 的 唯一 方法 。 

2. 性 能 测试 的 分 类 

根据 测试 目的 不 同 ， 性 能 测试 主要 包括 压力 测试 、 负 载 测 试 、 并 发 测试 和 可 靠 性 测 
试 等 。 

(1) 负载 测试 和 压力 测试 。 通 过 负载 测试 ， 确 定 在 各 种 工作 负载 下 系统 的 性 能 ， 目 
标 是 测试 当 负载 逐渐 增加 时 ， 系 统 各 项 性 能 指标 的 变化 情况 。 压 力 测 试 是 通过 确定 一 个 
系统 的 瓶颈 或 不 能 接收 的 性 能 点 ， 来 获得 系统 能 提供 的 最 大 服务 级 别 的 测试 。 负 载 测 试 
和 压力 测试 可 以 结合 进行 ， 统 称 为 负载 压力 测试 。 

(2) 强度 测试 。 强 度 测试 是 在 系统 资源 特别 低 的 情况 下 考查 软件 系统 运行 情况 。 

(3) 并 发 测试 。 并 发 测试 也 称 为 容量 测试 ， 主 要 用 来 确定 系统 可 处 理 的 同时 在 线 的 
最 大 用 户 数 。 


556 系统 分 析 师 教程 


(4) 可 靠 性 测试 。 可 靠 性 测试 是 指 通过 测试 系统 可 靠 性 的 各 种 指标 〈 例 如 ，MTTF 
和 可 用 性 等 )， 来 验证 系统 的 可 靠 性 。 

3. 性 能 测试 通用 模型 

性 能 测试 通用 模型 (Performance Testing General Model，PTGM) 是 关于 性 能 测试 过 
程 的 一 个 模型 ， 其 主要 步骤 包括 测试 前 期 的 准备 、 引 入 测试 工具 、 制 定 测试 计划 、 测 试 
设计 与 开发 、 测 试 执行 与 管理 ， 以 及 测试 结果 分 析 。 

4. 性 能 测试 分 析 

性 能 测试 分 析 包 括 性 能 下 降 曲 线 的 分 析 和 性 能 计数 器 的 分 析 。 性 能 计数 器 分 析 的 重 
点 是 观察 参数 ， 包 括 内 存 、 处 理 器 、 磁 盘 IO 和 进程 等 ， 性 能 下 降 曲 线 指 的 是 性 能 指标 
随 用 户 数 的 增加 而 变化 的 曲线 ， 如 果 随 着 用 户 数 的 增加 而 下 降 ， 则 称 为 性 能 下 降 曲 线 。 
在 分 析 的 时 候 会 将 曲线 划分 为 不 同 的 区 间 : 

(1) 性 能 平坦 区 。 性 能 平坦 区 表示 软件 运行 的 正常 状态 ， 其 表现 为 : 随 着 用 户 数 增 
加 ， 平 均 响 应 时 间 基 本 不 变 或 略 有 增加 ， 吞 吐 量 保持 明显 上 升 的 区 间 。 

(2) 性 能 轻微 下 降 区 。 性 能 轻微 下 降 区 是 性 能 接近 临界 值 时 的 曲线 表示 ， 其 表现 为 : 
随 着 用 户 数 增加 ， 平 均 响 应 时 间 开 始 明 显 增加 ;而 吞吐 量 基本 不 上 升 ， 甚 至 开始 下 降 。 
通常 把 平坦 区 和 轻微 下 降 区 交界 处 的 用 户 数量 定义 为 最 大 建议 用 户 数 ， 也 就 是 系统 容量 
的 快照 。 

(3) 性 能 急剧 下 降 区 。 性 能 急剧 下 降 区 是 超过 系统 能 力 区 间 时 的 曲线 表示 ， 其 表现 
为 : 随 着 用 户 数 的 增加 ， 响 应 时 间 超 过 用 户 容忍 范围 ; 吞吐 量 也 急剧 下 降 。 观 察 性 能 急 
剧 下 降 区 的 目的 是 为 了 定义 性 能 瓶颈 。 

在 整个 系统 测试 的 过 程 中 ， 应 严格 按照 由 小 到 大 、 由 简 到 繁 、 由 局 部 到 整体 的 程序 
进行 ， 应 加 强 系统 测试 的 配置 管理 ， 已 通过 测试 的 系统 状态 和 各 项 参数 应 详细 记录 ， 归 
档 保 存 ， 未 经 测试 负责 人 允许 ， 任 何人 无 权 改变 。 


14.4.4 其 他 测试 类 型 


在 软件 测试 工作 中 ， 还 将 遇 到 其 他 一 些 测试 概念 ， 例 如 ， 配 置 项 测试 、 验 收 测试 、 
确定 测试 、 回 归 测 试 等 。 本 节 对 这 些 概念 作 一 个 概括 的 介绍 。 

1. 配置 项 测试 

配置 项 测试 的 对 象 是 软件 配置 项 , 配置 项 测试 的 目的 是 检验 软件 配置 项 与 SRS 的 一 
致 性 。 配 置 项 测试 的 技术 依据 是 SRS 〈 含 接口 需求 规格 说 明 )。 除 应 满足 一 般 测 试 的 准 
入 条 件 外 ， 在 进行 配置 项 测试 之 前 ， 还 应 确认 被 测 软件 配置 项 已 通过 单元 测试 和 集成 
测试 。 

2. 确认 测试 

确认 测试 主要 用 于 验证 软件 的 功能 、 性 能 和 其 他 特性 是 否 与 用 户 需求 一 致 。 根 据 用 
户 的 参与 程度 ， 通 常 包括 以 下 4 种 类 型 : 
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(1) 内 部 确认 测试 。 内 部 确认 测试 主要 由 软件 开发 组 织 内 部 按照 SRS 进行 测试 。 

(2) Alpha 测试 和 Beta 测试 。 对 于 通用 产品 型 的 软件 开发 而 言 ，Alpha 测试 是 指 由 
用 户 在 开发 环境 下 进行 测试 ， 通 过 Alpha 测试 以 后 的 产品 通常 称 为 Alpha 版 ，Beta 测试 
是 指 由 用 户 在 实际 使 用 环境 下 进行 测试 ， 通 过 Beta 测试 的 产品 通常 称 为 Beta 版 。 一 般 
在 通过 Beta 测试 后 ， 才 能 把 产品 发 布 或 交付 给 用 户 。 

(3) 验收 测试 。 验 收 测试 是 指针 对 SRS， 在 交付 前 以 用 户 为 主 进行 的 测试 。 其 测试 
对 象 为 完整 的 、 集 成 的 计算 机 系统 。 验 收 测试 的 目的 是 ， 在 真实 的 用 户 工作 环境 下 ， 检 
验 软 件 系统 是 否 满足 开发 技术 合同 或 SRS。 验 收 测试 的 结论 是 用 户 确定 是 否 接收 该 软件 
的 主要 依据 。 除 应 满足 一 般 测 试 的 准 入 条 件 外 ， 在 进行 验收 测试 之 前 ， 应 确认 被 测 软 伯 
系统 已 通过 系统 测试 。 

3. 回归 测试 
归 测 试 的 目的 是 测试 软件 变更 之 后 ， 变 更 部 分 的 正确 性 和 对 变更 需求 的 符合 性 
以 及 软件 原 有 的 、 正 确 的 功能 、 性 能 和 其 他 规定 的 要 求 的 不 损害 性 。 回 归 测 试 的 对 象 主 
要 包括 以 下 4 个 方面 : 

(1) 未 通过 软件 单元 测试 的 软件 ， 在 变更 之 后 ， 应 对 其 进行 单元 测试 。 

(2) 未 通过 配置 项 测试 的 软件 ， 在 变更 之 后 ， 首 先 应 对 变更 的 软件 单元 进行 测试 ， 
然后 再 进行 相关 的 集成 测试 和 配置 项 测试 。 

(3) 未 通过 系统 测试 的 软件 ， 在 变更 之 后 ， 首 先 应 对 变更 的 软件 单元 进行 测试 ， 然 
后 再 进行 相关 的 集成 测试 、 配 置 项 测试 和 系统 测试 。 

(4) 因 其 他 原因 进行 变更 之 后 的 软件 单元 ， 也 首先 应 对 变更 的 软件 进行 单元 测试 ， 
然后 再 进行 相关 的 软件 测试 。 


14.5 面向 对 象 系统 的 测试 


OO 系统 的 测试 目标 与 传统 信息 系统 的 测试 目标 是 一 致 的 ， 但 OO 系统 的 测试 策略 
与 传统 的 结构 化 系统 的 测试 策略 有 很 大 的 不 同 ， 这 种 不 同 主要 体现 在 两 个 方面 ， 分 别 是 
测试 的 焦点 从 模块 移 向 了 类 ， 以 及 测试 的 视角 扩大 到 了 分 析 和 设计 模型 。 

与 传统 的 结构 化 系统 相 比 ，OO 系统 具有 三 个 明显 特征 ， 即 封装 性 、 继 承 性 与 多 态 
性 。 正 是 由 于 这 三 个 特征 ， 给 OO 系统 的 测试 带 来 了 一 系列 的 困难 。 封 装 性 决定 了 OO 
系统 的 测试 必须 考虑 到 信息 隐蔽 原则 对 测试 的 影响 ， 以 及 对 象 状态 与 类 的 测试 序列 ， 继 
承 性 决定 了 O00 系统 的 测试 必须 考虑 到 继承 对 测试 充分 性 的 影响 , 以 及 误 用 引起 的 错误 ; 
多 态 性 决定 了 OO 系统 的 测试 必须 考虑 到 动态 绑 定 对 测试 充分 性 的 影响 、 抽 象 类 的 测试 ， 
以 及 误 用 对 测试 的 影响 。 


14.5.1 面向 对 象 系统 的 测试 策略 
OO 系统 抛弃 了 传统 的 开发 模式 ， 每 个 开发 阶段 都 有 不 同 以 往 的 要 求 和 结果 ， 已 经 
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不 可 能 用 功能 细 化 的 观点 来 检测 OOA 和 OOD 的 结果 。 而 且 ，O0 系统 的 程序 结构 并 非 
传统 的 功能 模块 结构 ， 传 统 测试 中 逐步 将 开发 的 模块 集成 在 一 起 进行 测试 的 方法 已 不 可 
能 。 因 此 ， 传 统 的 测试 模型 对 于 OO 系统 已 经 不 再 使 用 。 

从 测试 内 容 看 ，OO 系统 的 测试 也 可 以 分 为 单元 测试 、 集 成 测试 和 系统 测试 。 通常， 
单元 测试 与 集成 测试 可 纳入 OOP 的 测试 活动 ， 而 系统 测试 可 单独 作为 一 项 活动 。14.5.2 
节 将 详细 介绍 单元 测试 ，14.5.3 节 将 详细 介绍 集成 测试 。 对 于 系统 测试 而 言 ，OO 系统 与 
传统 的 结构 化 系统 并 无 本 质 区 别 ， 因 此 ， 不 再 作 介绍 。 另 外 ， 也 有 文献 将 OO 系统 的 测 
试 分 为 4 个 层次 ,分 别 是 算法 层 、 类 层 、 模 板 层 和 系统 层 ， 其 中 算法 层 与 类 层 的 测试 大 
致 相当 于 单元 测试 ， 模 板 层 测试 可 以 看 作 是 集成 测试 。 

OO 方法 将 开发 分 为 OOA、OOD 和 OOP 三 个 过 程 。 针 对 这 种 开发 模型 ， 结 合 传 统 
测试 步骤 的 划分 ， 可 以 构造 出 OO 系统 测试 的 复合 模型 。 从 测试 活动 来 看 ，OO 系统 的 
测试 可 以 分 为 OOA 测试 、OOD 测试 和 OOP 测试 。 

1. OOA 测试 

OOA 直接 映射 问题 空间 , 将 问题 空间 中 的 实例 抽象 为 对 象 , 用 对 象 的 结构 反映 问题 
空间 的 复杂 实例 和 复杂 关系 , 用 属性 和 操作 表示 实例 的 特性 和 行为 。OOA 的 结果 是 为 后 
续 阶段 类 的 实现 、 类 层次 结构 的 组 织 和 实现 提供 平台 。 对 于 一 般 的 分 析 模 型 ， 可 以 从 两 
个 方面 进行 测试 ， 分 别 是 测试 分 析 模型 是 否 满足 软件 需求 ， 以 及 测试 分 析 模 型 是 否 符合 
00 方法 的 要 求 。 

2.， OOD 测试 

OOD 以 OOA 为 基础 ， 建 立 类 结构 或 进一步 构造 成 类 库 ， 实 现 分 析 结 果 对 问题 空间 
的 抽象 。 由 此 可 见 ，OOD 并 不 是 OOA 的 另 一 种 思维 方式 ， 而 是 OOA 的 进一步 细 化 。 
在 00 方法 中 ，OOD 与 OOA 的 界限 通常 是 难以 严格 区 分 的 。 

OOD 确定 类 的 结构 不 仅 是 满足 当前 需求 分 析 的 要 求 , 更 重要 的 是 通过 重新 组 合 或 加 
以 适当 的 补充 ， 能 够 方便 地 实现 功能 的 复 用 和 扩展 ， 以 不 断 适 应 用 户 的 要 求 。 对 于 一 般 
的 设计 模型 ， 可 以 从 设计 模型 本 身 、 设 计 模 型 与 分 析 模 型 的 一 致 性 、 设 计 模 型 对 编程 的 
支持 等 方面 进行 测试 。 

OOA 和 OOD 的 测试 方式 与 软件 分 析 设 计 模 型 的 形式 密切 相关 ， 如 果 分 析 设计 模型 
完全 是 纸 面 的 ( 即 分 析 设 计 文 档 ), 测试 主要 以 文档 审查 的 方式 进行 如 果 分 析 设 计 模 型 
的 整体 或 部 分 可 以 模拟 运行 ， 测 试 还 可 以 建立 在 模拟 运行 的 基础 上 。 

3. OOP 测试 

典型 的 OO 系统 具有 封装 性 、 继 承 性 和 多 态 性 , 传统 的 程序 测试 策略 必须 有 所 改变 。 
与 传统 的 程序 测试 一 样 ，OOP 测试 也 可 细 分 为 单元 测试 与 集成 测试 。 但 要 注意 的 是 ， 此 
“单元 ” 并非 彼 “ 单 元 ” 此 “集成 ”也 非 彼 “集成 >。 有关 这 方面 的 详细 知识 ， 将 在 14.5.2 
节 中 介绍 。 

值得 注意 的 是 ，OO 系统 的 开发 过 程 通常 是 一 个 迭代 与 渐进 的 过 程 ， 其 测试 活动 也 
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是 氨 代 与 渐进 的 。 测 试 活动 实际 上 只 是 一 系列 相关 测试 任务 的 集合 ， 时 间 上 并 不 一 定 是 
连贯 的 ， 测 试 活动 之 间 也 是 犬 牙 交错 而 非 首尾 相 接 的 。 一 般 情况 下 ， 在 系统 渐进 的 每 一 
步 ， 都 应 循环 地 执行 各 个 测试 活动 中 的 某 些 任务 。 也 就 是 说 ，OO 系统 的 测试 ， 实 际 上 
是 一 个 螺旋 式 上 升 的 过 程 。 


14.5.2 ”面向 对 象 系统 的 单元 测试 


在 OO 系统 中 ， 每 个 类 和 对 象 封 装 了 数据 和 操作 这 些 数 据 的 方法 ， 而 不 是 个 体 的 模 
块 ， 单 元 变 成 了 封装 的 类 ， 甚 至 是 一 个 类 族 。 因 此 ， 单 元 测试 的 意义 发 生 了 较 大 变化 。 
OO 系统 的 单元 测试 包括 方法 层次 的 测试 、 类 层次 的 测试 和 类 树 层次 的 测试 。 

1. 方法 层次 的 测试 

方法 层次 的 测试 类 似 于 传统 软件 测试 中 对 单个 函数 的 测试 ， 常 用 的 测试 技术 包括 等 
价 类 划分 测试 、 组 合 功能 测试 基于 判定 表 的 测试 )、 递 归 函 数 测试 和 多 态 消息 测试 等 。 

2.， 类 层次 的 测试 

OO 系统 很 难 对 单个 成 员 方法 进行 充分 的 测试 ， 具 有 良好 封装 性 的 类 成 为 单元 测试 
的 基本 对 象 。 类 层次 的 测试 主要 包括 不 变 式 边 界 测试 、 模 态 类 测试 和 非 模 态 类 测试 。 

(1) 不 变 式 边 界 测试 。 类 的 属性 的 某 些 状态 可 能 不 会 出 现 ， 称 为 类 不 变 式 。 不 变 式 
边界 测试 首先 要 准确 定义 类 的 不 变 式 ， 其 次 再 寻找 方法 的 调用 序列 以 违反 类 不 变 式 ， 这 
些 调用 序列 即 可 作为 测试 用 例 。 

(2) 模 态 类 测试 。 模 式 类 是 指 该 类 处 于 特定 的 状态 下 时 ， 只 能 接受 对 某 些 特定 方法 
的 调用 。 通 常 要 对 类 的 状态 进行 建 模 ， 获 得 状态 图 ， 并 根据 状态 图 生成 调用 序列 来 复 盖 
状态 图 上 的 边 和 路 径 ， 每 个 调用 序列 可 以 作为 该 类 的 一 个 测试 用 例 。 

(3) 非 模 态 类 测试 。 非 模 态 类 是 指 该 类 处 于 任何 状态 下 时 ， 均 可 接受 对 所 有 方法 的 
调用 。 非 模 态 类 的 测试 策略 有 两 种 ， 分 别 是 随机 生成 方法 的 调用 序列 ， 以 及 针对 性 地 生 
成 方法 的 调用 序列 。 

3. 类 树 层次 的 测试 

OO 的 继承 性 与 多 态 性 使 得 子 类 的 测试 不 仅 要 考虑 其 自身 的 属性 与 方法 ， 还 应 考虑 
其 父 类 和 祖先 类 的 影响 。 类 树 层次 的 测试 主要 包括 多 态 服务 测试 和 展 平 测试 。 多 态 服务 
测试 是 指 在 对 子 类 进行 测试 时 ， 从 其 父 类 测试 用 例 集 〈 如 果 已 存在 ) 中 选取 涉及 多 态 方 
法 的 测试 用 例 ， 并 把 子 类 的 实例 当 作 父 类 的 实例 进行 测试 ， 展 平 测试 是 指 将 子 类 自身 定 
义 的 方法 和 属性 ， 以 及 从 父 类 和 祖先 类 继承 来 的 方法 和 属性 组 成 一 个 新 类 ， 并 对 其 进行 
测试 。 

14.5.3 面向 对 象 系统 的 集成 测试 


OO 系统 的 单元 测试 中 “单元 ”由 传统 软件 的 模块 变 成 了 OO 系统 的 类 和 类 族 。OO 
系统 的 集成 测试 中 ,“ 集 成 ”的 含义 也 有 了 变化 ， 模 块 集成 变 成 了 类 的 集成 。OO 系统 的 
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集成 测试 可 以 采用 多 种 集成 测试 策略 ， 其 中 有 些 借鉴 了 传统 软件 测试 的 集成 策略 ， 有 些 
则 是 00 系统 的 集成 测试 所 特有 的 。 

1. 传统 的 集成 测试 策略 

OO 系统 的 集成 测试 可 以 借鉴 传统 软件 测试 中 所 应 用 的 几 种 行 之 有 效 的 集成 测试 
策略 。 
(1) 大 突击 集成 。 大 突击 集成 是 一 种 非 渐 增 式 集成 ， 通 常 先 测试 所 有 的 类 ， 然 后 把 
所 有 类 一 次 集成 到 一 起 进行 测试 。 大 突击 集成 的 优点 是 可 以 提高 测试 效率 ， 其 缺点 是 测 
试 难以 充分 进行 ， 增 加 了 调试 难度 。 只 有 在 整个 软件 的 可 靠 性 有 了 基本 保障 时 ， 才 可 以 
考虑 大 突击 集成 测试 。 

(2) 自 底 向 上 集成 与 自 顶 向 下 集成 。 自 底 向 上 集成 与 自 顶 向 下 集成 均 为 渐 增 式 集 成 ， 
每 次 按 某 种 次 序 选 择 一 个 〈 或 几 个 ) 尚未 测试 的 类 ， 与 已 经 测试 好 的 类 集成 在 一 起 进行 
测试 ， 直到 所 有 的 类 被 集成 。 自 底 向 上 集成 先 测试 底层 类 (不 依赖 于 其 他 类 的 类 )， 青 测 
试 上 层 类 (依赖 于 已 测试 类 的 类 )。 由 于 在 测试 上 层 类 时 它 所 依赖 的 下 层 类 已 测试 过 ， 所 
以 不 必 编 写 测试 桩 代码 , 但 需要 开发 大 量 的 测试 驱动 代码 ; 自 项 向 下 集成 先 测 试 上 层 类 ， 
再 测试 下 层 类 。 由 于 在 测试 下 层 类 时 它 的 上 层 类 已 测试 过 ， 所 以 不 必 另 外 编写 测试 驱动 
代码 ， 但 需要 开发 大 量 的 测试 柱 代码 。 

(3) 夹层 式 集成 。 夹 层 式 集成 是 针对 层次 结构 风格 的 软件 系统 所 采用 的 集成 策略 。 
集成 时 可 以 从 底层 或 项 层 开始 ， 每 次 向 上 或 向 下 集成 新 的 一 层 ; 也 可 以 从 底层 和 顶层 同 
时 开始 向 上 和 向 下 集成 ， 最 后 集成 某 一 中 间 层 。 夹 层 式 集成 也 需要 开发 大 量 的 测试 驱动 
代码 或 (和 ) 测试 桩 代码 。 

2. 协作 集成 

协作 集成 是 指 在 集成 测试 时 针对 系统 完成 的 功能 ， 将 可 以 相互 协作 完成 特定 系统 功 
能 的 类 集成 在 一 起 进行 测试 。 协 作 集 成 的 优点 是 ， 开 发 测试 驱动 代码 和 测试 桩 代码 的 开 
销 较 少 ， 其 缺点 是 协作 关系 比较 复杂 、 被 测 集成 体 很 大 时 ， 测 试 难以 充分 进行 ， 与 自 底 
问 上 集成 和 自 顶 向 下 集成 相 比 ， 协 作 集 成 通常 是 不 完备 的 。 协 作 集 成 的 选择 前 提 是 ， 类 
间 的 主要 协作 关系 可 以 明确 辩 识 ， 以 及 每 个 功能 只 需要 少数 类 协作 即 可 完成 。 

3. 基于 使 用 的 集成 

基于 使 用 的 集成 首先 测试 那些 几乎 不 使 用 其 他 类 的 类 〈 称 为 独立 类 ) 并 开始 构造 系 
统 , 在 独立 类 测试 完成 后 ， 青 测试 下 一 层 的 使 用 独立 类 的 类 ( 称 为 依赖 类 )。 这 个 依赖 类 
层次 的 测试 序列 一 直 持续 到 构造 完整 个 系统 。 基 于 使 用 集成 测试 的 优 缺 点 类 似 于 自 底 向 
上 的 集成 。 

4. 类 之 间 连 接 的 测试 

集成 策略 确定 之 后 ， 还 需要 关注 如 何 充分 测试 类 之 间 的 各 种 连接 ， 包 括 类 关联 的 多 
重 性 测试 、 受 控 异 常 测试 、 往 返 场景 测试 和 模 态 机 测试 。 

(1) 类 关联 的 多 重 性 测试 。 在 OO 系统 中 ， 类 之 间 的 关联 关系 存在 多 重 性 方面 的 限 
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制 。 多 重 性 测试 关注 的 重点 是 与 连接 关系 有 关 的 增 、 删 、 改 操作 ， 通 常 可 考虑 可 能 会 导 
致 多 重 性 限制 被 破坏 的 调用 序列 构成 的 测试 用 例 。 测 试 时 还 应 注意 连接 的 实现 方式 ， 因 
为 特定 的 实现 会 隐 含 特定 的 多 重 性 。 

(2) 受 控 异常 测试 。OO 系统 允许 出 现 异常 情况 时 控制 流 跳 转 到 特定 的 位 置 。 由 于 
异常 的 抛 出 和 接收 可 以 被 放 在 不 同 的 类 中 ， 实 际 上 形成 了 类 之 间 隐 含 的 依赖 关系 ， 测 试 
时 需要 尽 可 能 地 覆盖 这 些 隐 式 的 依赖 关系 。 有 时 需要 编写 异常 模拟 程序 用 来 产生 这 些 异 
常 ， 以 便 测 试 到 异常 的 处 理 代 码 。 

(3) 往返 场景 测试 。 在 OO 系统 中 ， 一 段 代 码 可 能 用 于 多 个 场景 ， 充 分 的 测试 应 该 
保证 该 段 代 码 在 每 个 场景 的 测试 中 都 得 到 完全 的 窗 盖 。 往 返 场景 测试 就 是 把 与 实现 特定 
场景 相 联 系 的 代码 抽取 出 来 ， 针 对 这 些 代码 设计 具有 完全 莉 盖 的 测试 用 例 集 。 往 返 场景 
测试 可 以 不 基于 代码 而 基于 顺序 图 ， 从 而 使 测试 人 员 在 设计 测试 用 例 时 更 关注 类 之 间 的 
交互 关系 和 控制 结构 。 

(4) 模 态 机 测试 。 模 态 机 测试 类 似 于 类 层次 的 模 态 类 测试 ， 但 模 态 类 测试 只 针对 一 
个 类 ， 而 模 态 机 测试 则 针对 多 个 类 ， 实 际 上 是 把 多 个 类 看 作 是 一 个 大 的 模 态 类 ， 而 且 该 
类 遵循 一 个 全 局 的 状态 图 。 
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上 


科学 的 组 织 与 有 效 的 管理 ， 是 软件 测试 成 功 的 重要 保证 。 

1. 测试 的 组 织 

国家 标准 GB/T 15532 一 2008 对 各 种 测试 的 组 织 进行 了 详细 规定 ， 分 别 列举 如 下 : 

(1) 单元 测试 一 般 由 软件 的 供 方 或 开发 方 组 织 并 实施 ， 也 可 委托 第 三 方 进行 。 

(2) 集成 测试 一 般 由 软件 供 方 组 织 并 实施 ， 测 试 人 员 与 软件 开发 应 相对 独立 ， 也 可 
委托 第 三 方 进 行 。 

(3) 软件 配置 项 测试 应 保证 其 独立 性 ， 一 般 由 软件 的 供 方 组 织 ， 由 独立 于 软件 开发 
的 人 员 实 施 ， 软 件 开发 人 员 配 合 。 如 果 配 置 项 测试 委托 第 三 方 实 施 ， 一 般 应 委托 国家 认 
可 的 第 三 方 测 试 机 构 。 

(4) 系统 测试 按 合 同 规定 要 求 执行 ， 一 般 由 软件 的 需 方 或 软件 的 开发 方 组 织 ， 由 独 
立 于 软件 开发 的 人 员 实 施 ， 软 件 开发 人 员 配 合 。 如 果 系 统 测试 委托 第 三 方 实施 ， 一 般 应 
委托 国家 认可 的 第 三 方 测试 机 构 。 

(5) 验收 测试 应 由 软件 的 需 方 组 织 ， 由 独立 于 软件 开发 的 人 员 实 施 。 如 果 验 收 测试 
委托 第 三 方 实施 ， 一 般 应 委托 国家 认可 的 第 三 方 测试 机 构 。 

(6) 回归 测试 的 组 织 管理 与 其 所 对 应 软件 测试 类 别 的 组 织 管理 相同 或 相似 。 

2. 测试 的 过 程 

软件 测试 的 过 程 一 般 包括 测试 策划 、 测 试 设计 、 测 试 执行 和 测试 总 结 等 4 项 活动 。 
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(1) 测试 策划 。 测 试 策划 主要 是 进行 测试 需求 分 析 ， 包 括 确定 需要 测试 的 内 容 或 质 
量 特性 ， 确 定 测试 的 充分 性 要 求 ， 提 出 测试 的 基本 方法 ， 确 定 测试 的 资源 和 技术 需求 ; 
进行 风险 分 析 与 评估 ; 制定 测试 计划 。 

(2) 测试 设计 。 测 试 设计 的 主要 工作 包括 依据 测试 需求 ， 分 析 并 选用 已 有 的 测试 用 
例 或 设计 新 的 测试 用 例 ， 获 取 并 验证 测试 数据 ， 根 据 测 试 资源 、 风 险 等 约束 条 件 ， 确 定 
测试 用 例 执 行 顺序 ， 获 取 测 试 资源 ， 开 发 测试 软件 ， 建 立 并 校准 测试 环境 ， 进 行 测试 就 
绪 评 审 ， 主 要 评审 测试 计划 的 合理 性 和 测试 用 例 的 正确 性 、 有 效 性 和 和 获 盖 充分 性 ， 评 审 
测试 组 织 、 环 境 和 设备 工具 是 否 齐备 并 符合 要 求 。 

(3) 测试 执行 。 测 试 执行 的 主要 工作 包括 执行 测试 用 例 ， 获 取 测试 结果 ; 分 析 判 定 
测试 结果 ， 并 根据 不 同 的 结果 采取 相应 的 措施 ， 对 测试 过 程 的 正常 或 异常 终止 情况 进行 
核对 ， 并 根据 核对 结果 ， 对 未 达到 测试 终止 条 件 的 测试 用 例 ， 决 定 是 停止 测试 ， 还 是 需 
要 修改 或 补充 测试 用 例 集 ， 并 进一步 测试 。 

(4) 测试 总 结 。 测 试 总 结 的 主要 工作 包括 整理 和 分 析 测 试 数据 ; 评价 测试 效果 ， 描 
述 测 试 状态 (包括 实际 测试 与 测试 计划 的 差异 、 测 试 充分 性 分 析 、 未 能 解决 的 测试 事件 
等 ); 评价 被 测 软件 项 ， 描 述 被 测 软 件 项 的 状态 (包括 被 测 软 件 与 需求 的 差异 、 发 现 的 软 
件 差错 等 )， 完 成 测试 报告 ， 并 通过 测试 评审 。 

3. 测试 的 管理 

软件 测试 的 管理 包括 过 程 管理 、 配 置 管 理 和 评审 工作 。 

(1) 过 程 管理 。 过 程 管 理 包 括 测试 活动 管理 和 测试 资源 管理 。 软 件 测试 应 由 相对 独 
立 的 人 员 进行 。 根 据 软件 项 目的 规模 、 完 整 性 级 别 和 测试 类 别 ， 软 件 测试 可 由 不 同 机 构 
组 织 实施 。 一 般 情 况 下 ， 软 件 测试 人 员 应 包括 测试 项 目 负责 人 、 测 试 分 析 员 、 测 试 设计 
员 、 测 试 程序 员 、 测 试 员 、 测 试 系统 管理 员 和 配置 管理 员 等 。 

开始 软件 测试 工作 ， 一 般 应 具备 下 列 条 件 〈 准 入 条 件 ): 具有 测试 合同 〈 或 项 目 计 
划 ) 具有 软件 测试 所 需 的 各 种 文档 ; 所 提交 的 被 测 软件 已 受 控 ; 软件 源 代码 已 正确 通过 
编译 或 汇编 。 

结束 软件 测试 工作 ， 一 般 应 达到 下 列 条 件 ( 准 出 条 件 ): 已 按 要 求 完成 了 合同 (或 
项 目 计 划 ) 所 规定 的 软件 测试 任务 ; 实际 测试 过 程 遵 循 了 原 定 的 软件 测试 计划 和 软件 测 
试 说 明 ; 客观、 详细 地 记录 了 软件 测试 过 程 和 软件 测试 中 发 现 的 所 有 问题 ;软件 测试 文 
档 齐 全 ， 符 合 规范 ; 软件 测试 的 全 过 程 自始至终 在 控制 下 进行 ， 软 件 测试 中 的 问题 或 异 
常 有 合理 解释 或 正确 有 效 的 处 理 ， 软 件 测试 工作 通过 了 测试 评审 ;全 部 测试 工具 、 被 测 
软件 、 测 试 支持 软件 和 评审 结果 已 纳入 配置 管理 。 

(2) 配置 管理 。 应 按照 软件 配置 管理 的 要 求 ， 将 测试 过 程 中 产生 的 各 种 工作 产品 纳 
入 配置 管理 。 由 开发 组 织 实施 的 软件 测试 , 应 将 测试 工作 产品 纳入 软件 项 目的 配置 管理 ; 
由 独立 测试 组 织 实施 的 软件 测试 ， 应 建立 配置 管理 库 ， 将 被 测试 对 象 和 测试 工作 产品 纳 
入 配置 管理 。 有 关 配 置 管理 的 详细 知识 ， 将 在 20.6 节 中 介绍 。 
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(3) 评审 。 测 试 过 程 中 的 评审 包括 测试 就 绪 评 审 和 测试 评审 。 测 试 就 绪 评审 是 指 在 


测试 执行 前 对 测试 计划 和 测试 说 明 等 进行 评审 ， 评 审 测试 计划 的 合理 性 和 测试 用 例 的 正 


确 性 、 完 整 性 和 覆盖 充分 性 ， 以 及 测试 组 织 、 测 试 环境 和 设备 、 工 具 是 否 齐全 并 符合 


术 要 求 等 ， 测 试 评审 是 指 在 测试 完成 后 ， 评 审 测试 过 程 和 测试 结果 的 有 效 性 ， 确 定 是 否 


达到 测试 目的 ， 主 要 对 测试 记录 和 测试 报告 进行 评审 。 
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通过 系统 规划 、 分 析 、 设 计 、 实 现 与 测试 之 后 ， 所 期 望 的 信息 系统 已 经 开发 完毕 ， 
可 以 交付 给 用 户 使 用 了 。 在 信息 系统 运行 过 程 中 ， 仍 会 出 现在 系统 调试 与 测试 阶段 没有 
发 现 的 隐藏 错误 ， 还 可 能 为 系统 功能 的 扩展 与 集成 进行 系统 的 改动 ， 为 此 要 对 系统 进行 
科学 的 维护 与 管理 ， 记 录 系 统 运行 的 情况 ， 评 价 系统 的 工作 质量 和 经 济 效益 。 这 是 一 项 
长 期 的 工作 ， 根 据 各 信息 系统 的 实际 情况 不 同 ， 系 统 运行 与 维护 阶段 在 整个 系统 生命 周 
期 中 所 占 的 比重 在 60% 一 80% 之 间 。 

正如 7.11 节 所 述 ，CIO 是 企业 信息 系统 运行 与 管理 的 总 负责 人 ， 系 统 分 析 师 是 CIO 
的 最 佳 候选 人 。 因 此 ， 系 统 分 析 师 必须 要 掌握 有 关系 统 运 行 与 维护 的 原理 、 方 法 与 技术 。 


15.1 遗留 系统 的 处 理 策略 


遗留 系统 (Legacy System) 是 指 任何 基本 上 不 能 进行 修改 和 演化 以 满足 新 的 变化 了 
的 业务 需求 的 信息 系统 ， 它 通常 具有 以 下 特点 : 

(1) 系统 虽然 完成 企业 中 许多 重要 的 业务 管理 工作 ， 但 仍然 不 能 完全 满足 要 求 。 一 
般 实现 业务 处 理 电 子 化 及 部 分 企业 管理 功能 ， 很 少 涉及 经 营 决 策 。 

(2) 系统 在 性 能 上 已 经 落后 ， 采 用 的 技术 已 经 过 时 。 例如， 多 采用 主机 /终端 形式 或 
小 型 机 系统 ， 软 件 使 用 汇编 语言 或 第 三 代 程序 设计 语言 的 早期 版 本 开发 ， 使 用 文件 系统 
而 不 是 数据 库 。 

(3) 通常 是 大 型 的 软件 系统 ， 已 经 融入 企业 的 业务 运作 和 决策 管理 机 制 之 中 ， 维 护 


工作 十 分 困难 。 
(4) 没有 使 用 现代 信息 系统 建设 方法 进行 管理 和 开发 ， 现 在 基本 上 已 经 没有 文档 ， 
很 难 理解 。 


在 企业 信息 系统 升级 改造 过 程 中 ， 如 何 处 理 和 利用 遗留 系统 ， 成 为 新 系统 建设 的 重 
要 组 成 部 分 。 处 理 恰 当 与 否 ， 直 接 关系 到 新 系统 的 成 败 和 开发 效率 。 遗 留 系统 的 演化 方 
式 有 多 种 ， 可 以 采取 继续 维护 、 某 种 形式 的 重 构 或 替代 策略 ， 或 者 联合 使 用 几 种 策略 。 
究竟 采用 哪些 策略 来 处 理 遗 留 系 统 ,需要 根据 对 遗留 系统 的 所 有 系统 特性 的 评价 来 确定 。 


15.1.1 评价 方法 


对 遗留 系统 评价 的 目的 是 为 了 获得 对 遗留 系统 的 更 好 的 理解 ， 这 是 遗留 系统 演化 的 
基础 ， 是 任何 遗留 系统 演化 项 目的 起 点 。 主 要 评价 方法 包括 度量 系统 技术 水 准 、 商 业 价 
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值 和 与 之 关联 的 企业 特征 ， 其 结果 作为 选择 处 理 策略 的 基础 。 评 价 方法 由 一 系列 活动 组 
成 ， 如 图 15-1 所 示 。 


启动 评价 


二 二 [LEE 


图 15-1 评价 活动 


1， 启 动 评价 

评价 是 为 了 获得 对 遗留 系统 的 足够 深度 的 理解 ， 从 技术 、 业 务 和 企业 角度 对 系统 的 
理解 为 系统 处 理 策 略 提供 基础 ， 开 始 评价 前 ， 需 要 了 解 以 下 问题 : 

(1) 对 企业 来 说 ， 遗 留 系统 是 至 关 重 要 的 。 在 评价 过 程 中 ， 可 能 会 发 现 系统 对 企业 
的 继续 运作 产生 的 影响 不 大 。 在 这 种 情况 下 ， 就 没有 必要 考虑 系统 的 演化 问题 。 

(2) 企业 目标 是 什么 。 从 战略 观点 来 看 ， 系 统 分 析 师 必须 理解 企业 目标 ， 因 为 信息 
系统 建设 的 目的 就 是 把 企业 战略 目标 转化 为 信息 系统 的 目标 ， 企 业 目 标 产生 演化 需求 。 

(3) 演化 需求 是 什么 。 演 化 需求 来 自 企业 目标 和 评价 活动 。 需 求 必须 是 可 见 的 ， 以 
便 决 定 现 有 系统 是 否 能 满足 需求 。 

(4) 所 期 望 的 系统 生命 周期 是 多 长 。 系 统 的 生命 周期 由 软件 和 硬件 的 服务 能 力 决 定 ， 
一 旦 系统 硬件 或 支撑 软件 过 时 ， 系 统 的 有 效 性 就 会 受到 限制 。 

(5) 系统 使 用 期 限 是 多 久 。 如 果 系 统 的 使 用 期 限 只 是 短期 的 ， 就 没有 必要 花费 成 本 
来 演化 系统 。 相 反 ,， 如 果 系 统 将 在 相当 长 的 时 期 内 支持 主要 业务 流程 ， 则 必须 进行 演化 。 

(6) 系统 的 技术 状态 如 何 。 例 如 ， 如 果 应 用 软件 的 技术 状况 很 差 ， 则 很 难 理解 ， 维 
护 成 本 会 很 高 。 

(7) 企业 是 否 愿意 改变 。 企 业 对 改变 的 态度 是 遗留 系统 演化 成 功 的 关键 因素 之 一 。 

(8) 企业 是 否 有 能 力 承 受 演化 。 企 业 的 技术 成 熟 度 、 员 工 的 素质 和 支撑 工具 的 先进 
性 等 都 是 影响 演化 的 因素 。 

2. 业务 价值 评价 

业务 价值 评价 的 目标 是 判断 遗留 系统 对 企业 的 重要 性 。 在 多 数 情况 下 ， 重 要 业务 流 
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程 的 改变 意味 着 遗留 系统 现在 仅仅 具有 外 围 价值 ， 修 改 这 种 系统 只 需 花 费 少许 财力 和 物 
力 。 在 其 他 情况 下 ， 系 统 的 业务 价值 很 大 ， 需 要 继续 运行 与 维护 。 

可 以 在 概要 和 详细 两 个 级 别 上 进行 遗留 系统 的 业务 价值 评价 。 概 要 评价 为 更 加 详细 
的 分 析 提 供 信 息 ， 包 括 向 有 关 专 家 进行 咨询 ， 问 卷 调查 ， 在 问卷 的 基础 上 进行 分 析 和 评 
价 ; 详细 评价 包括 遗留 系统 不 符合 业务 规范 的 风险 分 析 ， 这 种 分 析 十 分 费时 ， 最 好 由 业 
务 分 析 师 来 完成 详细 级 的 评价 工作 。 

3. 外 部 环境 评价 

系统 的 外 部 技术 环境 是 指 硬件 、 支 撑 软 件 和 企业 IT 基础 设施 的 统一 体 。 

(1) 硬件 。 硬 件 评价 也 可 以 采用 概要 级 和 详细 级 。 概 要 评价 把 遗留 系统 作为 一 个 整 
体 ， 提 供 硬件 质量 估算 ， 详 细 评 价 包 括 识 别 系统 中 的 每 个 部 件 。 在 这 两 种 情况 下 ， 必 须 
识别 一 系列 特征 ， 用 作 评 价 的 基础 。 特 征 的 选择 取决 于 要 评价 的 系统 ， 系 统 的 一 些 常 见 
特征 有 供应 商 、 维 护 成 本 、 失 效率 、 使 用 年 限 、 功 能 和 性 能 等 。 

(2) 支撑 软件 。 系 统 的 支撑 软件 环境 也 由 许多 部 分 组 成 ， 可 包括 操作 系统 、 数 据 库 、 
事务 处 理 程序 、 编 译 器 、 网 络 软件 和 应 用 软件 等 。 一 般 来 说 ， 支 撑 软 件 是 依赖 于 某 个 硬 
件 的 ， 应 用 软件 依赖 于 系统 软件 。 在 评价 过 程 中 ， 必 须 考虑 这 种 依赖 性 。 

(3) 企业 IT 基础 设施 。 企 业 IT 基础 设施 包括 开发 和 维护 系统 的 企业 职责 和 运行 该 
系统 的 企业 职责 (两 者 可 能 为 同一 个 企业 ), 这 些 基础 设施 难以 评价 , 但 对 遗留 系统 的 演 
化 却 起 到 关键 作用 。 在 评价 中 必须 考虑 以 下 问题 : 企业 和 使 用 者 的 类 型 、 开 发 组 织 的 技 
术 成 熟 度 、 企 业 的 培训 过 程 、 系 统 支持 人 员 的 技术 水 平 、 企 业 是 否 愿意 改变 等 。 

4. 应 用 软件 评价 

应 用 软件 评价 可 以 分 为 系统 级 和 部 件 级。 系统 级 评价 把 整个 系统 看 作 是 不 可 分 割 的 
原子 ， 评 价 时 不 考虑 系统 的 任何 部 分 ， 部 件 级 评价 关注 系统 的 每 个 子 系统 ， 考 虑 每 个 子 
系统 的 特征 ， 包 括 复杂 性 、 数 据 、 文 档 、 外 部 依赖 性 、 合 法 性 、 维 护 记录 、 大 小 和 安全 
性 等 指标 。 

5. 分 析 评 价 结果 

评价 活动 将 产生 硬件 、 支 撑 软 件 、 企 业 IT 基础 设施 和 应 用 软件 的 特征 值 矩阵 ,这些 
特征 值 体 现 了 遗留 系统 当前 的 技术 因素 ， 其 加 权 平 均值 代表 了 系统 的 技术 水 平 。 计 算 公 
式 如 下 : 

OR= ( PORH+ PORS+ POAF+PORA) /4 

其 中 ORH 是 硬件 的 评价 值 ，ORS 是 支撑 软件 的 评价 值 ，OAF 是 企业 IT 基础 设施 
的 评价 值 ，ORA 是 应 用 软件 的 评价 值 ，P; (1 <i<4) 分 别 是 它们 的 权 系 数 ， 即 第 i 个 评 
价值 对 遗留 系统 的 影响 因子 。 把 对 技术 水 平 的 全 面 评 价 结果 与 业务 评价 进行 比较 ， 可 以 
为 系统 演化 提供 第 一 手 的 资料 。 有 具体 方法 是 按照 业务 评价 分 值 和 技术 水 平分 值 的 情况 ， 
把 评价 结果 分 为 4 种 类 型 ， 如 图 15-2 所 示 。 
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CD 


继承 


值 


图 15-2 评价 结果 分 析 


15.1.2 ”演化 策略 


在 图 15-2 中 , 把 对 遗留 系统 的 评价 结果 分 列 在 坐标 的 4 个 象限 内 。 对 处 在 不 同 象限 
的 遗留 系统 采取 不 同 的 演化 策略 。 

1. 淘汰 策略 

第 三 象限 为 低 水 平 、 低 价值 区 ， 即 遗留 系统 的 技术 含量 较 低 ， 且 具有 较 低 的 业务 价 
值 。 对 这 种 遗留 系统 的 演化 策略 为 淘汰 ， 即 全 面 重新 开发 新 的 系统 以 代替 遗留 系统 。 完 
全 淘汰 是 一 种 极端 性 策略 ， 一 般 是 企业 的 业务 产生 了 根本 变化 ， 遗 留 系统 已 经 基本 上 不 
再 适应 企业 运作 的 需要 ; 或 者 是 遗留 系统 的 维护 人 员 、 维 护 文档 资料 都 丢失 了 。 经 过 评 
价 ， 发 现 将 遗留 系统 完全 淘汰 ， 开 发 全 新 的 系统 比 改造 日系 统 从 成 本 上 考虑 更 合算 。 

对 遗留 系统 的 完全 淘汰 是 企业 资源 的 根本 浪费 ， 系 统 分 析 师 应 该 善于 “ 变 废 为 宝 ” 
通过 对 遗留 系统 功能 的 理解 和 借鉴 ， 可 以 帮助 新 系统 的 设计 ， 降 低 新 系统 开发 的 风险 。 

2. 继承 策略 

第 四 象限 为 低 水 平 、 高 价值 区 ， 即 遗留 系统 的 技术 含量 较 低 ， 已 经 满足 企业 运作 的 
功能 或 性 能 要 求 ， 但 具有 较 高 的 商业 价值 ， 目 前 企业 的 业务 尚 紧密 依赖 该 系统 。 称 这 种 
遗留 系统 的 演化 策略 为 继承 。 在 开发 新 系统 时 ， 需 要 完全 兼容 遗留 系统 的 功能 模型 和 数 
据 模 型 。 为 了 保证 业务 的 连续 性 ， 新 老 系统 必须 并 行 运行 一 段 时 间 ， 再 逐渐 切换 到 新 系 
统 上 运行 。 有 关系 统 转换 的 知识 ， 将 在 15.2.1 节 介绍 。 

3. 改造 策略 

第 二 象限 为 高 水 平 、 高 价值 区 ， 即 遗留 系统 的 技术 含量 较 高 ， 本 身 还 有 极 大 的 生命 
力 。 系 统 具 有 较 高 的 业务 价值 ， 基 本 上 能 够 满足 企业 业务 运作 和 决策 支持 的 需要 。 这 种 
系统 可 能 建成 的 时 间 还 很 短 ， 称 这 种 遗留 系统 的 演化 策略 为 改造 。 改 造 包括 系统 功能 芯 
增强 和 数据 模型 的 改造 两 个 方面 。 系 统 功 能 的 增强 是 指 在 原 有 系统 的 基础 上 增加 新 的 应 
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用 要 求 ， 对 遗留 系统 本 身 不 做 改变 ， 数 据 模型 的 改造 是 指 将 遗留 系统 的 旧 的 数据 模型 向 
新 的 数据 模型 的 转化 。 

4. 集成 策略 

第 一 象限 为 高 水 平 、 低 价值 区 ， 即 遗留 系统 的 技术 含量 较 高 ， 但 其 业务 价值 较 低 ， 
可 能 只 完成 某 个 部 门 (或 子 公 司 ) 的 业务 管理 。 这 种 系统 在 各 自 的 局 部 领域 里 工作 良好 ， 
但 对 于 整个 企业 来 说 ， 存 在 多 个 这 样 的 系统 ， 不 同 的 系统 基于 不 同 的 平台 、 不 同 的 数据 
模型 ， 形 成 了 一 个 个 信息 孤岛 ， 对 这 种 遗留 系统 的 演化 策略 为 集成 。 有 关 企 业 应 用 集成 
的 知识 ， 请 阅读 7.10 节 。 

要 注意 的 是 ， 本 节 所 介绍 的 遗留 系统 演化 策略 具有 通用 性 ， 在 实际 工程 项 目 中 ， 遇 
到 处 理 遗 留 系统 的 问题 时 ， 要 具体 情况 具体 分 析 ， 选 择 最 佳 的 演化 策略 。 既 要 保护 用 户 
的 已 有 投资 ,又 要 保证 系统 能 满足 用 户 当前 (甚至 未 来 ) 的 需求 ， 且 具有 一 定 的 先进 性 。 


15.2 ”系统 转换 与 交接 


当 新 系统 开发 完毕 投入 运行 ， 要 取代 现 有 系统 时 ， 就 要 进行 系统 转换 。 系 统 转换 是 
指 运用 某 种 方式 ,由 现 有 系统 的 工作 方式 向 新 系统 工作 方式 的 转换 过 程 , 也 是 系统 设备 、 
数据 、 人 员 等 的 转换 过 程 。 在 系统 转换 时 ， 必 须 协调 新 旧 系 统 之 间 的 关系 ， 和 否则 将 造成 
率 乱 与 中 断 ， 从 而 导致 一 定 的 经 济 损失 。 在 系统 转换 过 程 中 ， 需 要 考虑 多 个 方面 的 问题 ， 
包括 成 本 、 风 险 、 应 急 措 施 和 人 员 的 培训 等 。 

在 系统 转换 与 交接 之 前 ， 需 要 做 好 一 些 准 备 工作 ， 包 括 数据 准备 、 系 统 文档 准备 、 
人 员 培 训 和 设备 安装 ， 以 及 系统 试 运行 。 系 统 试 运行 是 指 在 系统 没有 正式 转换 之 前 所 进 
行 的 试验 运行 ， 它 是 系统 调试 工作 的 延续 。 系 统 试 运行 要 输入 各 种 真实 数据 ， 记 录 系 统 
运行 状况 和 产生 的 数据 ， 比 较 现 有 系统 与 新 系统 输出 的 结果 ， 同 时 对 新 系统 的 操作 方式 
进行 考查 ， 测 试 系统 运行 、 响 应 速度 等 性 能 指标 。 


15.2.1 新旧 系统 的 转换 策略 


系统 转换 可 分 为 两 种 情况 ， 一 种 是 现 有 信息 系统 被 功能 更 强大 的 新 系统 所 取代 ， 例 
如 ， 网 络 作业 系统 取代 了 单机 系统 ， 开 放 性 系统 取代 了 封闭 性 系统 ， 标 准 化 的 系统 取代 
了 不 规范 的 系统 ， 更 安全 的 系统 取代 了 不 太 安全 的 系统 ， 当 然 ， 最 常见 的 还 是 系统 功能 
与 性 能 的 提高 ， 另 一 种 是 计算 机 信息 系统 取代 了 原 有 的 手工 作业 系统 。 

不 管 是 哪 一 种 情况 ， 系 统 转换 的 工作 量 都 比较 大 。 系 统 转换 本 质 上 也 是 一 个 工程 项 
目 ， 也 需要 进行 可 行 性 分 析 和 需求 分 析 ， 需 要 制订 项 目 管理 计划 。20.2.2 节 介绍 的 项 目 
开发 计划 的 各 种 要 素 同样 适用 于 系统 转换 计划 的 制订 。 同 时 ， 现 有 系统 从 启用 到 被 新 系 
统 取代 ， 在 其 使 用 期 间 往往 积累 了 大 量 珍贵 的 历史 数据 ， 其 中 许多 历史 数据 都 是 新 系统 
顺利 启用 所 必须 的 。 因 此 , 系统 转换 计划 应 该 包括 从 现 有 系统 向 新 系统 的 数据 迁移 计划 。 
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有 关 数 据 转 换 和 迁移 的 知识 ， 将 在 15.2.2 节 中 介绍 。 
在 实施 新 旧 系 统 转换 时 ， 转 换 的 策略 通常 有 三 种 ， 如 图 15-3 所 示 。 


(a) 直接 转换 策略 (b) 并 行 转换 策略 (c) 分 段 转 换 策略 
图 15-3 系统 转换 的 方式 


1. 直接 转换 策略 

直接 转换 就 是 在 原 有 系统 停止 运行 的 某 一 时 刻 ， 新 系统 立即 投入 运行 ， 中 间 没 有 过 
渡 阶 段 。 直 接 转 换 的 示意 图 如 图 15-3 (a) 所 示 。 采 用 这 种 方式 时 ， 人 力 和 费用 最 省 ， 
适用 于 新 系统 不 太 复杂 或 现 有 系统 完全 不 能 使 用 的 场合 ， 但 是 ， 新 系统 在 转换 之 前 必须 
经 过 详细 而 严格 的 测试 ， 转 换 时 应 做 好 准备 ， 万 一 新 系统 不 能 达到 预期 目的 时 ， 必 须 采 
取 相 应 措施 。 

直接 转换 的 新 系统 是 完全 重 构 的 系统 ， 可 能 采用 了 全 新 的 技术 平台 和 软件 来 构建 ， 
或 者 用 户 业 务 和 使 用 方式 发 生 了 剧烈 变化 ， 对 原 有 系统 只 能 进行 淘汰 处 理 。 采 用 这 种 策 
略 的 优点 是 新 系统 能 够 非常 灵活 地 适应 业务 需要 ， 功 能 齐全 、 结 构 合理 、 系 统 稳定 、 扩 
展 性 强 ， 整 个 信息 系统 的 利用 率 比较 高 。 但 也 存在 着 一 些 问 题 ， 列 举 如 下 

(1) 新 旧 系 统 之 间 的 转换 代价 比较 大 。 

(2) 由 于 需要 一 套 比较 完整 的 业务 需求 ， 开 发 新 系统 的 周期 比较 长 ， 一 次 性 投资 巨 
大 ， 未 经 广泛 使 用 并 证 明 是 成 熟 可 靠 的 新 技术 平台 通常 具有 一 定 的 技术 风险 。 

(3) 旧 系 统 通常 积累 下 了 大 量 的 业务 数据 ， 必 须 将 业务 数据 的 了 录入、 转换 、 检 查 以 
及 在 新 系统 中 的 重建 作为 重要 的 工作 进行 考虑 ， 尽 量 减 小 在 新 旧 系 统 转换 的 时 候 对 用 户 
现 有 业务 的 冲击 。 

(4) 需要 考虑 诸如 维持 新 系统 运行 的 日 常 开销 , 由 于 使 用 习惯 改变 带 来 的 学 习 时 间 、 
培训 人 员 的 成 本 等 因素 。 

2. 并 行 转换 策略 

并 行 转换 就 是 新 系统 和 现 有 系统 并 行 工作 一 段 时 间 ， 经 过 这 段 时 间 的 试 运行 后 ， 再 
用 新 系统 正式 替换 下 现 有 系统 。 在 并 行 工 作 期 间 ， 手 工 处 理 和 计算 机 处 理 系统 并 在， 一 
且 新 系统 有 问题 就 可 以 暂时 停止 而 不 会 影响 现 有 系统 的 正常 工作 。 转 换 过 程 如 图 15-3(b) 
所 示 。 

在 并 行 转换 的 实施 过 程 中 ， 首 先 以 现 有 系统 的 作业 为 正式 作业 ， 新 系统 的 处 理 结果 
作为 校 核 用 ， 经 过 一 段 时 间 运 行 ， 在 验证 新 系统 处 理 准确 可 靠 后 ， 现 有 系统 退出 运行 。 
根据 系统 的 复杂 程度 和 规模 大 小 不 同 ， 并 行 运行 的 时 间 一 般 可 在 2 一 3 个 月 到 1 年 之 间 。 
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采用 并 行 转换 的 风险 较 小 ， 在 转换 期 间 还 可 同时 比较 新 旧 两 个 系统 的 性 能 ， 并 让 系 
统 操作 员 和 其 他 有 关 人 员 得 到 全 面 培 训 。 因 此 ， 对 于 一 些 较 大 的 信息 系统 ， 或 处 理 过 程 
复杂 、 数 据 重要 的 系统 ， 并 行 转换 是 一 种 最 常用 的 转换 方式 。 但 是 ， 由 于 在 并 行 运行 期 
间 ， 要 两 套 班子 或 两 种 处 理 方式 同时 并 存 ， 人 力 和 费用 消耗 较 大 ， 转 换 的 周期 长 ， 并 且 
难以 控制 新 旧 系统 中 的 数据 变化 。 这 就 要 求 做 好 转换 计划 并 加 强 管理 ， 在 新 旧 系统 验证 
吻合 后 要 及 时 停止 现 有 系统 的 运行 。 

3， 分 段 转换 策略 

分 段 转换 策略 也 称 为 逐步 转换 策略 ， 这 种 转换 方式 是 直接 转换 方式 和 并 行 转换 方式 
的 结合 ， 采 取 分 期 分 批 逐 步 转换 ， 如 图 15-3 〈c) 所 示 。 一 般 比 较 大 的 系统 采用 这 种 方 
式 较为 适宜 ， 它 能 保证 平稳 运行 ， 费 用 也 不 太 高 ; 或 者 现 有 系统 比较 稳定 ， 能 够 适应 自 
身 业 务 发 展 需要 ， 或 新 旧 系 统 转换 风险 很 大 〈 例 如， 在 线 订 票 系统 、 银 行 的 中 间 业 务 系 
统 等 )， 也 可 以 采用 分 段 转换 策略 。 

采用 分 段 转 换 时 ， 各 子 系统 的 转换 次 序 及 转换 的 具体 步骤 ， 均 应 根据 具体 情况 灵活 
考虑 。 通 常 可 采用 如 下 策略 : 

(1) 按 功能 分 阶段 逐步 转换 。 首 先 确定 新 系统 中 的 一 个 主要 的 业务 功能 率先 投入 使 
用 ， 在 该 功能 运行 正常 后 再 逐步 增加 其 他 功能 。 

(2) 按 部 门 分 阶段 逐步 转换 。 先 选择 系统 中 的 一 个 合适 的 部 门 ， 在 该 部 门 运行 新 系 
统 ， 获 得 成 功 后 再 逐步 扩大 到 其 他 部 门 。 这 个 首先 运行 新 系统 的 部 门 可 以 是 业务 量 较 少 
的 ， 这 样 比较 安全 可 靠 ， 也 可 以 是 业务 最 繁忙 的 ， 这 样 见效 大 ， 但 风险 也 大 。 

(3) 按 机 器 设备 分 阶段 逐步 转换 。 先 从 简单 的 设备 开始 转换 ， 青 推广 到 整个 系统 。 
例如 ， 对 于 联机 系统 ， 可 先 用 单机 进行 批 处 理 ， 然 后 用 终端 实现 联机 系统 。 对 于 分 布 式 
系统 ， 可 以 先 用 两 台 微 机 联网 ， 以 后 再 逐步 扩大 范围 ， 最 终 实现 分 布 式 系统 。 

分 段 转换 策略 的 优点 是 ， 新 旧 系统 的 转换 震动 比较 小 ， 用 户 容 易 接 受 。 但 由 于 是 采 
用 渐进 方式 ， 导 致 新 旧 系统 的 转换 周期 过 长 ， 同 时 由 于 需求 的 变化 ， 给 新 系统 的 稳定 造 
成 比较 大 的 影响 。 而 且 ， 分 段 转 换 策 略 对 系统 的 设计 和 实现 都 有 一 定 的 要 求 ， 在 转换 过 
程 中 ， 需 要 开发 新 旧 系统 之 间 的 接口 ， 还 需要 制订 阶段 性 的 转换 目标 和 计划 。 


15.2.2 ”数据 转换 和 迁移 


数据 转换 和 迁移 是 新 旧 系 统 转换 交接 的 主要 工作 之 一 。 为 使 数据 能 平滑 迁移 到 新 系 
统 中 ， 在 新 系统 设计 阶段 就 要 尽量 保留 现 有 系统 中 合理 的 数据 结构 ， 这 样 才能 尽 可 能 降 
低 数据 迁移 的 工作 量 和 转换 难度 。 但 是 ， 由 于 新 系统 的 引入 ， 数 据 迁 移 工 作 是 个 必然 的 
过 程 ， 现 有 系统 中 的 数据 可 以 通过 定制 开发 的 转换 工具 软件 翻译 为 新 系统 可 以 接受 的 数 
据 格 式 。 

数据 转换 和 迁移 工作 的 原则 是 数据 不 丢失 。 许 多 无 法 自动 转换 的 数据 ， 必 要 时 通过 
手工 方式 补 录 进 入 新 系统 。 数 据 迁移 对 系统 切换 乃至 新 系统 的 运行 有 着 十 分 重要 的 意义 。 
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数据 迁移 的 质量 是 新 系统 成 功 上 线 的 重要 前 提 ， 同 时 也 是 新 系统 今后 稳定 运行 的 有 力 保 
障 。 如 果 数 据 迁 移 失 败 ， 新 系统 将 不 能 正常 启用 ; 如果 数据 迁移 的 质量 较 差 ， 没 能 屏蔽 
全 部 的 垃圾 数据 ， 对 新 系统 将 会 造成 很 大 的 隐患 ， 新 系统 一 旦 访问 这 些 垃圾 数据 ， 可 能 
会 由 这 些 垃圾 数据 产生 新 的 错误 数据 ， 严 重 时 还 会 导致 系统 异常 。 相 反 ， 成 功 的 数据 迁 
移 可 以 有 效 地 保障 新 系统 的 顺利 运行 ， 而 且 能 够 继承 珍贵 的 历史 数据 。 

1. 数据 迁移 的 方法 

系统 转换 时 的 数据 迁移 不 同 于 从 OLTP 到 数据 仓库 的 数据 抽取 。 后 者 主要 将 OLTP 
系统 在 上 次 抽取 后 所 发 生 的 数据 变化 同步 到 数据 仓库 ， 这 种 同步 在 每 个 抽取 周期 都 要 进 
行 ， 一 般 以 天 为 单位 。 而 数据 迁移 是 将 需要 的 历史 数据 一 次 或 儿 次 转换 到 新 系统 ， 其 最 
主要 的 特点 是 需要 在 短 时 间 内 完成 大 批量 数据 的 抽取 、 清 洗 和 装载 。 

数据 迁移 的 主要 方法 大 致 有 三 种 ， 分 别 是 系统 切换 前 通过 工具 迁移 、 系 统 切换 前 采 
用 手工 录入 和 系统 切换 后 通过 新 系统 生成 。 

(1) 系统 切换 前 通过 工具 迁移 。 在 系统 切换 前 ， 利 用 ETL 工具 把 现 有 系统 中 的 历史 
数据 抽取 、 转 换 ， 并 装载 到 新 系统 中 去 。 这 种 方法 是 数据 迁移 最 主要 ， 也 是 最 快捷 的 方 
法 。 其 实施 的 前 提 是 ， 历 史 数 据 可 用 并 且 能 够 映射 到 新 系统 中 。 这 种 迁移 方式 既 可 一 次 
实现 ， 也 可 以 分 次 实现 。 一 次 迁移 的 优点 是 迁移 实施 的 过 程 短 ， 相 对 分 次 迁移 ， 迁 移 时 
涉及 的 问题 少 ， 风 险 相对 比较 低 。 其 缺点 是 工作 强度 比较 大 ， 由 于 实施 迁移 的 人 员 需 要 
一 直 监控 迁移 的 过 程 ， 如 果 迁 移 所 需 的 时 间 比 较 长 ， 工 作 人 员 会 很 疲劳 。 一 次 迁移 的 前 
提 是 新 旧 系 统 数据 库 差 异 不 大 ， 人 允许 的 宕 机 时 间 内 可 以 完成 所 有 数据 量 的 迁移 ， 分 次 迁 
移 可 以 将 任务 分 开 ， 有 效 地 解决 了 数据 量 大 和 宕 机 时 间 短 之 间 的 矛盾 。 但 是 分 次 切换 导 
致 数据 多 次 合并 ， 增 加 了 出 错 的 概率 ， 同 时 为 了 保持 整体 数据 的 一 致 性 ， 分 次 迁移 时 需 
要 对 先 切换 的 数据 进行 同步 ， 增 加 了 迁移 的 复杂 度 。 

(2) 系统 切换 前 采用 手工 录入 。 在 系统 切换 前 ， 组 织 相 关 人 员 把 需要 的 数据 手工 录 
入 到 新 系统 中 。 这 种 方法 消耗 的 人 力 、 物 力 比较 大 ， 同 时 出 错 率 也 比较 高 。 主 要 针对 新 
旧 系统 数据 结构 存在 特定 差异 的 情况 ， 即 对 于 新 系统 启用 时 必需 的 期 初 数 据 ， 无 法 从 现 
有 的 历史 数据 中 得 到 。 对 于 这 部 分 期 初 数据 ， 就 可 以 在 系统 切换 前 通过 手工 录入 。 

(3) 系统 切换 后 通过 新 系统 生成 。 在 系统 切换 后 ， 通 过 新 系统 的 相关 功能 ， 或 为 此 
专门 开发 的 配套 程序 生成 所 需要 的 数据 。 通 常 根据 已 经 迁移 到 新 系统 中 的 原始 数据 来 生 
成 所 需要 的 结果 数据 。 这 种 方法 可 以 减少 迁移 的 数据 量 。 

2. 数据 迁移 前 的 准备 工作 

数据 迁移 的 实施 可 以 分 为 三 个 阶段 ， 分 别 是 数据 迁移 前 的 准备 、 数 据 转换 与 迁移 和 
数据 迁移 后 的 校 验 。 由 于 数据 迁移 的 特点 ， 大 量 的 工作 都 需要 在 准备 阶段 完成 ， 充 分 而 
周到 的 准备 工作 是 完成 数据 迁移 的 主要 基础 。 具 体 而 言 ， 要 做 好 以 下 7 个 方面 的 工作 : 

(1) 待 迁 移 数据 源 的 详细 说 明 ， 包 括 数据 的 存放 方式 、 数 据 量 和 数据 的 时 间 跨 度 。 

(2) 建立 新 旧 系 统 数据 库 的 数据 字典 ， 对 现 有 系统 的 历史 数据 进行 质量 分 析 ， 以 及 
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新 旧 系 统 数据 结构 的 差异 分 析 。 

(3) 新 旧 系统 代码 数据 的 差异 分 析 。 

(4) 建立 新 旧 系 统 数 据 库 表 的 映射 关系 ， 对 无 法 映射 字段 的 处 理 方法 。 

(5) 开发 或 购买 、 部 署 ETL 工具 。 

(6) 编写 数据 转换 的 测试 计划 和 校 验 程序 。 

(7) 制定 数据 转换 的 应 急 措施 。 

3. 数据 转换 与 迁移 

在 数据 转换 与 迁移 阶段 ， 首 先 需 要 制定 数据 转换 的 详细 实施 步骤 和 流程 ， 准 备 数据 
迁移 环境 。 然 后 要 做 好 业务 上 的 准备 ， 结 束 未 处 理 完 的 业务 事项 ， 或 将 其 告 一 段落 。 使 
数据 转换 和 迁移 涉及 的 技术 都 得 到 充分 测试 ， 最 后 实施 数据 转换 和 迁移 。 

数据 转换 与 迁移 程序 大 致 可 以 分 为 抽取 、 转 换 与 装载 三 个 过 程 。 数 据 抽取 、 转 换 是 
根据 新 旧 系 统 数据 库 的 映射 关系 进行 的 ， 转 换 步 又 一 般 还 要 包含 数据 清洗 的 过 程 ， 数 据 
清洗 主要 是 针对 源 数据 库 中 ， 对 出 现 二 义 性 、 重 复 、 不 完整 、 违 反 业 务 或 逻辑 规则 等 问 
题 的 数据 进行 相应 的 清洗 操作 。 在 清洗 之 前 需要 进行 数据 质量 分 析 ， 以 找 出 存在 问题 的 
数据 。 数 据 装载 是 通过 装载 工具 或 自行 编写 的 SQL 程序 将 抽取 、 转 换 后 的 结果 数据 加 载 
到 目标 数据 库 中 。 

数据 抽取 前 ， 需 要 做 大 量 的 准备 工作 ， 上 具体 如 下 : 

(1) 针对 目标 数据 库 中 的 每 张 数据 表 ， 根 据 映射 关系 中 记录 的 转换 加 工 描 述 ， 建 立 
抽取 函数 。 该 映射 关系 是 准备 阶段 进行 数据 差异 分 析 的 结果 。 

(2) 根据 抽取 函数 的 SQL 语句 进行 优化 。 通 常 可 以 采用 的 优化 方式 有 调整 相关 参数 
的 设置 、 启 动 并 行 查询 、 采 用 优化 器 、 创 建 临 时 表 、 对 源 数 据 表 做 分 析 和 增加 索引 等 。 

(3) 建立 调度 控制 表 ， 包 括 ETL 函数 定义 表 〈 记 录 抽 取 函 数 、 转 换 函 数 、 清 洗 函 数 
和 装载 函数 的 名 称 和 参数 )、 抽 取 调 度 表 〈 记 录 待 调度 的 抽取 函数 )、 装 载 调度 表 〈 记 录 
待 调度 的 装载 信息 )、 抽 取 日 志 表 (记录 各 个 抽取 函数 调度 的 起 始 时 间 和 结束 时 间 ， 以 及 
抽取 的 正确 或 错误 信息 ) 和 装载 日 志 表 (记录 各 个 装载 过 程 调 度 的 起 始 时 间 和 结束 时 间 ， 
以 及 装载 过 程 执行 的 正确 或 错误 信息 )。 

(4) 建立 调度 控制 程序 ， 该 调度 控制 程序 根据 抽取 调度 表 动态 调度 抽取 函数 ， 并 将 
抽取 的 数据 保存 到 文件 中 。 

数据 转换 的 工作 在 ETL 过 程 中 主要 体现 为 对 源 数 据 的 清洗 和 代码 数据 的 转换 。 数据 
清洗 主要 用 于 清洗 源 数 据 中 的 垃圾 数据 ， 可 以 分 为 抽取 前 清洗 、 抽 取 中 清洗 和 抽取 后 清 
洗 。ETL 对 源 数据 主要 采用 抽取 前 清洗 。 对 代码 表 的 转换 可 以 考虑 在 抽取 前 转换 和 在 抽 
取 过 程 中 进行 转换 。 具 体 转换 如 下 : 

(1) 针对 ETL 涉及 的 源 数 据 库 中 的 数据 表 ， 根据 数据 质量 分 析 的 结果 ， 建 立 数据 抽 
取 前 的 清洗 函数 。 该 清洗 函数 可 由 调度 控制 程序 在 数据 抽取 前 进行 统一 调度 ， 也 可 分 散 
到 各 个 抽取 函数 中 调度 。 
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(2) 针对 ETL 涉及 的 源 数据 库 中 的 数据 表 ， 根 据 代码 数据 差异 分 析 的 结果 ， 对 需要 
转换 的 代码 数据 值 进行 转换 。 如 果 数 据 长 度 无 变化 或 变化 不 大 ， 考 虑 对 源 数据 表 中 引用 
的 代码 在 抽取 前 进行 转换 。 抽 取 前 转换 需要 建立 代码 转换 函数 。 代 码 转换 函数 由 调度 控 
制程 序 在 数据 抽取 前 进行 统一 调度 。 

(3) 对 新 旧 代码 编码 规则 差异 较 大 的 代码 ， 考 虑 在 抽取 过 程 中 进行 转换 。 根 据 代 码 
数据 差异 分 析 的 结果 ， 调 整 所 有 涉及 该 代码 数据 的 抽取 函数 。 

4. 数据 迁移 后 的 校 验 

在 数据 迁移 完成 后 ， 需 要 对 迁移 后 的 数据 进行 校 验 。 数 据 迁 移 后 的 校 验 是 对 迁移 质 
量 的 检查 ， 同 时 数据 校 验 的 结果 也 是 判断 新 系统 能 否 正式 启用 的 重要 依据 。 可 以 通过 以 
下 两 种 方式 对 迁移 后 的 数据 进行 校 验 : 

(1) 对 迁移 后 的 数据 进行 质量 分 析 。 可 以 通过 数据 质量 检查 工具 ， 或 编写 有 针对 性 
的 检查 程序 进行 。 对 迁移 后 数据 的 校 验 有 别 于 迁移 前 历史 数据 的 质量 分 析 ， 主 要 是 检查 
指标 的 不 同 。 迁移 后 数据 校 验 的 指标 主要 包括 完整 性 检查 、 一 致 性 检查 、 总 分 平衡 检查 、 
记录 条 数 检查 和 特殊 样本 数据 的 检查 。 

(2) 新 旧 系统 查询 数据 对 比 检查 。 通 过 新 旧 系 统 各 自 的 查询 工具 ， 对 相同 指标 的 数 
据 进行 查询 ， 并 比较 最 终 的 查询 结果 。 先 将 新 系统 的 数据 恢复 到 现 有 系统 迁移 前 一 天 的 
状态 ， 然 后 将 最 后 一 天 发 生 在 现 有 系统 上 的 业务 全 部 补充 到 新 系统 ， 检 查 有 无 异常 ， 并 
和 现 有 系统 比较 最 终 产生 的 结果 。 


1S.3 ”系统 的 扩展 和 集成 


随 着 信息 系统 的 运行 和 业务 的 发 展 ， 对 现 有 系统 进行 有 效 的 扩展 升级 ， 使 其 适应 当 
前 的 应 用 情况 ， 就 成 为 必然 的 ， 也 是 经 济 的 选择 。 而 如 果 企业 有 多 个 应 用 系统 ， 就 需要 
对 这 些 系 统 进行 集成 ， 使 数据 能 在 这 些 系统 中 共享 。 有 关 企业 应 用 集成 的 知识 ， 在 7.10 
节 中 已 经 有 详细 的 讨论 ， 此 处 不 再 袭 述 ， 而 是 只 讨论 系统 的 扩展 问题 ， 以 及 扩展 与 集成 
的 区 别 。 

1. 系统 扩展 

系统 的 可 扩展 性 是 指 将 新 的 功能 添加 到 系统 中 的 能 力 。 可 扩展 性 可 以 分 为 动态 可 扩 
展 性 和 静态 可 扩展 性 。 动 态 可 扩展 性 是 指 在 系统 运行 的 过 程 中 ， 能 够 添加 新 的 功能 ， 而 
会 影响 系统 的 其 他 部 分 ;静态 可 扩展 性 是 指 在 添加 新 的 功能 时 ， 系 统 必 须 停 止 运行 ， 
当 新 功能 添加 之 后 ， 系 统 再 重新 启动 。 提 高 系统 可 扩展 性 的 方法 是 在 系统 架构 中 减少 构 
件 之 间 的 耦合 。 显 然 ， 如 果 在 系统 规划 和 设计 时 充分 考虑 了 可 扩展 性 的 因素 ， 在 系统 架 
构 上 进行 了 预 留 ， 则 同类 型 业务 的 扩展 就 相对 容易 些 。 
一 般 地 ， 当 客户 提出 需求 变更 或 增加 新 的 功能 时 ， 通 常 采用 的 方法 首先 就 是 对 现 有 
系统 进行 扩展 ， 以 满足 这 种 变化 。 扩 展 一 般 包 括 延 伸 型 扩展 和 新 建 型 扩展 ， 前 者 需要 在 
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理解 扩展 点 附近 的 架构 及 代码 的 基础 上 ， 以 原 有 方式 进行 功能 扩充 ， 后 者 则 可 能 会 完全 
另起炉灶 ， 在 适应 系统 整体 架构 的 前 提 下 ， 增 加 全 新 的 功能 。 

通过 在 基本 软件 基础 上 ， 引 入 第 三 方 软件 包 并 进行 二 次 开发 的 方式 ， 可 以 迅速 对 系 
统 功能 进行 扩展 。 例 如 ， 引 入 具有 手写 签 批 功 能 的 控件 ， 可 以 立即 得 到 支持 领导 手工 批 
阅 公文 的 功能 扩展 。 但 这 种 引入 也 是 双 刃 剑 ， 需 要 在 引入 前 进行 充分 的 研究 和 分 析 ， 确 
保 其 能 满足 目前 的 扩展 需求 外 ， 还 具有 适度 前 瞻 的 特性 。 同 时 ， 要 求 引 入 详细 的 设计 文 
档 甚至 是 源码 ， 以 保证 对 引入 包 的 可 控 性 ， 避 免 过 度 依赖 第 三 方 技术 支持 ， 减 低 实施 
风险 。 

2. 扩展 与 集成 的 比较 

系统 扩展 和 集成 分 别 属于 深度 维护 和 广度 维护 活动 ， 和 开发 过 程 类 似 ， 都 需要 经 过 
需求 分 析 、 设 计 、 编 码 、 测 试 和 实施 的 完整 流程 。 需 要 分 析 人 员 、 设 计 人 员 、 编 码 人 员 、 
测试 人 员 和 实施 人 员 的 参与 ， 需 要 过 程 管理 人 员 进行 项 目 管理 ， 系 统 集成 还 特别 需要 组 
织 的 高 层 人 员 参 与 协调 与 沟通 。 

系统 扩展 的 重点 在 设计 阶段 ， 为 达到 平滑 扩展 ， 需 要 仔细 研究 扩展 点 附近 的 软件 环 
境 ， 要 避免 因 扩展 引起 原 有 系统 的 动荡 ， 要 进行 细致 的 回归 测试 ， 系 统 集成 的 重点 在 分 
析 阶 段 ， 为 达到 无 颖 集成 ， 需 要 仔细 分 析 业 务 ， 尤 其 是 业务 关联 点 。 避 免 过 度 耦 合 、 深 
度 介 入 ， 增 加 集成 复杂 度 。 另 外 ， 还 需 组 织 的 高 层 领导 强势 协调 ， 强 调 全 局 观念 ， 互 相 
配合 ， 方 能 顺利 进行 集成 。 

在 系统 测试 方面 ， 系 统 扩 展 和 集成 的 测试 要 进行 全 面 的 回归 ， 不 能 “ 改 头 测 头 ， 改 
脚 测 脚 ” 系统 集成 尤其 要 重视 接口 的 测试 和 流程 流畅 性 的 测试 。 


1S.4 ”系统 运行 管理 


系统 运行 管理 的 目的 是 对 信息 系统 的 运行 进行 控制 ， 记 录 其 运行 状态 ， 进 行 必要 的 
修改 与 扩充 ， 以 便 使 信息 系统 真正 符合 管理 和 决策 的 需要 。 系 统 运行 管理 的 主要 内 容 包 
括 日 常 运行 管理 、 系 统 运行 情况 的 记录 、 对 系统 运行 情况 的 检查 与 评价 等 ， 这 些 工 作 是 
一 个 琐碎 而 细致 的 原始 资料 积累 过 程 ， 不 能 忽视 。 


15.4.1 系统 成 本 管理 


系统 运行 与 管理 需要 硬件 、 网 络 等 设备 的 支持 ， 需 要 人 员 和 场地 的 开支 ， 而 这 些 都 
是 系统 的 成 本 。 系 统 成 本 可 以 有 多 种 分 类 ， 例 如 ， 直 接 成 本 和 间接 成 本 、 固 定 成 本 和 变 
动 成 本 等 。 有 关 成 本 种 类 的 详细 知识 ， 请 阅读 9.5.1 节 。 

在 系统 运行 管理 中 ， 完 整 的 成 本 管理 模式 应 包括 预算 、IT 服务 计 费 和 偏差 分 析 。 成 
本 管理 的 目的 是 使 系统 的 TOC 达到 最 优 。 
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1. 预算 

预算 是 指 企业 按照 一 定 的 业务 量 水 平 及 质量 水 平 ， 估 算 各 项 成 本 并 进行 成 本 预算 ， 
以 预算 成 本 为 控制 经 济 活动 的 依据 ， 衡 量 其 合理 性 。 预 算 的 编制 方法 主要 有 增 量 预算 和 
零 基 准 预 算 ， 其 选择 依赖 于 企业 的 财务 政策 。 增 量 预算 是 以 上 一 年 度 的 数据 为 基础 ， 考 
虑 本 年 度 成 本 、 价 格 等 的 期 望 变动 ， 调 整 上 一 年 度 的 预算 而 作为 本 年 度 的 预算 ， 在 零 基 
准 预算 下 ， 企 业 实际 所 发 生 的 每 项 活动 的 预算 最 初 都 被 设 定 为 零 ， 然 后 再 详尽 分 析 每 一 
项 支出 的 必要 性 和 取得 的 成 果 ， 确 定 预 算 标 准 。 增 量 预算 的 优点 是 速度 快 ， 缺 点 是 不 够 
准确 ， 容 易 造 成 不 必要 的 开支 ; 零 基 准 预算 比较 准确 ， 但 通常 比较 费时 。 

编制 预算 的 基础 包括 下 述 内 容 : 

(1) 预算 项 目的 成 本 预测 。 预算 项 目 一 般 按照 成 本 项 目 划分 , 确定 后 要 保持 稳定 性 。 
各 预算 项 目的 成 本 一 般 未 知 , 预测 这 些 成 本 要 以 从 前 开 会 计 年 度 的 成 本 数据 为 基础 或 以 
未 来 工作 量 的 预测 为 基础 。 系 统 成 本 管理 必须 谨慎 地 估计 不 可 控制 的 成 本 的 变化 。 

(2) IT 服务 工作 量 的 预测 。 在 编制 预算 的 时 候 ， 要 预测 未 来 IT 工作 量 。 工 作 量 预 
测 将 以 工作 量 的 历史 数据 为 基础 ,考虑 数据 的 更 新 与 计划 的 修改 ,得 出 未 来 的 IT 工作 量 。 

2. IT 服务 计 费 

在 信息 系统 运行 过 程 中 , 系统 的 管理 与 维护 工作 一 般 都 是 由 IT 部 门 负责 ,如 前 所 述 
系统 运行 与 维护 是 需要 耗费 大 量 资 金 的 。 从 整个 企业 层面 上 来 看 ，IT 部 门 因为 不 直接 面 
向 客户 ， 他 们 的 工作 似乎 没有 产生 增值 。 为 了 解决 这 个 问题 ， 就 需要 进行 IT 服务 计 费 。 

IT 服务 计 费 是 指向 接受 IT 部 门 服务 的 业务 部 门 〈 客 户 ) 收取 费用 ， 进 行 成 本 效益 
核算 的 过 程 。IT 服务 计 费 包括 确定 收费 对 象 和 选择 计算 收费 额 的 方法 。 进 行 IT 服务 计 
费 的 目的 是 在 IT 部 门 和 有 关 业 务 部 门 之 间 形 成 转移 价格 , 从 而 使 每 个 部 门 都 可 以 单独 进 
行业 绩 评价 。 有 关 转 移 价格 和 业绩 评价 的 详细 知识 ， 请 阅读 2.4 节 。 

3. 偏差 分 析 

偏差 分 析 是 指 比较 实际 成 本 和 预算 成 本 ， 确 定 具 体 的 偏差 数量 ， 将 其 分 解 为 不 同 的 
偏差 项 目 ， 在 此 基础 上 调查 发 生 偏 差 的 具体 原因 ， 并 提出 分 析 报 告 。 通 过 偏差 分 析 ， 找 
到 造成 偏差 的 原因 ， 分 清 责任 ， 采 取 纠正 行动 ， 以 实现 降低 成 本 的 目的 。 


15.4.2 ”系统 用 户 管理 


系统 用 户 管理 是 指 管理 用 户 的 身份 和 权限 ， 使 用 户 在 授权 范围 内 对 系统 进行 操作 ， 
防止 非 授 权 访 问 。 用 户 管理 的 功能 包括 用 户 账号 管理 、 权 限 管理 、 企 业 外 部 用 户 管理 和 
用 户 安全 审计 。 大 量 的 统计 数据 表明 ， 安 全 问题 往往 是 从 企业 内 部 出 现 的 ， 特 别 是 用 户 
身份 的 次 用， 往往 会 造成 一 些 重要 数据 的 泄漏 或 损坏 。 

1. 统一 用 户 管理 

在 信息 系统 中 ， 通 常 对 用 户 进行 统一 的 管理 。 例 如 ， 对 于 一 个 内 部 用 户 而 言 ， 身 份 
识别 管理 的 时 间 跨 度 从 员工 加 入 企业 开始 直到 离开 为 止 。 进 入 企业 后 ， 新 员工 的 资料 就 
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被 添加 到 人 力 资源 管理 系统 ， 系 统 会 自动 生成 各 种 密码 和 授权 ， 开 始 记录 这 名 员工 在 企 
业 里 所 做 的 任何 访问 活动 。 当 员工 离开 时 ， 网 管 只 需 将 其 从 人 力 资源 管理 系统 中 删除 ， 
身份 识别 管理 系统 就 会 自动 地 将 与 该 员工 相关 的 授权 全 部 删除 。 因 此 ， 进 行 统一 的 用 户 
管理 可 以 带 来 如 下 好 处 : 

(1) 用 户 使 用 更 加 方便 。 采 用 统一 认证 系统 后 ， 用 户 只 需要 使 用 同一 个 用 户 名 和 密 
码 就 可 以 登录 所 有 允许 他 登录 的 系统 ， 就 能 对 各 个 应 用 系统 进行 访问 。 

(2) 安全 控制 力度 得 到 加 强 。 管 理 人 员 可 以 集中 控制 用 户 的 访问 范围 和 权限 ， 并 对 
用 户 的 行为 进行 审计 。 

(3) 减轻 管理 人 员 的 负担 ， 提 高 工作 效率 。 管 理 人 员 可 以 通过 一 个 统一 的 管理 界面 
集中 管理 用 户 信息 ， 提 高 工作 效率 ， 减 少 人 为 失误 的 可 能 性 。 

2. 身份 认证 的 方法 

目前 ， 信 息 系 统 中 的 用 户 身 份 认证 方式 主要 有 以 下 4 种 : 

(1) 用 户 名 /密码 方式 。 这 种 方式 是 最 简单 也 是 最 常用 的 身份 认证 方法 。 但是， 安全 
性 不 太 好 ， 密 码 容易 被 猜测 ， 或 者 被 驻 留 在 计算 机 内 存 中 的 木马 程序 或 网 络 中 的 监听 设 
备 截 获 。 

(2) IC (Integrated Circuit， 集 成 电路 ) 卡 认证 。IC 卡 是 一 种 内 置 集 成 电路 的 芯片 ， 
芯片 中 存 有 与 用 户 身份 相关 的 数据 ，IC 卡 由 专门 的 厂商 通过 专门 的 设备 生产 ， 理 论 上 是 
不 可 复制 的 硬件 。 通 过 IC 卡 硬件 不 可 复制 性 来 保证 用 户 身份 不 会 被 仿冒 。 但 是 ， 由 于 每 
次 从 IC 卡 中 读 取 的 数据 是 静态 的 , 通过 内 存 扫描 或 网 络 监听 等 技术 , 还 是 很 容易 截取 到 
用 户 的 身份 验证 信息 ， 因 此 ， 还 是 存在 安全 隐患 。 

(3) 动态 密码 。 动 态 密码 技术 是 一 种 让 用 户 密码 按照 时 间或 使 用 次 数 不 断 变化 、 每 
个 密码 只 能 使 用 一 次 的 技术 。 它 采用 一 种 叫做 动态 令 牌 的 专用 硬件 ， 内 置 电源 、 密 码 生 
成 芯片 和 显示 屏 ， 密 码 生 成 芯片 运行 专门 的 密码 算法 ， 根 据 当前 时 间或 使 用 次 数 生成 当 
前 密码 并 显示 在 显示 屏 上 。 认 证 服务 器 也 采用 相同 的 算法 计算 当前 的 有 效 密码 。 二 者 进 
行 对 比 验证 ， 从 而 实现 用 户 身份 认证 。 它 采用 “一 次 一 密码 ”的 方法 ， 即 使 黑客 截获 了 
一 次 密码 , 也 无 法 利用 这 个 密码 来 仿冒 合法 用 户 的 身份 , 从 而 保证 了 用 户 身 份 的 安全 性 。 
但 是 ， 如 果 客 户 端 与 服务 器 端的 时 间或 次 数 不 能 保持 良好 的 同步 ， 就 有 可 能 发 生 合法 用 
户 无 法 登录 的 问题 。 

(4) USB Key 认证 。 它 采用 软 硬 件 相 结合 “一 次 一 密码 ”的 强 双 因子 认证 模式 ， 
很 好 地 解决 了 安全 性 与 易 用 性 之 间 的 矛盾 。USB Key 是 一 种 USB 接口 的 硬件 设备 ， 它 
内 置 单片机 或 智能 卡 芯片 ， 可 以 存储 用 户 的 密码 或 数字 证 书 ， 利 用 其 内 置 的 密码 算法 实 
现 对 用 户 身份 的 认证 。 

3. 用 户 安全 审计 

用 户 安全 审计 的 主要 功能 是 收集 、 保 护 和 分 析 用 户 安 全 审计 数据 ， 形 成 用 户 安全 审 
计 报 告 。 常 见 的 用 户 安全 审计 报告 包括 如 下 内 容 : 
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(1) 系统 运行 过 程 中 通常 会 发 生 什么 情况 ， 用 户 通常 要 登录 访问 哪些 资源 ， 用 户 访 
问 系统 的 时 间 分 布 特征 等 。 利 用 这 些 基 本 信息 发 现 和 审核 异常 情况 ， 从 而 发 现 问题 之 
所 在 。 

(2) 用 户 登 录 系 统 的 时 段 记录 ， 审 核 个 别 用 户 在 不 寻常 时 间 登 录 的 情况 。 

(3) 用 户 登 录 失 败 的 记录 ， 审 核 某 个 账户 在 一 段 时 间 内 多 次 登录 失败 的 情况 。 


15.4.3 ”网 络 资源 管理 


网 络 资源 是 企业 重要 的 IT 基础 设施 ,包括 局 站 、 机 房 、 管 道 、 光 绕 、 电 绕 、 传 输 设 
备 、 光 /电路 、 交 换 、 数 据 、 动 力 、 接 入 、 时 钟 同步 、 基 站 等 。 随 着 信息 化 建设 的 深入 ， 
企业 网 络 资源 的 规模 不 断 扩 大 ， 网 络 资源 的 管理 和 维护 任务 也 越 来 越 困 难 ， 管 理 和 维护 
工作 的 要 求 也 越 来 越 高 。 

1. 网 络 资源 管理 的 功能 

网 络 资源 管理 就 是 通过 某 种 方式 对 网 络 资源 进行 调整 , 使 网 络 能 正常 、 高 效 地 运行 ， 
可 以 把 网 络 资源 管理 理解 为 广义 的 网 络 管理 , 而 网 络 管理 主要 包括 性 能 管理 、 故 障 管理 、 
配置 管理 、 计 费 管 理 和 安全 管理 5 项 功能 ， 这 些 功 能 提供 了 一 个 网 络 系统 正常 运行 的 基 
本 保证 。 

(1) 性 能 管理 。 在 使 用 最 少 的 网 络 资源 和 具有 最 小 延迟 的 前 提 下 ， 确 保 网 络 能 提供 
可 靠 、 连 接 的 通信 能 力 ， 并 使 网 络 资源 的 使 用 达到 最 优化 的 程度 。 性 能 管理 有 监测 和 控 
制 两 大 功能 ， 监 测 能 实现 对 网 络 中 的 活动 进行 跟踪 ， 控 制 功能 实施 相应 调整 来 提高 网 络 
性 能 。 

(2) 故障 管理 。 检 测 、 定 位 和 排除 网 络 硬件 和 软件 中 的 故障 。 当 出 现 故障 时 ， 该 功 
能 确认 故障 ， 并 记录 故障 ， 找 出 故障 的 位 置 并 尽 可 能 地 排除 这 些 故 障 。 

(3) 配置 管理 。 掌 握 和 控制 网 络 的 状态 ,包括 网 络 内 各 个 设备 的 状态 及 其 连接 关系 。 
配置 管理 的 典型 方法 是 ， 用 逻辑 图 来 描述 所 有 的 网 络 设备 及 其 逻辑 关系 ， 并 将 网 络 的 确 
切 物理 布局 ， 以 适当 的 比例 映射 到 这 个 逻辑 图 上 。 用 精心 设计 的 各 种 图 标 来 表示 各 种 网 
络 对 象 ， 而 这 些 图 标 又 往往 涂 上 不 同 颜 色 表示 相应 设备 的 不 同 状态 。 

(4) 计 费 管理 。 记 录 各 用 户 和 应 用 程序 对 网 络 资源 的 使 用 情况 。 计 费 管 理 提供 计算 
一 个 特定 网 络 或 网 段 的 运行 成 本 的 手段 。 

(5) 安全 管理 。 对 网 络 资源 及 其 重要 信息 访问 的 约束 和 控制 ， 包 括 验证 网 络 用 户 的 
访问 权限 和 优先 级 、 检 测 和 记录 未 授权 用 户 企图 进行 的 不 应 有 的 操作 等 。 

2. 网 络 资源 管理 系统 

资源 管理 系统 的 定位 是 管理 网 络 资源 数据 和 支持 网 络 资源 的 设计 与 分 配 。 资 源 管理 
可 以 对 数据 进行 收集 、 分 类 、 增 删改、 显示 、 存 储 和 检索 ， 保 证 数据 的 完整 性 和 一 致 性 ， 
支撑 其 上 的 各 类 应 用 系统 ， 支 撑 网 管 系统 开通 电路 等 。 

一 般 来 说 ， 网 络 资源 管理 系统 应 该 对 所 有 网 络 资源 提供 基于 地 图 方式 的 查询 、 统 计 
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分 析 、 资 料 配置 和 维护 等 基础 管理 功能 ， 并 提供 网 络 资源 的 物理 路 由 图 和 逻辑 拓扑 图 管 
理 ， 提 供 对 设备 的 各 种 展开 图 、 端 子 图 等 关联 管理 ， 提 供 网 络 资源 的 关联 管理 、 资 源 调 
度 和 制 接管 理 ， 提 供 对 光 / 电 路 的 路 由 配置 、 光 /电路 由 信息 查询 功能 ， 提 供 完 善 的 系统 
数据 维护 、 安 全 管理 、 数 据 备份 与 恢复 、 版 本 控制 等 方面 的 系统 运行 管理 功能 。 


15.4.4 ”软件 资源 管理 


软件 资源 就 是 指 企 业 整 个 环境 中 运行 的 软件 和 文档 。 软 件 资源 管理 是 指 优化 管理 信 
息 的 收集 ， 对 企业 所 拥有 的 软件 授权 数量 和 安装 地 点 进行 管理 。 还 包括 软件 分 发 管理 ， 
即 通过 网 络 把 新 软件 分 发 到 各 个 站 点 ， 并 完成 安装 和 配置 工作 。 

在 项 目 管理 中 ， 软 件 资源 可 复 用 的 程度 是 衡量 企业 软件 能 力 成 熟 度 的 一 个 重要 指 
标 。 有 关 软 件 能 力 成 熟 度 的 详细 知识 ， 请 阅读 8.5.1 节 。 

1. 软件 构件 管理 

软件 构件 是 系统 的 一 个 可 独立 配置 且 具 有 可 复 用 价值 的 单元 ， 它 驻 留 在 计算 机 中 ， 
一 般 采 用 构件 库 的 形式 来 进行 管理 。 软 件 构件 的 有 效 利 用 离 不 开 软 件 平台 的 支持 ， 该 平 
台 包 括 构件 的 运行 支撑 环境 、 构 件 开 发 和 组 装 环境 、 构 件 管理 环境 、 基 于 构件 的 开发 方 
法 和 开发 过 程 等 。 基于 构件 的 软件 开发 是 当前 主流 的 开发 方法 , 有 关 这 方面 的 详细 知识 
请 阅读 12.1.2 节 。 

2. 软件 分 发 管理 

软件 分 发 管理 的 支持 工具 可 以 自动 完成 软件 部 署 的 全 过 程 ， 包 括 软件 打包 、 分 发 、 
安装 和 配置 等 , 甚至 在 特定 的 环境 下 可 以 根据 不 同事 件 的 触发 实现 软件 部 署 的 回 滚 操作 。 
在 相应 的 管理 工具 支持 下 ， 软 件 分 发 管理 可 以 自动 化 或 半自动 化 地 实现 下 列 软件 分 发 
任务 : 

(1) 软件 部 署 。 信 息 系 统管 理 人 员 可 将 软件 包 部 署 至 遍布 网 络 系统 的 目标 计算 机 ， 
对 它们 执行 封装 、 复 制 、 定 位 、 推 荐 和 跟踪 。 

(2) 安全 补丁 分 发 。 通 过 结合 系统 清单 和 软件 分 发 ， 安 全 修补 程序 管理 功能 能 够 显 
示 计 算 机 需要 的 重要 系统 和 安全 升级 ， 然 后 有 效 地 分 发 这 些 升 级 。 

(3) 远程 管理 和 控制 。 远 程 诊 断 工具 可 以 帮助 技术 支持 人 员 及 时 、 准 确 地 获得 关键 
的 系统 信息 ， 能 够 花费 较 少 的 时 间 诊 断 故 障 ， 并 以 远程 方式 解决 问题 。 

3. 文档 管理 

软件 文档 也 称 文件 ， 通 常 指 一 些 记 录 的 数据 和 数据 媒体 ， 它 具有 固定 不 变 的 形式 ， 
可 被 人 和 计算 机 阅读 。 软 件 文档 的 编制 在 软件 开发 工作 中 占有 突出 的 地 位 和 相当 大 的 工 
作 量 。 在 整个 软件 生存 期 中 ， 各 种 文档 作为 半成品 或 最 终 产品 ， 会 不 断 地 生成 、 修 改 或 
补充 。 有 关 文 档 管 理 的 详细 知识 ， 将 在 20.10.1 节 中 介绍 。 
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15.5 ”系统 故障 管理 


在 信息 系统 运行 过 程 中 ， 由 于 人 力 、 技 术 、 资 源 、 管 理 等 方面 的 限制 ， 故 障 是 难免 
的 ， 即 使 是 电信 、 金 融 等 信息 化 工作 相对 领先 的 行业 ， 也 难以 保证 自己 的 信息 业务 可 以 
高 枕 无 忧 。 因 此 ， 如 何 进行 有 效 的 故障 管理 是 系统 运行 与 维护 过 程 中 一 项 非常 重要 的 
工作 。 

故障 管理 的 主要 目标 是 尽 可 能 快 地 恢复 系统 运行 ， 尽 量 减少 故障 对 业务 运营 的 不 利 
影响 ， 以 确保 最 好 的 服务 质量 和 可 用 性 。 在 故障 管理 中 ， 影 响 度 、 紧 迫 性 和 优先 级 是 描 
述 故障 的 3 个 特征 ， 它 们 联系 紧密 而 又 相互 区 分 。 故 障 管理 包括 故障 监视 、 故 障 调查 、 
故障 支持 、 恢 复 处 理 和 故障 终止 5 项 基本 活动 。 为 了 实现 对 故障 流程 的 完善 管理 ， 需 要 
对 故障 管理 的 整个 流程 进行 跟踪 ， 并 做 相应 处 理 记 录 。 


15.5.1 故障 监视 


在 信息 系统 运行 过 程 中 ， 不 可 避免 会 出 现 一 些 由 于 系统 自身 问题 ， 或 者 是 任何 不 符 
合 标准 的 操作 规程 ， 已 经 发 生 或 者 可 能 发 生 的 系统 运行 中 止 和 服务 质量 下 降 的 事件 ， 这 
就 是 故障 。 故 障 监视 是 故障 管理 流程 的 第 一 项 基础 活动 ， 大 多 数 故 障 都 是 在 故障 监视 活 
动 中 发 现 的 。 

1. 设置 待 监视 项 目 

系统 故障 可 以 有 很 多 种 类 型 ， 具 体 分 类 请 阅读 19.1.1 节 。 不 同 的 系统 故障 有 不 同 的 
特征 ， 对 系统 和 整个 企业 的 业务 影响 程度 可 能 不 同 ， 处 理解 决 的 难 易 度 也 不 同 。 在 进行 
故障 监视 时 要 充分 考虑 故障 的 影响 度 、 紧 迫 性 ， 影 响 较 大 的 故障 类 别 进行 重点 监视 ， 借 
助 先进 的 自动 化 监视 管理 工具 , 启动 更 多 的 系统 监视 功能 , 或 者 投入 更 多 的 人 力 和 物力 。 
这 样 ， 在 相关 部 门 发 现 故障 时 ， 才 能 尽快 根据 影响 程度 设置 故障 处 理 的 优先 级 ， 尽 快 进 
入 管理 流程 。 

故障 接触 人 员 在 故障 监视 过 程 中 有 着 重要 的 影响 和 作用 。 为 了 在 监视 过 程 中 尽快 实 
现 和 应 对 故障 ， 同 时 防止 非 规范 操作 扩大 故障 对 系统 和 业务 的 影响 ， 需 要 对 各 类 故障 的 
接触 人 员 进 行 严格 管理 。 应 该 针对 不 同 的 故障 接触 人 员 制 订 监 视 职责 和 相关 操作 手册 ， 
而 故障 接触 人 员 应 该 严格 按照 规定 执行 操作 和 进行 故障 报告 。 同 时 ， 故 障 接 触 人 员 本 身 
及 其 活动 也 应 当 作 为 监视 的 项 目 。 

2. 监视 的 内 容 和 方法 

根据 故障 管理 的 实践 ， 人 员 、 规 范 操作 的 执行 、 系 统 硬件 和 软件 是 故障 监视 的 重点 
内 容 。 自 然 灾害 因素 由 于 难以 预计 和 控制 ， 需 要 进行 相关 风险 分 析 ， 可 采取 容 灾 防 范 措 
施 来 应 对 。 

对 系统 硬件 设备 的 监视 包括 各 主机 服务 器 及 其 主要 部 件 、 专 门 的 存储 设备 、 网 络 交 
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换 机 、 路 由 器 等 ， 主 要 采用 管理 监控 工具 ,它们 通常 具有 自动 监测 、 跟 踪 和 报警 的 功能 。 

对 软件 的 监视 主要 针对 其 应 用 性 能 、 软 件 缺 陷 和 变更 需求 。 对 软件 的 性 能 监控 也 可 
以 借助 一 些 管理 监控 工具 ， 由 于 应 用 系统 主要 面向 用 户 ， 软 件 缺 陷 通 常 由 专门 的 测试 工 
程 师 负责 监视 ， 或 者 在 使 用 过 程 中 由 用 户 方 发 现 并 提出 ; 变更 需求 是 在 用 户 使 用 和 监视 
的 过 程 中 发 现 的 。 

需要 监视 的 人 员 包 括 系统 操作 员 、 系 统 开发 工程 师 、 用 户 、 来 访 者 ， 甚 至 包括 系统 
所 在 机 房 的 清洁 工 和 运输 公司 的 职工 等 。 要 对 他 们 与 系统 接触 过 程 中 的 行为 进行 跟踪 和 
记录 ， 防 止 或 者 及 早 发 现 非 标准 的 操作 带 来 的 系统 故障 。 


15.5.2 ”故障 调查 


故障 调查 就 是 收集 故障 信息 、 确 定 故 障 位 置 和 调查 故障 原因 的 过 程 。 

1. 收集 故障 信息 

故障 信息 的 收集 方式 分 为 自动 收集 和 人 工 收集 。 通 常 ， 系 统 本 身 具 有 相应 的 故障 信 
息 收 集 功 能 ， 可 以 通过 专门 的 系统 监控 工具 或 系统 日 志 等 方式 进行 自动 收集 ;另外 ， 系 
统 运行 过 程 中 出 现 的 故障 会 直接 反映 在 系统 的 用 户 一 方 , 或 者 由 相关 IT 部 门 在 执行 系统 
检查 和 维护 时 发 现 ， 这 类 故障 信息 的 收集 方式 则 属于 人 工 收集 。 

系统 发 生 故 障 后 ， 如 果 有 必要 则 需要 进行 故障 隔离 ， 保 留 故障 现场 信息 ， 以 利于 故 
障 信息 的 收集 工作 。 

2. 确定 故障 位 置 

在 硬件 设备 方面 ， 故 障 定位 比较 简单 ， 也 比较 常见 。 计 算 机 系统 都 配备 了 较 完 善 的 
诊断 测试 手段 ， 提 供 详细 的 故障 维修 指南 ， 对 大 部 分 故障 可 以 实现 准确 定位 。 对 外 围 设 
备 的 故障 检测 应 采用 脱 机 检测 与 联机 检测 两 种 方式 ， 以 检查 是 哪 种 设备 的 哪个 部 分 出 现 
了 故障 ;对 于 网 络 设备 的 故障 ， 可 以 通过 专门 的 命令 或 工具 来 进行 测试 和 定位 。 

在 软件 和 数据 方面 ， 故 障 定位 比较 复杂 ， 通 常 需要 经 过 软件 调试 的 过 程 ， 以 准确 定 
位 错误 的 代码 行 。 有 关 软 件 调试 的 详细 知识 ， 请 阅读 14.2.2 节 。 

3. 调查 故障 原因 

故障 原因 调查 一 般 是 在 故障 经 由 初步 支持 没有 得 到 解决 时 进行 的 。 有 关 故 障 支持 的 
知识 ， 将 在 15.5.3 节 中 介绍 。 

当 用 户 、 服 务 台 员 工 和 其 他 IT 部 门人 员 发 现 某 故 障 时 ， 或 者 系统 检测 到 某 故 障 时 ， 
就 将 其 报告 给 服务 台 ， 服 务 台 将 基本 信息 输入 故障 数据 库 并 报告 给 故障 管理 人 员 。 故 障 
管理 人 员 根 据 服 务 台 提供 的 信息 和 故障 数据 库 信 息 ， 判 断 此 故障 是 否 与 已 有 故障 相同 或 
相似 。 如 果 相 同 或 相似 ， 则 更 新 故障 信息 和 建立 原故 障 的 从 属 记录 ， 并 在 必要 时 修改 原 
故障 的 影响 度 和 优先 级 ; 和 否则， 就 创建 新 的 故障 记录 。 

故障 管理 将 给 每 个 故障 一 个 唯一 的 编号 ， 记 录 一 些 基 本 的 故障 分 析 信息 《〈 例 如， 时 
间 、 症 状 、 位 置 、 用 户 和 受 影响 的 服务 和 硬件 等 )， 并 补充 其 他 故障 信息 〈 例 如， 与 用 户 


第 15 章 系统 运行 与 维护 581 


的 交互 信息 和 配置 数据 等 )。 故 障 管理 需要 判断 故障 是 否 严 重 ,如 果 严 重 , 就 先 向 管理 层 
报告 并 将 有 关 情 况 告知 用 户 ， 再 采取 进一步 行动 ， 如 果 不 严 重 ， 就 直接 进入 故障 原因 调 
查 和 分 析 。 

根据 实践 经 验 的 总 结 和 有 关 统 计数 据 ， 导 致 信息 系统 故障 的 原因 大 致 可 以 分 为 以 下 
7 类 ; 

(1) 按 计 划 的 硬件 、 操 作 系统 维护 操作 时 引起 的 故障 ， 例 如 ， 扩 充 硬 盘 和 进行 操作 
系统 升级 等 。 

(2) 应 用 性 故障 ， 例 如 ， 应 用 软件 的 性 能 问题 、 缺 陷 和 系统 应 用 变更 等 。 

(3) 人 为 操作 故障 ， 例 如 ， 人 员 的 误 操作 和 不 按 规定 的 非 标准 操作 引起 的 故障 等 。 

(4) 系统 软件 故障 ， 例 如 ， 操 作 系 统 崩 溃 和 数据 库 的 各 类 故障 等 。 

(5) 系统 硬件 故障 ， 例 如 ， 人 硬盘 、 网 卡 、 路 由 器 等 设备 的 损坏 。 

(6) 相关 设备 故障 ， 例 如 ， 停 电 时 UPS 失效 导致 服务 中 断 等 。 

(7) 灾难 和 灾害 ， 例 如 ， 火 灾 、 地 震 、 洪 水 和 战争 等 。 


15.5.3 ”故障 支持 和 恢复 处 理 


故障 经 过 查 明和 记录 ， 基 本 上 能 得 到 可 以 获取 的 故障 信息 ， 接 下 来 就 是 故障 的 初步 
支持 。 初 步 支持 的 目的 是 为 了 能 够 尽 可 能 快 地 恢复 用 户 的 正常 工作 ， 尽 量 避 免 或 者 减少 
故障 对 系统 服务 的 影响 ,不 能 通过 初步 支持 来 解决 的 故障 在 经 过 故障 调查 和 定位 分 析 后 ， 
支持 小 组 会 根据 更 新 后 的 故障 信息 、 提 议 的 权益 措施 和 解决 方案 以 及 有 关 的 变更 请 求 ， 
来 解决 故障 并 恢复 服务 ， 同 时 更 新 有 关 故 障 信 息 。 

1. 硬件 设备 故障 的 恢复 

主机 故障 需要 启用 系统 备份 进行 恢复 , 对 于 比较 重要 的 系统 , 一 般 采 用 元 余 的 结构 。 
当 系 统 出 现 故 障 时 ， 就 用 一 个 备用 的 模块 来 顶替 它 并 重新 运行 。 有 关 宛 余 技 术 的 详细 知 
识 ， 请 阅读 19.3 节 。 

当 遇 到 线路 故障 或 者 网 络 连接 问题 时 ， 需 要 利用 备用 电路 或 者 改变 通信 路 径 等 恢复 
方法 。 针 对 系统 其 他 相关 设备 的 故障 ， 应 分 析 、 查 找 设备 有 关 技 术 与 非 技 术 上 的 故障 原 
因 ， 如 需要 应 与 供应 商 取得 联系 ， 进 行 设 备 维修 、 调 换 、 更 新 后 ， 使 设备 运行 正常 。 

2. 数据 库 故障 的 恢复 

数据 库 故 障 主要 分 为 事务 故障 、 系 统 故 障 和 介质 故障 , 不 同 故障 的 恢复 方法 也 不 同 。 
当 系 统 运行 过 程 中 发 生 故 障 ， 利 用 数据 库 后 备 副本 和 日 志文 件 就 可 以 将 数据 库 恢复 到 故 
障 前 的 某 一 致 性 状态 。 有 关 数 据 库 故障 恢复 的 详细 知识 ， 请 阅读 5.4.5 节 。 

3. 应 用 软件 故障 的 恢复 

信息 系统 中 的 应 用 软件 由 于 设计 不 当 ， 或 者 程序 代码 有 误 ， 都 会 造成 系统 故障 。 对 
于 软件 类 故障 的 处 理 方法 ， 通 常 是 通过 软件 调试 ， 找 出 错误 的 代码 ， 然 后 进行 修改 和 测 
试 。 为 了 提高 系统 的 可 靠 性 , 也 可 以 采取 软件 容错 技术 。 有 关 软 件 容 错 技术 的 详细 知识 ， 
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请 阅读 19.4 节 。 

解决 故障 和 恢复 服务 后 ， 就 到 了 故障 终止 阶段 。 该 阶段 主要 是 基于 上 一 阶段 更 新 后 
的 故障 记录 和 已 解决 的 故障 ， 与 用 户 一 起 确认 故障 是 否 被 成 功 解决 ， 更 新 故障 信息 和 故 
障 记录 。 


15.6 ”软件 维护 


系统 维护 就 是 在 系统 运行 过 程 中 ， 为 了 改正 错误 或 满足 新 的 需求 而 修改 系统 的 活 
动 ， 包 括 软 件 维护 (程序 维护 )、 数 据 维 护 、 代 码 维护 、 设 备 维护 ， 以 及 机 构 和 人 员 的 变 
动 等 。 在 整个 信息 系统 的 维护 过 程 中 ， 软 件 维护 是 最 重要 的 工作 ， 也 是 最 难 的 工作 。 因 
此 ， 本 节 只 讨论 软件 维护 的 问题 。 


15.6.1 软件 维护 概述 


在 系统 交付 使 用 后 ， 改 变 系统 的 任何 工作 ， 都 可 以 被 称 为 维护 。 与 硬件 不 同 ， 软 件 
系统 构建 时 就 包含 了 变化 ， 软 件 并 不 会 老化 或 需要 周期 性 的 维护 。 软 件 维护 是 指 在 软件 
交付 使 用 之 后 ， 直 至 软件 被 淘汰 的 整个 时 期 内 ， 为 了 改正 错误 或 满足 新 的 需求 而 修改 软 
件 的 活动 。 软 件 的 维护 活动 基于 “软件 是 可 维护 的 ”这 一 基本 前 提 。 

1. 软件 可 维护 性 

根据 国家 标准 《软件 工程 产品 质量 第 1 部 分 : 质量 模型 》(GB/T 16260.1 一 2006)， 
软件 可 维护 性 是 指 软件 产品 被 修改 的 能 力 ， 修 改 包括 纠正 、 改 进 或 软件 对 环境 、 需 求 和 
功能 规格 说 明 变化 的 适应 。GB/T 16260.1 一 2006 标准 还 规定 了 可 维护 性 的 5 个 子 特性 : 

(1) 易 分 析 性 。 软 件 产 品 诊断 软件 中 的 缺陷 或 失效 原因 或 识别 待 修改 部 分 的 能 

(2) 易 改变 性 。 软 件 产品 使 指定 的 修改 可 以 被 实现 的 能 力 ， 实 现 包 括 编码 、 设 计 和 
文档 的 更 改 。 如 果 软 件 由 最 终 用 户 修改 ， 那 么 易 改 变性 可 能 会 影响 易 操 作 性 。 

(3) 稳定 性 。 软 件 产品 避免 由 于 软件 修改 而 造成 意外 结果 的 能 力 。 

(4) 易 测 试 性 。 软 件 产品 使 已 修改 软件 能 被 确认 的 能 

(5) 维护 性 的 依从 性 。 软 件 产品 遵循 与 维护 性 相关 的 标准 或 约定 的 能 力 。 

2. 可 维护 性 度量 

人 们 一 直 期 望 对 软件 的 可 维护 性 做 出 定量 度量 ， 但 要 做 到 这 一 点 并 不 容易 。 国 家 标 
准 《 软 件 工程 产品 质量 第 2 部 分 : 外 部 度量 》(GB/T 16260.2 一 2006) 和 《软件 工程 产 
品质 量 第 3 部 分 : 内 部 度量 )》 (GB/T 16260.3 一 2006) 具体 规定 了 如 何 从 软件 的 外 部 和 
内 部 两 个 方面 来 度量 可 维护 性 ， 但 是 ， 这 些 规定 比较 繁琐 ， 实 用 性 比较 差 。 因 此 ， 下 面 
从 实用 角度 来 介绍 可 维护 性 的 度量 方法 。 

在 软件 外 部 ,可 以 用 MTTR 来 度量 软件 的 可 维护 性 ， 它 指出 处 理 一 个 有 错误 的 软件 
需要 花费 的 平均 时 间 。 如 果 用 M 表 示 可 维护 性 指标 ， 那 么 M = 1/(1+MTTR)。 为 此 ， 需 
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要 详细 记录 分 析 问 题 需要 的 时 间 、 确 定 改动 方案 的 时 间 、 执 行 改动 花费 的 时 间 、 测 试 改 
动 花费 的 时 间 ， 以 及 其 他 管理 花费 的 时 间 。 有 关 MTTR 的 详细 知识 ， 请 阅读 19.1.2 节 。 

在 软件 内 部 ， 可 以 通过 度量 软件 的 复杂 性 来 间接 度量 可 维护 性 。 与 软件 复杂 性 相关 
的 因素 有 环 路 数 、 软 件 规模 和 其 他 因素 。 

(1) 环 路 数 。 这 是 McCabe 在 1976 年 提出 的 ， 因 此 也 称 为 McCabe 环 路 ， 它 基于 一 
个 程序 模块 的 程序 图 中 环 路 的 个 数 。 环 路 数 可 以 反映 源 代码 结构 的 复杂 度 ， 通 过 观察 环 
路 数 的 增长 幅度 ， 可 以 比较 多 种 维护 方案 的 优 劣 ， 选 择 对 环 路 数 影响 最 小 的 方案 作为 最 
优 方案 。 

(2) 软件 规模 。 通 常 ， 可 以 认为 软件 包含 的 构件 越 多 ， 软 件 就 越 复杂 ， 可 维护 性 就 
越 差 。 

(3) 其 他 因素 。 包 括 柑 套 深度 、 系 统 用 户 数 等 。 

对 于 软件 内 部 的 可 维护 性 ， 迄 今 还 没有 一 个 突出 的 、 全 面 的 、 通 用 的 模型 ， 需 要 结 
合 不 同 开发 团队 自身 的 经 验 ， 建 立 合适 的 经 验 模型 。 

3. 软件 维护 的 分 类 

在 系统 运行 过 程 中 ， 软 件 需 要 维护 的 原因 是 多 样 的 ， 根 据 维护 的 原因 不 同 ， 可 以 将 
软件 维护 分 为 以 下 4 种 : 

(1) 改正 性 维护 。 为 了 识别 和 纠正 软件 错误 、 改 正 软 件 性 能 上 的 缺陷 、 排 除 实施 中 
的 误 使 用 ， 应 当 进 行 的 诊断 和 改正 错误 的 过 程 就 称 为 改正 性 维护 。 

(2) 适应 性 维护 。 在 使 用 过 程 中 ， 外 部 环境 〈 新 的 硬 、 软 件 配置 )、 数 据 环 境 〈 数 
据 库 、 数 据 格式 、 数 据 输 入 /输出 方式 、 数 据 存 储 介质 ) 可 能 发 生变 化 。 为 使 软件 适应 这 
种 变化 ， 而 去 修改 软件 的 过 程 就 称 为 适应 性 维护 。 

(3) 完善 性 维护 。 在 软件 的 使 用 过 程 中 ， 用 户 往往 会 对 软件 提出 新 的 功能 与 性 能 要 
求 。 为 了 满足 这 些 要 求 ， 需 要 修改 或 再 开发 软件 ， 以 扩充 软件 功能 、 增 强 软件 性 能 、 改 
进 加 工效 率 、 提 高 软件 的 可 维护 性 。 这 种 情况 下 进行 的 维护 活动 称 为 完善 性 维护 。 

(4) 预防 性 维护 。 这 是 指 预先 提高 软件 的 可 维护 性 、 可 靠 性 等 ， 为 以 后 进一步 改进 
软件 打下 良好 基础 。 通 常 ， 预 防 性 维护 可 定义 为 “把 今天 的 方法 学 用 于 昨天 的 系统 以 满 
足 明天 的 需要 ”。 也 就 是 说 , 采用 先进 的 软件 工程 方法 对 需要 维护 的 软件 或 软件 中 的 某 一 
部 分 (重新 ) 进行 设计 、 编 码 和 测试 。 


15.6.2 ”软件 维护 的 影响 因素 


软件 维护 阶段 占 整 个 软件 生命 周期 60% 以 上 的 时 间 ， 因 此 ， 分 析 影 响 软件 维护 的 因 
素 ， 提 高 软件 可 维护 性 ， 就 显得 十 分 重要 。 软 件 维护 的 影响 因素 很 多 ， 主 要 有 以 下 几 个 
方面 : 

(1) 业务 因素 。 因 为 系统 在 线 运 行 ， 某 些 系统 要 保证 7X24h 运行 ， 维 护 人 员 必 须 
寻找 一 种 途径 ， 在 不 影响 用 户 业 务 的 情况 下 实现 改动 。 
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(2) 理解 的 局 限 性 。 统 计数 据 显 示 ，50% 左 右 的 软件 维护 工作 量 花 在 理解 要 修改 的 
软件 上 。 有 时 用 户 的 理解 也 会 出 现 问题 ， 约 有 超过 半数 的 维护 问题 源 自用 户 技能 或 理解 
的 缺乏 。 同 时 ， 维 护 人 员 也 要 具备 一 些 人 际 技巧 ， 努 力 理解 不 同 用 户 的 思维 方式 ， 以 说 
服 的 方式 处 理 掉 一 些 问题 。 

(3) 对 待 维护 的 优先 级 问题 。 有 时 开发 商会 倾向 于 维持 现 有 系统 的 运行 ， 而 客户 更 
迫切 地 需要 新 功能 ， 甚 至 一 个 新 系统 。 

(4) 维护 人 员 的 积极 性 。 通 常 ， 维 护 人 员 被 认为 是 第 二 阶层 ， 程 序 员 大 都 认为 设计 
和 开发 比 维护 工作 更 具 技巧 性 和 挑战 性 。 

(5) 测试 的 困难 。 测 试 人 员 很 难 预测 设计 或 代码 改动 带 来 的 影响 ， 使 得 测试 很 难 做 
到 充分 。 另 外 ， 有 些 系统 只 能 在 测试 环境 或 备份 系统 中 进行 测试 ， 上线 后 则 不 允许 测试 ， 
由 于 无 法 精确 地 再 现 真实 环境 ， 也 使 得 测试 有 一 定 的 局 限 性 。 

为 尽 可 能 地 减低 这 些 因素 的 影响 ,维护 人 员 经 常 要 在 长 期 和 短期 目标 之 问 进行 权衡 
决定 什么 时 候 牺 牲 质量 来 换取 速度 。 除 此 之 外 ， 还 可 以 从 以 下 方面 来 提高 软件 的 可 维 
护 性 。 

1， 采 用 软件 工程 方法 

软件 危机 从 某 种 意义 上 可 以 看 成 是 软件 维护 的 危机 ， 由 此 诞生 的 软件 工程 也 可 以 看 
成 是 提高 软件 可 维护 性 的 工程 。 软 件 工程 的 采用 ， 使 得 软件 开发 过 程 进一步 规范 ， 强 制 
性 地 产生 了 一 系列 的 文档 ， 这 些 文档 从 各 个 阶段 、 各 个 方面 对 软件 的 结构 、 原 理 加 以 说 
明 ， 极 大 地 丰富 了 维护 所 需 的 资源 ， 增 加 了 软件 的 可 维护 性 。 所 以 ， 对 于 维护 人 员 来 说 ， 
文档 比 程序 源码 更 为 重要 。 有 关 软 件 文档 的 详细 知识 和 规定 ， 将 在 20.10 节 中 介绍 。 

2. 注重 可 维护 性 的 开发 过 程 

要 在 开发 过 程 中 提高 软件 的 可 维护 性 ， 必 须 从 如 何 使 软件 易于 分 析 、 易 于 测试 、 易 
于 修改 出 发 进行 考虑 。 具 体 如 下 : 

(1) 在 需求 分 析 阶 段 ， 应 该 对 将 来 要 改进 的 和 可 能 会 修改 的 部 分 加 以 明确 ， 对 软件 
的 跨 平台 可 移植 性 进行 讨论 ， 形 成 解决 方案 。 

(2) 在 设计 阶段 ， 应 该 尽量 遵循 “高 内 聚 ， 低 耦合 ”的 设计 原则 ， 对 将 来 可 能 要 修 
改 的 地 方 ， 采 用 灵活 的 易于 扩充 的 设计 方案 ; 考虑 跨 平台 可 移植 性 的 设计 ;加 大 可 复 用 
构件 的 设计 力度 。 

(3) 在 编码 阶段 ， 应 该 采用 科学 的 代码 规范 ， 强 化 注释 的 力度 ， 保 证 注释 的 质量 ， 
这 一 点 对 于 将 来 的 维护 非常 重要 ; 加 大 可 复 用 构件 的 使 用 力度 。 

(4) 在 测试 阶段 ， 一 方面 ， 测 试 的 目的 本 质 上 是 为 了 减少 各 种 维护 的 工作 量 ， 尤 其 
是 改正 性 维护 。 也 就 是 说 ， 测 试 做 好 了 ， 以 后 的 维护 量 就 少 了 ; 另 一 方面 ， 测 试 相关 的 
文档 (包括 测试 计划 、 测 试用 例 、 测 试 报告 等 ) 是 维护 后 的 回归 测试 的 基础 ， 如 果 测 试 
阶段 的 文档 不 全 ， 维 护 后 几乎 无 法 进行 回归 测试 ， 维 护 的 质量 也 就 无 法 保证 。 

(5) 在 维护 阶段 ， 要 有 严格 的 配置 管理 ， 每 一 次 维护 工作 之 后 ， 都 要 按照 配置 关联 ， 
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同步 更 新 维护 有 关 的 系统 文档 和 用 户 文档 , 保证 系统 的 一 致 性 。 同时 , 在 大 的 维护 之 后 ， 
交付 之 前 ， 一 定 要 及 时 做 好 用 户 的 培训 工作 。 和 否则 ， 就 会 使 用 户 因为 工作 受挫 折 而 产 4 
不 满 。 在 实际 工作 中 ， 有 些 所 谓 的 “错误 ”可 能 只 是 用 户 使 用 手册 描述 不 清楚 造成 的 。 


15.6.3 ”软件 维护 成 本 


随 着 软件 的 规模 不 断 增 大 ， 维 护 活动 耗费 的 成 本 急剧 攀升 。 甚 至 有 人 预言 ， 如 果 再 
不 重视 软件 的 可 维护 性 ， 总 有 一 天 ， 开 发 商 将 不 得 不 投入 所 有 的 资源 进行 软件 维护 ， 而 
无 力 开发 新 的 软件 。 这 虽然 有 些 危 言 符 听 ， 但 在 需求 分 析 、 设 计 、 编 码 各 阶段 加 入 灵活 
应 变 因素 的 做 法 ， 还 是 得 到 越 来 越 多 的 开发 人 员 的 认可 ， 如 此 一 来 ， 既 可 以 降低 维护 难 
度 ， 从 而 降低 维护 成 本 ， 又 可 以 提高 软件 的 可 维护 性 。 

从 总 体 上 来 看 ， 用 于 软件 维护 工作 的 劳动 可 以 分 成 生产 性 活动 〈 例 如 ， 确 认 维护 需 
求 、 设 计 、 编 码 、 测 试 和 培训 等 )》 和 非 生产 性 活动 〈 例 如 ， 熟 悉 原 有 程序 的 代码 和 理解 
原 有 软件 的 结构 等 )。 维 护 工作 量 可 以 用 一 个 模型 表示 ; 

M= 己 + 天 “4 
其 中 ，M 是 维护 用 的 总 工作 量 ，P 是 生产 性 活动 的 工作 量 ，K 是 经 验 常 数 ，c 是 软件 的 
复杂 程度 ，4 是 维护 人 员 对 软件 的 熟悉 程度 。 

对 于 一 次 具体 的 维护 ， 确 认 需 求 和 设计 的 工作 量 与 问题 的 难 易 和 大 小 有 关 ， 相 对 来 
说 比较 稳定 ， 编 码 工 作 则 与 软件 本 身 的 质量 有 很 大 的 关系 ， 如 果 原 来 的 编码 格式 混乱 ， 
注释 不 清 ， 就 会 使 生产 性 活动 的 工作 量 P 增 大 ; 在 软件 的 复杂 度 c 一 定 的 前 提 下 ， 维 护 
人 员 对 软件 的 熟悉 程度 4 越 低 ， 则 维护 工作 量 呈 指数 规律 增加 ;， 同样， 如 果 由 于 开发 混 
乱 ， 导 致 软件 复杂 度 c 增加 ， 从 而 使 维护 人 员 理 解 软件 的 难度 增加 ， 对 软件 的 熟悉 程度 
4 也 降低 ， 那 么 维护 工作 量 会 以 更 快 的 速度 上 升 。 

除了 原 有 软件 本 身 的 质量 (包括 设计 质量 、 代 码 质量 、 文 档 质 量 和 测试 质量 ) 对 维 
护 工作 量 有 影响 外 ， 还 有 如 下 一 些 因素 也 会 影响 到 维护 工作 量 : 

(1) 维护 工作 本 身 是 否 规范 ， 是 否 按 软件 工程 的 正确 方法 进行 ， 对 后 续 的 维护 工作 
量 的 影响 同样 不 可 忽视 。 如 果 维 护 工作 不 规范 ， 代 码 修改 与 文档 修改 不 同步 ， 会 导致 维 
护 后 的 软件 更 加 复杂 ， 更 加 难以 理解 ， 难 以 熟悉 ， 维 护 工 作 量 也 会 以 指数 速度 增加 。 

(2) 系统 的 类 型 不 同 ， 维 护 工作 量 也 不 同 。 通 常 ， 一 个 系统 越 依赖 于 真实 世界 ， 就 
越 可 能 发 生变 化 ， 也 就 需要 更 大 的 维护 工作 量 。 按 照 对 真实 世界 的 依赖 程度 ， 软 件 系统 
可 以 分 为 抽象 系统 、 近 似 系统 和 模拟 系统 。 抽象 系统 描述 的 问题 具有 形式 化 的 精确 定义 ， 
例如 ， 涉 及 标准 数值 计算 方法 的 计算 软件 ， 近 似 系统 是 对 于 真实 世界 的 一 个 简化 的 近似 
方案 的 描述 ， 例 如 ， 围 棋 软 件 ， 虽 然 围 棋 的 规则 是 精确 的 ， 但 由 此 衍生 的 走 步 方案 和 对 
弈 模拟 则 几乎 是 无 穷尽 的 ， 因 此 ， 一 般 的 设计 都 有 计算 深度 的 限定 ， 模 拟 系统 则 包括 广 
泛 的 行业 应 用 软件 ， 系 统 本 身 就 承担 着 全 部 或 部 分 业务 ， 是 嵌入 真实 世界 中 运行 的 ， 例 
如 ，MIS、ERP 和 计 费 系统 等 。 相 对 来 说 ， 抽 象 系统 的 维护 工作 量 最 小 ， 模 拟 系统 的 维 
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护 工作 量 最 大 。 

(3) 系统 的 架构 不 同 ,维护 工作 量 也 有 区 别 。 例如， 完成 同样 功能 的 系统 , 采用 C/S 
架构 的 维护 成 本 比 采 用 BPS 架构 的 维护 成 本 要 高 ， 因 为 如 果 修 改 软件 ，C/S 架构 的 系统 
则 需要 重新 安装 每 个 客户 端 程序 ， 而 BPS 架构 具有 “ 零 客户 端 ” 的 特性 ， 无 需 对 客户 端 
进行 更 新 。 

(4) 硬件 因素 。 不 可 靠 的 硬件 系统 会 使 软件 系统 产生 一 些 令 人 恼火 的 随机 性 的 问题 ， 
使 得 追踪 问题 的 根源 变 得 更 加 困难 。 

上 面 所 讲 的 都 是 客观 因素 ， 还 有 维护 人 员 本 身 的 因素 。 在 软件 企业 中 ， 维 护 被 认为 
是 出 力 不 讨 好 的 工作 ， 维 护 人 员 作 为 软件 企业 中 长 期 面 对 用 户 的 角色 ， 经 常 得 承担 来 自 
其 他 开发 人 员 和 用 户 的 双重 压力 ， 情 绪 低 落 ， 热 情 不 高 。 同 时 ， 部 分 软件 企业 对 维护 不 
够 重视 ， 认 为 维护 是 个 无 底 洞 ， 因 此 ， 在 人 力 和 成 本 的 投入 上 采取 敷衍 的 态度 ， 安 排 进 
行 维护 的 人 员 大 多 是 技术 不 够 扎实 的 员工 ， 甚 至 把 维护 作为 培训 新 员工 的 渠道 ， 导 致 维 
护 人 员 技 术 素 质 一 般 ， 又 缺乏 工作 热情 。 

这 种 局 面 正在 改观 ， 随 着 软件 企业 数量 的 激增 ， 导 致 竞争 加 剧 ， 在 某 些 领域 甚至 到 
了 白热化 的 程度 ， 巩 固 已 有 的 客户 ， 从 已 有 的 客户 身上 寻找 新 的 商机 变 得 越 来 越 重 要 ， 
维护 人 员 作为 服务 的 窗口 ， 逐 渐 被 重视 ， 因 为 只 有 维护 做 好 了 ， 才 能 巩固 已 有 客户 。 
15.6.4 ”软件 维护 管理 


不 管 是 哪 种 类 型 的 维护 ， 都 需要 类 似 开 发 的 过 程 ， 从 本 质 上 说 ， 维 护 过 程 是 修改 和 
压缩 了 的 开发 过 程 。 但 维护 的 范围 更 广 ， 需 要 跟踪 和 控制 的 东西 更 多 。 维 护 的 重点 是 保 
持 对 系统 日 常 功能 的 控制 和 对 系统 改动 的 控制 ， 完 善 现 有 可 接受 的 功能 ， 防 止 系 统 性 能 
下 降 到 不 可 接受 的 程度 。 

1. 软件 维护 组 织 

维护 工作 是 需要 相当 大 的 投入 的 ， 关 键 行业 的 企业 大 都 有 自己 的 维护 队伍 。 有 实力 
的 软件 企业 应 该 建立 专业 的 维护 部 门 ， 除 维护 自 有 产品 外 ， 也 可 承接 维护 外 包 业 务 。 对 
大 多 数 的 中 小 软件 企业 ， 虽 然 没 有 专门 的 维护 组 织 ， 但 非 正式 的 明确 责任 却 是 非常 必要 
的 ， 需 要 指定 维护 负责 人 ， 组 建 临时 的 维护 小 组 ， 明 确 维护 流程 及 各 人 的 职责 ， 可 以 专 
设 维护 配置 员 ， 也 可 由 维护 负责 人 兼任 。 

如 果 同 时 有 多 个 系统 需要 维护 ， 可 再 设 维护 管理 员 ， 监 督 协调 各 维护 小 组 。 对 于 大 
型 软件 系统 的 维护 , 设置 维护 管理 员 是 非常 必要 的 , 由 其 协调 和 同步 各 维护 小 组 的 工作 。 
维护 配置 员 则 对 维护 活动 需要 的 资源 以 及 维护 过 程 中 产生 的 各 种 文档 进行 标识 和 配置 。 
由 于 维护 几乎 必然 会 带 来 变动 ， 因 此 ， 需 要 维护 配置 员 至 少 做 好 变动 控制 ， 包 括 变动 的 
时 间 、 执 行 变动 的 人 员 、 变 动 的 内 容 、 变 动 的 结果 、 批 准 变动 的 人 员 、 变 动 的 通知 范围 
和 变动 的 级 别 等 。 
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2. 软件 维护 工作 流程 
软件 维护 工作 流程 如 图 15-4 所 示 。 


二 


WO 


图 15-4 软件 维护 流程 图 


用 户 首先 以 书面 形式 的 维护 申请 报告 向 维护 管理 员 提 出 维护 申请 。 对 于 改正 性 维 
护 ， 报 告 中 必须 完整 描述 出 现 错误 的 环境 ， 包 括 输 入 /输出 数据 和 其 他 系统 状态 信息 ; 对 
于 适应 性 维护 和 完善 性 维护 ， 应 在 报告 中 提出 简要 的 需求 规格 说 明 书 。 

维护 管理 员 根 据 用 户 提交 的 申请 ， 召 集 相 关 的 系统 管理 员 对 维护 申请 报告 的 内 容 进 
行 审核 和 评价 。 如 果 情 况 属实 ， 则 编制 维护 报告 ， 并 将 其 提交 给 维护 管理 部 门 审批 。 维 
护 管理 部 门 基于 整个 系统 , 从 合理 性 和 技术 可 行 性 两 个 方面 对 维护 要 求 进行 分 析 和 审查 ， 
并 对 修改 所 产生 的 影响 做 充分 的 估计 。 对 于 不 妥 的 维护 要 求 ， 在 与 用 户 协 商 后 ， 予 以 修 
改 或 撤销 。 

通过 审批 的 维护 报告 , 维护 管 理 员 要 根据 具体 情况 制订 维护 计划 。 对 于 改正 性 维护 ， 
先 估计 其 缓急 程度 ， 如 果 维 护 要 求 十 分 紧急 ， 严 重 影响 系统 的 运行 ， 则 应 立即 安排 并 修 
改 系统 ; 如 果 问 题 不 很 严重 , 则 可 与 其 他 维护 项 目 结合 起 来 从 维护 开发 资源 上 统筹 安排 ; 
对 于 适应 性 维护 或 完善 性 维护 ， 高 优先 级 的 将 被 安排 在 维护 计划 中 ， 低 优先 级 的 可 作为 
一 个 新 的 项 目 组 织 开 发 。 

维护 管理 员 将 维护 计划 下 达 给 系统 管理 员 。 在 真正 执行 维护 工作 之 前 ， 系 统管 理 员 
要 根据 单位 的 实际 情况 制订 一 个 维护 实施 计划 , 计划 维护 工作 中 的 具体 实施 步骤 与 细节 。 
然后 ， 由 系统 管理 员 按 实 施 计 划 进 行 具体 的 维护 和 修改 工作 。 系 统 维护 时 ， 要 对 数据 采 
取 妥 善 的 保护 措施 。 远 程 维 护 时 ， 应 事先 通知 相关 人 员 。 修 改 后 应 经 过 严格 测试 ， 以 验 
证 维护 工作 的 质量 。 测 试 通过 后 ， 再 由 用 户 和 管理 部 门 对 其 进行 审核 确认 ， 不 能 完全 满 
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足 要 求 的 应 返工 进行 修改 。 只 有 经 确认 的 维护 成 果 才 能 对 系统 的 相应 文档 进行 更 新 ， 最 
后 交付 用 户 使 用 。 

需要 说 明 的 是 ， 并 非 所 有 的 维护 活动 都 得 完全 按照 上 述 流程 进行 。 例 如 ， 如 果 需 要 
维护 的 软件 系统 是 支撑 着 客户 的 核心 业务 ， 必 须 7X24h 运行 ， 这 样 的 系统 一 旦 发 生 恶 
性 软件 问题 〈 例 如 ， 数 据 库 崩 溃 等 ) 时 ， 维 护 组 织 就 会 以 “救火 队 ” 的 方式 迅速 展开 维 
护 ， 没 有 时 间 进 行 计划 评审 ， 此 时 ， 软 件 开发 商 应 派出 技术 过 硬 的 维护 小 组 ， 以 最 大 限 
度 地 降低 风险 和 损失 。 

3. 保存 维护 记录 

在 维护 活动 中 需要 及 时 记录 维护 的 有 关 信 息 ， 用 于 考察 维护 技术 的 有 效 性 ， 估 计 软 
件 的 “优良 ”程度 ， 确 定 维护 的 实际 代价 。 同 时 ， 这 些 记录 将 作为 后 续 评 价 活动 的 依据 。 

维护 记录 的 主要 内 容 包 括 源 代码 行 数 、 使 用 的 开发 语言 、 程 序 的 安装 日 期 、 从 安装 
至 今 程序 运行 的 次 数 、 从 安装 至 今 程序 失效 的 次 数 、 程 序 变动 的 标识 、 因 变动 而 增加 的 
源 代码 行 数 、 因 变动 而 删除 的 源 代码 行 数 、 每 个 改动 耗费 的 人 时 数 、 程 序 改动 的 日 期 、 
修改 者 的 姓名 、 维 护 需 求 表 的 标识 、 新 维护 需求 是 否 源 于 以 前 的 维护 工作 、 维 护 类 型 、 
维护 开始 和 完成 日 期 、 累 计 用 于 维护 的 人 时 数 、 己 完成 的 维护 创造 的 直接 和 间接 的 效 
益 等 。 

对 于 每 项 维护 工作 ， 都 要 收集 上 述 数 据 ， 可 以 基于 这 些 数 据 建立 起 维护 数据 库 。 

4. 评价 维护 活动 

如 果 缺 乏 有 效 的 数据 就 无 法 评价 维护 活动 ， 因 此 ， 通 过 在 维护 阶段 保存 维护 记录 ， 
就 可 以 借助 于 维护 记录 , 对 维护 工作 做 一 些 定量 的 统计 。 可 以 从 以 下 几 个 方面 进行 度量 : 

(1) 每 次 程序 运行 平均 失效 的 次 数 。 

(2) 用 于 每 一 类 维护 活动 的 总 人 时 数 。 

(3) 平均 每 个 程序 、 每 种 开发 语言 和 每 种 维护 类 型 所 做 的 程序 变动 数 。 

(4) 维护 活动 中 增加 或 删除 一 条 源 代码 花费 的 平均 人 时 数 。 

(5) 以 前 维护 工作 引起 的 新 维护 占 总 维护 需求 的 比例 。 

(6) 维护 需求 表 的 平均 周转 时 间 。 

(7) 不 同 维护 类 型 所 占 的 百分比 。 

度量 的 结果 可 以 作为 以 后 调整 维护 工作 的 参考 ， 对 于 合理 规划 维护 工作 量 ， 优 化 资 
源 分 配 ， 针 对 性 地 强化 对 参与 某 类 维护 的 人 员 的 技术 培训 等 方面 可 以 起 到 积极 的 作用 。 


15.8 ”系统 监理 与 评价 


企业 信息 化 是 有 风险 的 ， 信 息 系统 规模 越 大 ， 功 能 越 复杂 ， 风 险 也 就 越 大 。 目 前 ， 
在 国内 的 信息 化 建设 项 目 中 ， 绝 大 多 数 用 户 《〈 业 主 ) 无 法 组 织 队伍 对 信息 系统 建设 进行 
专业 化 管理 ， 难 以 胜任 从 可 行 性 分 析 、 规 划 设 计 、 招 标 、 方 案 评审 到 工程 验收 全 过 程 的 
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管理 与 组 织 协调 工作 ， 建 设 方 和 承建 方 在 信息 系统 建设 过 程 中 存在 严重 的 信息 不 对 称 问 
题 。 要 解决 这 个 问题 ， 就 需要 借助 第 三 方 的 力量 来 对 信息 系统 工程 项 目 进行 监控 和 管理 ， 
对 信息 系统 进行 审计 和 评价 。 

本 节 只 介绍 信息 系统 工程 监理 和 系统 评价 的 相关 知识 ， 有 关 信 息 系统 审计 的 详细 知 


识 ， 请 阅读 2.6 节 。 
15.8.1 工程 监理 


信息 系统 工程 的 承建 方 (IT 企业 ) 一 般 在 技术 方面 有 着 巨大 的 优势 ， 并 且 拥 有 与 众 
多 客户 打交道 的 能 力 与 经 验 ， 对 用 户 心理 已 经 做 了 很 好 的 分 析 。 他 们 往往 不 顾 自身 实力 
而 大 胆 向 用 户 承诺 自己 根本 不 可 能 完成 的 目标 ， 或 者 为 了 自己 的 利益 拼命 推销 用 户 根本 
就 不 需要 的 功能 。 于 是 用 户 很 容易 被 IT 供应 商 所 描绘 的 美好 前 景 所 动 , 很 快 就 做 出 了 决 
策 。 在 信息 系统 建设 过 程 中 , 建设 方 由 于 其 自身 技术 力量 的 限制 , 只 能 任 由 承建 方 的 “ 摆 
和,”。 另 一 方面 ， 也 有 一 些 建设 方 对 信息 系统 的 需求 本 来 就 是 模糊 的 , 或 者 无 法 清楚 地 表 
达 自 己 的 需求 ， 在 工程 实施 过 程 中 或 工程 完成 之 后 一 再 追加 需求 ， 而 不 愿 追加 相应 的 经 
费 ， 造 成 供求 双方 的 纠纷 。 

针对 以 上 问题 ， 除 了 需要 用 户 提高 自身 水 平 ， 厂 商 提高 服务 质量 以 外 ， 引 进 监理 机 
制 ， 借 助 第 三 方 的 技术 和 经 验 来 规范 项 目的 实施 ， 保 障 项 目的 进度 和 质量 就 非常 必要 。 

根据 《信息 系统 工程 监理 暂行 规定 》 的 定义 ， 信 息 系统 工程 监理 是 指 依法 设立 且 具 
备 相应 资质 的 信息 系统 工程 监理 单位 ， 受 业主 单位 委托 ， 依 据 国家 有 关 法 律 法 规 、 技 术 
标准 和 信息 系统 工程 监理 合同 ， 对 信息 系统 工程 项 目 实施 的 监督 管 

1. 主要 内 容 

信息 系统 工程 监理 的 主要 内 容 是 : 

(1) 依据 国家 有 关 的 信息 系统 工程 建设 的 法 律 、 法 规 ， 经 建设 主管 部 门 批准 的 项 目 
建设 文件 、 委 托 监理 合同 ， 以 及 其 他 工程 合同 ， 对 信息 网 络 系统 的 建设 实施 的 专业 化 的 
监督 管理 。 

(2) 根据 项 目的 建设 目标 、 业 务 需 求 和 质量 标准 ， 对 承建 方 提出 的 技术 方案 、 项 目 
管理 活动 ， 以 及 系统 设计 、 开 发 、 集 成 和 实施 部 署 等 活动 进行 全 方位 、 全 过 程 的 审核 、 
监督 和 控制 ， 以 保证 项 目 在 预算 范围 内 按时 、 按 质 完成 ， 以 保护 业主 的 利益 ， 规 避 或 降 
低 项 目的 风险 。 

(3) 根据 项 目 相关 合同 对 信息 系统 工程 的 质量 、 进 度 和 投资 进行 监督 ， 对 项 目 合同 
和 文档 资料 进行 管理 ， 协 调 有 关 单 位 间 的 工作 关系 。 

以 上 内 容 可 以 简单 地 概括 为 “四 控 、 三 管 、 一 协调 ?， 即 投资 控制 、 进 度 控制 、 质 
量 控制 、 变 更 控制 ， 安 全 管理 、 信 息 管 理 、 合 同 管理 和 沟通 协调 。 

2. 监理 的 分 类 

根据 监理 内 容 和 程度 不 同 ， 信 息 系统 工程 监理 可 分 为 三 种 ， 分 别 是 咨询 式 监 理 、 里 
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程 碑 式 监理 和 全 程式 监理 。 

(1) 咨询 式 监 理 。 只 对 用 户 方 就 企业 信息 化 过 程 中 提出 的 问题 进行 解答 ， 其 性 质 类 
似 于 业务 咨询 或 方案 咨询 。 这 种 方式 最 简单 、 费 用 最 少 ， 监 理 方 的 责任 最 轻 ， 适 合 于 对 
信息 化 有 较 好 的 把 握 、 技 术 力量 较 强 的 用 户 方 采 用 。 

(2) 里 程 碑 式 监理 。 将 信息 系统 的 建设 划分 为 若干 个 阶段 ， 在 每 一 个 阶段 结束 都 设 
置 一 个 里 程 碑 ， 在 里 程 碑 到 来 时 通知 监理 方 进行 审查 或 测试 。 这 种 方式 比 咨询 式 监 理 的 
费用 要 多 ， 当 然 ， 监 理 方 也 要 承担 一 定 的 责任 。 不 过 ， 里 程 碑 的 确定 需要 承建 方 的 参与 ， 
或 者 说 监理 合同 的 订立 需要 承建 方 的 参与 ， 否 则 ， 就 会 因 对 里 程 碑 的 界定 不 同 而 互相 
扯皮 。 

(3) 全 程式 监理 。 不 但 要 求 对 系统 建设 过 程 中 的 里 程 碑 进行 审查 ， 还 应 该 委派 相应 
人 员 全 程 跟踪 、 收 集 系统 开发 过 程 中 的 信息 ， 不 断 评估 承建 方 的 开发 质量 和 效果 。 这 种 
方式 费用 最 高 ， 监 理 方 的 责任 也 最 大 ， 适 用 于 那些 对 信息 系统 建设 不 太 了 解 、 技 术 力 量 
偏 弱 的 用 户 方 采用 。 


15.8.2 ”系统 评价 


系统 评价 是 对 系统 运行 一 段 时 间 后 的 技术 性 能 和 经 济 效益 等 方面 的 评价 ， 是 对 信息 
系统 审计 工作 的 延伸 。 评 价 的 目的 是 检查 系统 是 否 达到 了 预期 的 目标 ， 技 术 性 能 是 否 达 
到 了 设计 的 要 求 ， 系 统 的 各 种 资源 是 否 得 到 充分 利用 ， 经 济 效益 是 否 理想 ， 并 指出 系统 
的 长 处 与 不 足 ， 为 以 后 系统 的 改进 和 扩展 提出 依据 。 

1. 评价 的 步骤 

对 于 信息 系统 的 评价 ， 首 先 应 该 确定 相应 的 系统 评价 人 员 、 评 价 对 象 、 评 价目 标 、 
评价 指标 和 评价 原则 及 策略 等 ,制订 相应 的 评价 计划 。 无论 是 内 部 评价 , 还 是 外 部 评价 ， 
都 要 遵循 一 定 的 工作 程序 ， 一 般 包 括 如 下 步 又 : 

(1) 确定 评价 对 象 ， 下 达 评 价 通知 书 ， 组 织 成 立 评价 工作 组 和 专家 咨询 组 。 评 价 通 
知 书 应 载 明 评价 任务 、 评 价目 的 、 评 价 依据 、 评 价 人 员 、 评 价 时 间 和 有 关 要 求 等 事项 。 

(2) 拟定 评价 工作 方案 ， 收 集 基 础 资料 。 工 作 方案 是 评价 工作 组 进行 评估 活动 的 工 
作 安 排 ， 其 主要 内 容 包括 评价 对 象 、 评 价目 的 、 评 价 依据 、 评 价 项 目 负 责 人 、 评 价 工作 
人 员 及 工作 时 间 安 排 , 拟 用 评价 方法 、 选 用 评价 标准 、 准备 评价 资料 和 有 关 工 作 要 求 等 。 

(3) 评价 工作 组 实施 评价 ， 征 求 专家 意见 和 反馈 给 企业 ， 撰 写 评价 报告 。 评 价 工作 
组 依据 企业 报 送 的 资料 进行 基本 评价 。 如 果 是 企业 内 部 进行 评价 ， 可 以 只 对 部 分 内 容 进 
行 评 价 ， 根 据 企 业 委 托 的 职责 而 定 ， 如果 是 外 部 评价 ， 则 要 有 委托 部 门 的 指令 ， 按 照 计 
划 行 事 。 

(4) 评价 工作 组 将 评价 报告 报 送 专家 咨询 组 复核 ， 向 委托 人 送 达 评价 报告 和 选择 公 
布 评价 结果 ， 建 立 评价 项 目 档案 。 

评价 工作 正式 开始 前 ， 评 价 工作 组 可 以 按照 评价 基本 要 求 ， 组 织 企业 有 关 人 员 进 行 
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自 测 。 企 业 自 测 带 有 自愿 和 预备 性 质 ， 自 测报 告 应 该 有 完整 的 工作 底稿 备查 。 评 价 工作 
组 取得 的 评价 结论 应 该 与 企业 自 测 结论 进行 对 照 ， 及 时 对 评价 结论 进行 补充 和 修改 ， 对 
评价 工作 组 的 评价 结论 和 企业 自 测 结论 相差 较 大 的 ， 要 进行 基础 资料 的 核对 ， 找 出 差异 
的 原因 。 

2. 评价 的 指标 

信息 系统 的 评价 是 一 项 难度 很 大 的 工作 ， 它 属于 多 目标 评价 问题 。 目 前 ， 大 部 分 的 
系统 评价 还 处 于 非 结 构 化 的 阶段 ， 只 能 对 部 分 评价 内 容 列 出 可 度量 的 指标 ， 其 他 的 还 只 
E 利 用 定性 的 方法 。 系 统 评价 指标 可 以 分 为 系统 性 能 评价 、 系 统 效 益 评 价 和 系统 建设 
评价 。 

(1) 系统 性 能 评价 。 信 息 系统 的 性 能 是 指 系 统 的 各 个 组 成 部 分 ， 包 括 计 算 机 硬件 、 
软件 、 人 员 和 各 种 规章 制度 ， 有 机 地 结合 在 一 起 ， 作 为 一 个 整体 对 使 用 者 所 表现 出 来 的 
特性 。 系 统 性 能 的 好 坏 直 接 影响 到 系统 的 运行 与 维护 ， 决 定 了 运行 和 应 用 的 长 期 效果 ， 
决定 了 系统 的 生命 力 。 因 此 ， 系 统 性 能 评价 是 信息 系统 评价 的 主要 内 容 。 性 能 评价 的 指 
标 体系 一 般 包 括 可 靠 性 、 系 统 效率 、 可 维护 性 、 可 扩充 性 、 可 移植 性 、 实 用 性 、 适 应 性 
和 安全 保密 性 等 。 有 关 性 能 评价 的 详细 知识 ， 请 阅读 6.8 节 。 

(2) 系统 效益 评价 。 系 统 效益 评价 是 指 对 系统 的 经 济 效益 和 社会 效益 等 做 出 评价 。 
经 济 效益 评价 又 称 为 直接 效益 评价 ， 社 会 效益 评价 又 称 为 间接 效益 评价 。 由 于 社会 效益 
评价 难度 较 大 ， 一 般 以 经 济 效益 评价 为 主 。 直 接 经 济 效益 有 关 的 指标 包括 系统 投资 额 、 
系统 运行 维护 费用 、 运 行 信息 系统 而 带 来 的 收益 和 投资 回收 期 等 。 有 关 成 本 效益 分 析 的 
详细 知识 ， 请 阅读 9.5 节 。 

(3) 系统 建设 评价 。 系 统 建设 评价 分 配 在 信息 系统 生命 周期 的 各 个 阶段 的 阶段 评审 
之 中 。 在 信息 系统 生命 周期 的 不 同 阶段 ， 系 统 评价 的 作用 是 不 同 的 。 例 如 ， 在 系统 规划 
阶段 ， 重 点 关注 如 何 识别 满足 业务 目标 的 信息 系统 ; 在 系统 实现 阶段 ,在 于 理解 IT 战略 
后 ， 识 别 、 开 发 或 获取 、 实 施 信息 系统 解决 方案 ， 保 持 项 目的 方向 。 

3. 系统 改进 建议 

系统 改进 建议 是 系统 评价 的 最 后 一 个 环节 ， 它 是 评价 的 最 终结 果 ， 也 是 系统 评价 的 
成 败 之 所 在 。 因 此 ， 应 根据 实际 数据 ， 结 合 事先 制订 的 指标 ， 给 出 相应 的 、 合 理 的 评价 
建议 。 

在 信息 系统 评价 工作 完成 后 ， 评 价 小 组 应 该 根据 相关 评价 指标 ， 收 集 相应 的 评价 数 
据 ， 然 后 根据 这 些 指标 和 实际 数据 ， 检 测 开发 过 程 中 的 缺陷 ， 形 成 一 个 总 的 评价 报告 。 
评价 报告 是 由 评价 工作 组 完成 全 部 评价 工作 后 ， 对 信息 系统 的 运行 状况 、 效 益 状况 和 价 
值 贡献 等 进行 对 比分 析 ， 客 观 判断 形成 的 综合 结论 的 文本 文件 。 评 价 报告 由 正文 和 附录 
两 部 分 组 成 。 正 文 的 主要 内 容 包括 所 评价 的 信息 系统 的 基本 情况 描述 、 主 要 各 项 指标 对 
比分 析 、 评 价 结论 、 评 价 依据 和 评价 方法 等 ， 附 录 包 括 有 关 评 价 工作 的 基础 文件 和 数据 
资料 。 评 价 报告 要 维护 被 评价 企业 的 正当 商业 秘密 ， 必 须 客观 、 公 正 、 准 确 地 描述 信息 
系统 的 实际 状况 和 后 续 发 展 能 力 ， 并 提出 改进 建议 。 
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与 其 他 行业 相 比 ，I 行业 的 一 个 重要 特点 就 是 技术 飞速 发 展 ， 新 技术 和 新 方法 层 出 
不 穷 。 这 个 特点 使 用 户 的 信息 系统 不 断 更 新 换代 ， 使 很 多 IT 工程 师 深 感 疲劳 。“ 不 是 我 
不 明白 ， 而 是 世界 变 得 太 快 ”成 为 开 工程 师 的 口头 禅 ， 甚 至 有 “35 岁 现象 ”的 潜 规则 。 
因此 ， 作 为 开 行业 的 领头 兵 ， 系 统 分 析 师 必须 善于 学 习 ， 及 时 了 解 和 掌握 新 技术 与 新 方 
法 ， 学 会 举一反三 ， 融 会 员 通 。 在 系统 分 析 与 设计 工作 中 ， 根 据 用 户 的 需求 和 实际 情况 ， 
选择 合适 的 技术 和 开发 方法 ， 既 能 满足 用 户 需求 ， 保 护 用 户 投资 ， 又 能 保证 系统 的 可 靠 
和 稳定 运行 。 

本 章 对 当前 比较 流行 而 又 成 熟 的 技术 和 方法 进行 简单 介绍 。 限 于 篇 幅 ， 本 章 不 详细 
讨论 每 种 技术 的 实现 细节 ， 而 是 在 宏观 层面 上 对 这 些 技术 及 其 应 用 进行 指南 性 的 介绍 。 
有 关 这 些 技术 的 详细 知识 ， 请 阅读 本 从 书 中 的 《系统 分 析 师 技术 指南 (2009 版 )》( 张 友 
生 、 王 勇 主编 ， 清 华 大 学 出 版 社 )。 


16.1 中 间 件 技术 


我 国企 业 从 20 世纪 80 年 代 开 始 就 逐渐 进行 信息 化 建设 , 由 于 方法 和 体系 的 不 成 熟 ， 
以 及 企业 业务 和 市 场 需求 的 不 断 变化 ， 一 个 企业 可 能 同时 运行 着 多 个 不 同 的 业务 系统 ， 
这 些 信息 系统 可 能 基于 不 同 的 操作 系统 、 不 同 的 数据 库 、 异 构 的 网 络 环境 。 现 在 的 问题 
是 ， 如 何 把 这 些 信 息 系 统 结合 成 一 个 有 机 的 协同 工作 的 整体 ， 真正 实现 企业 跨 平台 、 分 
布 式 应 用 。 中 间 件 (Middleware) 便 是 解决 之 道 ， 它 用 自己 的 复杂 换取 了 企业 应 用 的 
简单 。 


16.1.1 中 间 件 概述 


20 世纪 90 年 代 初 ， 企 业 的 应 用 系统 开始 采用 分 层 架 构 ， 从 最 时 的 单机 应 用 ， 发 展 
到 C/S 架构 ， 然 后 是 三 层 C/S 架构 和 基于 浏览 器 的 三 层 BPS 架构 ， 到 现在 的 多 层 分 布 式 
系统 架构 。 在 这 种 多 层 分 布 式 的 系统 架构 中 ， 服 务 器 和 客户 机 之 间 都 是 通过 网 络 连接 起 
来 的 ， 并 有 大 量 信息 和 数据 进行 传递 。 对 每 个 应 用 系统 而 言 ， 在 设计 和 开发 时 不 仅 要 关 
心 业务 逻辑 ， 还 必须 要 处 理 分 布 环 境 中 复杂 的 通信 和 异 构 系 统 问 题 ， 而 目前 的 系统 软件 
(操作 系统 和 支撑 软件 ) 还 不 能 满足 多 样 的 应 用 要 求 。 为 此 ， 出 现 了 中 间 件 ， 它 是 处 于 系 
统 软件 和 应 用 软件 之 间 的 一 类 软件 。 它 使 设计 者 集中 设计 与 应 用 有 关 的 部 分 ， 大 大 简化 
了 设计 和 维护 工作 。 


第 16 章 新 技术 应 用 593 


1. 中 间 件 的 功能 

中 间 件 是 一 种 独立 的 系统 软件 或 服务 程序 ， 分 布 式 应 用 软件 借助 这 种 软件 在 不 同 的 
技术 之 间 共 享 资源 ， 中 间 件 位 于 操作 系统 之 上 ， 管 理 计 算 资源 和 网 络 通信 ， 实 现 应 用 之 
间 的 互 操作 。 具 体 来 说 ， 中 间 件 的 基本 功能 包括 以 下 6 个 方面 : 

(1) 负责 客户 机 与 服务 器 之 间 的 连接 和 通信 ， 以 及 客户 机 与 应 用 层 之 间 的 高 效率 通 
信 机 制 。 

(2) 提供 应 用 层 不 同 服务 之 间 的 互 操作 机 制 ， 以 及 应 用 层 与 数据 库 之 间 的 连接 和 控 
制 机 制 。 

(3) 提供 一 个 多 层 架 构 的 应 用 开发 和 运行 的 平台 ， 以 及 一 个 应 用 开发 框架 ， 支 持 模 
块 化 的 应 用 开发 。 

(4) 屏蔽 硬件 、 操 作 系统 、 网 络 和 数据 库 的 差异 。 

(5) 提供 应 用 的 负载 均衡 和 高 可 用 性 、 安 全 机 制 与 管理 功能 ， 以 及 交易 管理 机 制 ， 
保证 交易 的 一 致 性 。 

(6) 提供 一 组 通用 的 服务 去 执行 不 同 的 功能 ， 避 免 重复 的 工作 和 使 应 用 之 问 可 以 
协作 。 

2. 中 间 件 的 分 类 

中 间 件 的 范围 十 分 广泛 ， 针 对 不 同 的 应 用 需求 涌现 出 了 多 种 各 有 具 特色 的 中 间 件 产 
品 。 因 此 ， 在 不 同 的 角度 或 不 同 的 层次 上 ， 对 中 间 件 的 分 类 也 会 有 所 不 同 。 

采用 自 底 向 上 的 方式 来 划分 ， 可 分 为 底层 中 间 件 、 通 用 型 中 间 件 和 集成 型 中 间 件 3 
个 大 的 层次 。 底 层 中 间 件 的 主流 技术 主要 有 Java 虚拟 机 〈Java Virtual Machine，JVMD)、 
公共 语言 运行 库 (Common Language Runtime，CLR)、 自 适 配 通 信 环 境 (Adaptive 
Communication Environment，ACE) 等 ; 通用 型 中 间 件 也 称 为 平台 ， 其 主流 技术 主要 有 
RPC、ORB、 面 向 消息 的 中 间 件 (Message-Oriented Middleware，MOM) 等 ， 集 成 型 中 
间 件 的 主流 技术 主要 有 WorkFlow、EAI 等 。 

国际 数据 公司 〈Intemational Data Corporation，IDC) 在 1998 年 对 中 间 件 进行 了 分 
类 ， 把 中 间 件 分 为 终端 仿真 /屏幕 转换 中 间 件 、 数 据 访问 中 间 件 、 远 程 过 程 调 用 中 间 件 、 
消息 中 间 件 、 交 易 中 间 件 和 对 象 中 间 件 六 大 类 。 但 是 ， 如 今 所 保留 下 来 的 只 有 消息 中 间 
件 和 交易 中 间 件 ， 其 他 的 类 型 已 经 被 逐步 融合 到 其 他 产品 中 ， 在 市 场 上 已 经 没有 单独 的 
产品 形态 出 现 。 

3. 中 间 件 的 应 用 

中 间 件 提供 了 应 用 系统 基本 的 运行 环境 ， 也 为 应 用 系统 提供 了 更 多 的 高 级 服务 功 
能 。 例 如 ， 名 字 服 务 、 事 件 服务 、 通 告 服务 、 日 志 服 务 等 。 在 这 些 服务 之 上 ， 还 需要 考 
虑 不 同行 业 的 需求 、 不 同 的 应 用 领域 。 中 间 件 技术 应 用 层次 如 图 16-1 所 示 。 
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图 16-1 中 间 件 技术 应 用 层次 图 


中 间 件 技术 在 企业 应 用 集成 中 扮演 着 重要 的 角色 ， 可 以 从 不 同 层次 采用 不 同 种 类 ， 
不 同 技术 的 中 间 件 产品 进行 应 用 集成 。 正 如 图 16-2 所 示 ， 可 以 从 传输 、 消 息 、 构 件 、 过 
程 等 各 个 层面 分 别 加 以 集成 。 


于 于 劳 意 可， 上 溃 : 坟 
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图 16-2 不 同 层次 的 集成 示意 图 


从 图 16-2 中 还 可 以 看 出 ， 为 了 完成 不 同 层次 的 集成 ， 可 以 采用 不 同 的 技术 和 产品 。 
例如 ， 为 了 完成 系统 底层 传输 层 的 集成 ， 可 以 采用 CORBA 技术 ; 为 了 完成 不 同系 统 的 
信息 传递 ， 可 以 采用 消息 中 间 件 产品 ， 为 了 完成 不 同 硬件 和 操作 系统 的 集成 ， 可 以 采用 
Java 2 平台 企业 版 (Java 2 Platform Enterprise Edition，J2EE) 中间 件 产品 。 

4. 中 间 件 的 发 展 趋势 

中 间 件 作为 构筑 企业 信息 系统 和 电子 商务 系统 的 基石 和 核心 技术 ， 向 着 标准 化 和 构 
件 化 方向 发 展 。 具 体 来 看 ， 有 以 下 三 种 发 展 趋势 : 
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(1) 规范 化 。 对 于 不 同类 型 的 中 间 件 ， 目 前 都 有 一 些 规范 可 以 遵循 ， 例 如 ， 消 息 类 
的 JMS, 对 象 类 的 CORBA 和 COM/DCOM, 应 用 服务 器 类 的 J2EE, 数据 访问 类 的 ODBC 
和 JDBC 等 。 这 些 规范 的 建立 极 大 地 促进 了 中 间 件 技术 的 发 展 ， 同 时 保证 了 系统 的 扩展 
性 、 开 放 性 和 互 操作 性 。 

(2) 构 件 化 和 松 耘 合 .除了 已 经 得 到 较为 普遍 应 用 的 CORBA、DCOM 等 适应 Intranet 
的 构件 技术 外 ， 随 着 企业 业务 流程 整合 和 电子 商务 应 用 的 发 展 ， 中 间 件 技术 朝 着 面向 
Web 和 松散 耦合 的 方式 发 展 。 基 于 XML 和 Web Service 的 中 间 件 技术 ， 使 得 不 同系 统 之 
间 、 不 同 应 用 之 间 的 交互 建立 在 非常 灵活 的 基础 上 。 

(3) 平台 化 。 一 些 大 的 中 间 件 厂商 在 已 有 的 中 间 件 产品 基础 上 ， 提 出 了 完整 的 面向 
互联 网 的 软件 平台 战略 计划 和 应 用 解决 方案 。 


16.1.2 主要 的 中 间 件 


中 间 件 可 为 上 层 应 用 提供 不 同形 式 的 通信 服务 ， 包 括 同步 、 排 队 、 订 阅 /发 布 、 广 播 
等 , 在 这 些 基本 的 通信 平台 之 上 , 可 构建 各 种 框架 ,为 应 用 程序 提供 不 同 领域 内 的 服务 ， 
例如 ， 事 务 处 理 监控 器 、 分 布 式 数据 访问 、 对 象 事务 管理 器 等 。 中 间 件 为 上 层 应 用 屏蔽 
了 异 构 平台 的 差异 , 而 其 上 的 框架 又 定义 了 相应 领域 内 的 应 用 架构 、 标 准 的 服务 构件 等 ， 
用 户 只 需 告 诉 框架 所 关心 的 事件 ， 然 后 提供 处 理 这 些 事件 的 代码 。 当 事件 发 生 时 ， 框 架 
则 会 调用 这 些 代码 。 用 户 程序 不 必 关 心 框架 结构 、 执 行 流程 等 ， 所 有 这 些 由 框架 负责 完 
成 。 因 此 ， 基 于 中 间 件 开发 的 应 用 具有 良好 的 可 扩充 性 、 易 管理 性 、 高 可 用 性 和 可 移植 
性 。 下 面 ， 针 对 几 类 主要 的 中 间 件 分 别 加 以 简要 介绍 。 

1. 远程 过 程 调用 

RPC 是 一 种 广泛 使 用 的 分 布 式 应 用 程序 处 理 方法 。 应 用 程序 使 用 RPC 来 远程 执行 
一 个 位 于 不 同 地 址 空间 里 的 过 程 ， 并 且 从 效果 上 看 和 执行 本 地 调用 相同 。 要 注意 的 是 ， 
这 里 的 “远程 既 可 以 指 不 同 的 计算 机 , 也 可 以 指 同 一 台 计 算 机 上 的 不 同 进程 。 一 个 RPC 
应 用 可 分 为 两 个 部 分 : 服务 器 和 客户 。 这 里 的 “服务 器 ”和 “客户 ”是 指 逻 辑 上 的 进程 ， 
而 不 是 指 物理 计算 机 。 支 持 RPC 的 软件 如 图 16-3 所 示 。 


客户 进程 


图 16-3 RPC 模型 
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在 图 3-3 中 ,通信 模块 实现 请 求 -应 答 协议 ， 在 客户 和 服务 器 之 间 传 递 请 求 和 应 答 消 
息 。 服 务 器 提供 一 个 或 多 个 远程 过 程 ， 客 户 向 服务 器 发 出 远程 调用 。 服 务 器 和 客户 可 以 
位 于 同一 台 计 算 机 ， 也 可 以 位 于 不 同 的 计算 机 ， 甚 至 运行 在 不 同 的 操作 系统 之 上 。 它 们 
通过 网 络 进行 通信 ， 相 应 的 存根 (stub) 过 程 和 运行 支持 提供 数据 转换 和 通信 服务 ， 从 
而 屏蔽 不 同 的 操作 系统 和 网 络 协议 。 存 根 过 程 用 来 解码 请 求 消息 中 的 参数 、 调 用 相应 的 
服务 过 程 和 编码 应 答 消息 中 的 返回 值 。 服 务 过 程 实现 服务 接口 中 的 过 程 。 调 度 程序 根据 
请 求 消息 中 的 过 程 标识 选择 一 个 服务 器 存根 过 程 。 客 户 存根 过 程 、 服 务 器 存根 过 程 和 调 
度 程序 都 可 由 接口 编译 器 根据 服务 的 接口 定义 而 生成 。 

在 这 里 ，RPC 通信 是 同步 的 。 如 果 采 用 线程 的 方式 ， 则 可 以 进行 异步 调用 。 在 RPC 
模型 中 ， 客 户 和 服务 器 只 要 具备 了 相应 的 RPC 接口 ， 并 且 具 有 RPC 运行 支持 ， 就 可 以 
完成 相应 的 互 操 作 ， 而 不 必 限 制 于 特定 的 服务 器 。 因 此 ，RPC 为 分 布 式 计 算 提供 了 强 有 
力 的 支持 。 同 时 ，RPC 所 提供 的 是 基于 过 程 的 服务 访问 ， 客 户 与 服务 器 进行 直接 连接 ， 
没有 中 间 机 构 来 处 理 请 求 ， 因 此 ， 也 具有 一 定 的 局 限 性 。 例 如 ，RPC 通常 需要 一 些 网 络 
细节 以 定位 服务 器 ; 在 客户 发 出 请 求 的 同时 ， 要 求 服务 器 必须 是 活动 的 。 

2， 对 象 请 求 代理 

随 着 对 象 技术 与 分 布 式 计算 技术 的 发 展 ， 两 者 相互 结合 形成 了 分 布 对 象 计算 ， 并 发 
展 为 当今 软件 技术 的 主流 方向 。1990 年 底 ，OMG 首次 推出 对 象 管理 架构 〈Object 
Management Architecture，OMA ) 模型 ， 对 象 请 求 代理 (Object Request Broker，ORB) 
是 这 个 模型 的 核心 组 件 。 它 的 作用 在 于 提供 一 个 通信 框架 ， 透 明 地 在 异 构 的 分 布 计算 环 
境 中 传递 对 象 请 求 。CORBA 规范 包括 了 ORB 的 所 有 标准 接口 。 

ORB 是 对 象 总 线 ， 它 在 CORBA 规范 中 处 于 核心 地 位 ， 定义 异 构 环境 下 对 象 透明 地 
发 送 请 求 和 接收 响应 的 基本 机 制 ， 是 建立 对 象 之 间 C/S 关系 的 中 间 件 。ORB 使 得 对 象 可 
以 透明 地 向 其 他 对 象 发 出 请 求 或 接受 其 他 对 象 的 响应 ， 这 些 对 象 既 可 以 位 于 本 地 ， 也 可 
以 位 于 远程 机 器 。ORB 拦截 请 求 调用 ， 并 负责 找到 可 以 实现 请 求 的 对 象 、 传 送 参数 、 调 
用 相应 的 方法 、 返 回 结果 等 。 客 户 对 象 并 不 知道 与 服务 器 对 象 通信 、 激 活 或 存储 服务 器 
对 象 的 机 制 ， 也 不 必 知 道 服务 器 对 象 位 于 何 处 、 它 是 用 何 种 语言 实现 的 、 使 用 什么 操作 
系统 或 其 他 不 属于 对 象 接口 的 系统 成 分 。 

值得 指出 的 是 ， 客 户 和 服务 器 角色 只 是 用 来 协调 对 象 之 间 的 相互 作用 ， 根 据 相应 的 
场合 ，ORB 上 的 对 象 可 以 是 客户 ， 也 可 以 是 服务 器 ， 甚 至 兼 有 两 者 的 功能 。 当 对 象 发 出 
一 个 请 求 时 ， 它 是 处 于 客户 角色 ; 当 它 在 接收 请 求 时 ， 它 就 处 于 服务 器 角色 。 大 部 分 的 
对 象 都 是 既 扮 演 客 户 角 色 又 扮演 服务 器 角色 。 

另外 ，CORBA 对 象 之 间 从 不 直接 进行 通信 ， 对 象 通过 远程 存根 对 运行 在 本 地 计算 
机 上 的 ORB 发 出 请 求 。 本 地 ORB 使 用 互联 网 内 部 对 象 请 求 代理 协议 (Intemet InterORB 
Protocol，IOP) 将 该 请 求 传递 给 其 他 计算 机 上 的 ORB。 然 后 ， 远 程 ORB 定位 相应 的 对 
象 、 处 理 该 请 求 并 返回 结果 。 因 此 ， 与 RPC 所 支持 的 单纯 的 C/S 架构 相 比 ，ORB 可 以 
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支持 更 加 复杂 的 结构 。 

3. 远程 方法 调用 

RMI 是 Java 的 一 组 拥护 开发 分 布 式 应 用 程序 的 API。RMI 使 用 Java 语言 接口 定义 
远程 对 象 ， 它 集合 了 Java 序列 化 和 Java 远程 方法 协议 。RMI 大 大 增强 了 Java 开发 分 布 
式 应 用 的 能 力 ， 它 可 以 被 看 作 是 RPC 的 Java 版 本 。 

与 RPC 一 样 ，RMI 应 用 程序 通常 也 包括 两 个 独立 的 部 分 ， 服务 器 和 客户 。 服 务 器 
将 创建 多 个 远程 对 象 ， 使 这 些 远 程 对 象 能 够 被 引用 ， 然 后 等 待 客 户 调用 这 些 远 程 对 象 的 
方法 。 而 客户 则 从 服务 器 中 得 到 一 个 或 多 个 远程 对 象 的 引用 , 然后 调用 远程 对 象 的 方法 。 
RMI 系统 如 图 16-4 所 示 , 对 象 A 拥有 远程 对 象 B 的 远程 对 象 引用 并 调用 B 的 一 个 方法 。 


服务 器 进程 


B 类 的 骨架 和 
调度 程序 


远程 引用 模 远程 引用 模块 


图 16-4 RMI 模 型 


在 图 16-4 中 , 通信 模块 在 客户 和 服务 器 之 间 传 递 请 求 和 应 答 消息 , 远程 引用 模块 负 
责 翻译 本 地 和 远程 对 象 引用 ， 以 及 创建 远程 对 象 引 用 。 代 理 类 、 调 度 程 序 类 和 骨架 类 都 
可 由 接口 编译 器 自动 创建 。 

代理 的 作用 是 通过 在 调用 者 面前 表现 得 像 本 地 对 象 一 样 ， 使 远程 方法 调用 对 客户 透 
明 ， 它 不 执行 调用 ， 而 是 将 调用 放 在 消息 里 传递 给 远程 对 象 。 它 隐藏 了 远程 对 象 引用 的 
细节 、 参 数 的 编码 、 结 果 的 解码 ， 以 及 客户 消息 的 发 送 和 接收 。 对 于 具有 远程 对 象 引 用 
的 进程 ， 其 每 个 远程 对 象 都 有 一 个 代理 。 

调度 程序 接收 来 自 通信 模块 的 请 求 消息 ， 并 传递 请 求 消息 ， 使 用 方法 ID 选择 骨架 
中 恰当 的 方法 。 调 度 程序 和 代理 对 远程 接口 中 的 方法 使 用 相同 的 方法 人 D。 

骨架 用 于 实现 远程 接口 中 的 方法 ， 骨 架 方 法 解码 请 求 消息 中 的 参数 ， 并 调用 远程 对 
象 中 的 相应 方法 ， 然 后 等 待 调用 的 完成 ， 将 结果 和 任何 异常 信息 编码 进 应 答 消息 ， 发 送 
给 代理 的 方法 。 

RMI 目前 使 用 Java 远程 消息 交换 协议 (Java Remote Messaging Protocol， 耻 MP) 进 
行 通信 。JRMP 是 专 为 Java 的 远程 对 象 制订 的 协议 。 因此 , RMI 具有 Java 语言 本 身 的 一 
些 优点 ， 用 RMI 开发 的 应 用 系统 可 以 部 署 在 任何 支持 Java 运行 环境 的 平台 上 。 但 由 于 
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JRMP 是 专 为 Java 对 象 制订 的 , RMI 对 于 用 非 Java 语言 开发 的 应 用 系统 的 支持 不 足 , 不 
能 与 用 非 Java 语言 书写 的 对 象 进行 通信 。 

RMI 和 CORBA 常 被 视 为 相互 竞争 的 技术 ， 因 为 两 者 都 提供 对 远程 分 布 式 对 象 的 透 
明 访问 。 但 这 两 种 技术 实际 上 是 相互 补充 的 ， 一 者 的 长 处 正好 可 以 弥补 另 一 者 的 短处 。 
RMI 和 CORBA 的 结合 产生 了 RMLIIOP，RMLIIOP 是 企业 服务 器 端 Java 开发 的 
基础 。 

4. 面向 消息 的 中 间 件 

MOM 指 的 是 利用 高 效 可 靠 的 消息 传递 机 制 进行 平台 无 关 的 数据 交换 ， 并 基于 数据 
通信 来 进行 分 布 式 系统 的 集成 。 通 过 提供 消息 传递 和 消息 排队 模型 ， 它 可 在 分 布 式 环境 
下 扩展 进程 间 的 通信 ， 并 支持 多 种 通信 协议 、 语 言 、 应 用 程序 、 硬 件 和 软件 平台 。 例 如 ， 
IBM 的 MQSeries、BEA 的 MessageQ 等 都 属于 MOM 产品 。 

在 MOM 中 ， 消 息 传递 和 排队 技术 有 以 下 三 个 主要 特点 : 

(1) 通信 程序 可 在 不 同 的 时 间 运 行 。 程 序 不 在 网 络 上 直接 相互 通信 ， 而 是 间接 地 将 
消息 放 入 消息 队列 。 因 为 程序 问 没 有 直接 的 联系 ， 所 以 它们 不 必 同 时 运行 。 消 息 放 入 适 
当 的 队列 时 ， 目 标 程序 甚至 根本 不 需要 正在 运行 ， 即 使 目标 程序 在 运行 ， 也 不 意味 着 要 
立即 处 理 该 消息 。 

(2) 对 应 用 程序 的 结构 没有 约束 。 在 复杂 的 应 用 场合 中 ， 通 信 程 序 之 间 不 仅 可 以 是 
一 对 一 的 关系 ， 还 可 以 进行 一 对 多 和 多 对 一 方式 ， 甚 至 是 上 述 多 种 方式 的 组 合 。 多 种 通 
信 方 式 的 构造 并 没有 增加 应 用 程序 的 复杂 性 。 

(3) 程序 与 网 络 复杂 性 相隔 离 。 程 序 将 消息 放 入 消息 队列 或 从 消息 队列 中 取出 消息 
来 进行 通信 ， 与 此 关联 的 全 部 活动 例如， 维护 消息 队列 、 维 护 程序 和 队列 之 间 的 关系 、 
处 理 网 络 的 重新 启动 和 在 网 络 中 移动 消息 等 是 MOM 的 任务 ， 程 序 不 直接 与 其 他 程序 通 
售 ， 并 且 它 们 不 涉及 网 络 通信 的 复杂 性 。 

MOM 系统 的 基本 元 素 是 客户 、 消 息 和 MOM 提供 者 ， 后 者 包括 API 和 管理 工具 。 
MOM 提供 者 既 可 以 使 用 集中 式 消 息 服 务 器 ， 也 可 以 将 路 由 和 传送 功能 分 布 在 每 个 客户 
上 ， 某 些 MOM 产品 结合 了 这 两 个 方法 。 客 户 可 以 进行 API 调用 ， 以 便 将 消息 发 送 到 由 
提供 者 管理 的 目的 地 。 该 调用 会 调用 提供 者 服务 以 路 由 和 传送 消息 。 在 发 送 消息 之 后 ， 
客户 会 继续 执行 其 他 工作 ， 并 确信 在 接收 方 客户 端 检 索 该 消息 之 前 ， 提 供 者 一 直 保留 该 
消息 。 基 于 消息 的 模型 与 提供 者 的 协调 耦合 在 一 起 ， 使 得 创建 松散 耦合 的 构件 系统 成 为 
可 能 。 这 样 的 系统 可 以 继续 可 靠 地 工作 ， 即 使 在 有 个 别 构件 或 连接 失败 时 也 不 会 停机 。 

5. 事务 处 理 监控 器 

事务 处 理 监控 器 (Transaction Processing Monitor，TPM) 又 称 为 交易 中 间 件 ， 是 当 
前 应 用 最 广泛 的 中 间 件 之 一 。 它 能 支持 数 以 万 计 的 客户 进程 对 服务 器 的 并 发 访问 ， 使 系 
统 具 有 极 强 的 扩展 性 ， 因 此 ， 适 于 电信 、 金 融 、 证 券 等 拥有 大 量 客户 的 领域 。 在 对 效率 、 
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可 靠 性 要 求 严格 的 关键 任务 系统 中 具有 明显 优势 。TPM 一 般 支 持 负载 均衡 , 支持 分 布 式 
两 阶段 提交 ， 保 证 事务 完整 性 和 数据 完整 性 ， 并 具有 安全 认证 和 故障 恢复 等 功能 ， 能 很 
好 地 满足 应 用 开发 的 要 求 。 

TPM 界 于 客户 和 服务 器 之 间 ， 进 行事 务 管理 与 协调 、 负 载 平 衡 、 失 败 恢 复 等 ， 以 提 
高 系统 的 整体 性 能 ， 它 可 以 被 看 作 是 事务 处 理应 用 程序 的 “操作 系统 ”。 总 体 上 来 说 ， 
TPM 具有 以 下 功能 : 

(1) 进程 管理 ， 包 括 启动 服务 器 进程 、 为 其 分 配 任务 、 监 控 其 执行 并 对 负载 进行 
平衡 。 

(2) 事务 管理 ， 即 保证 在 其 监控 下 的 事务 处 理 的 原子 性 、 一 致 性 、 独 立 性 和 持久 性 。 

(3) 通信 管理 ， 为 客户 和 服务 器 之 间 提 供 多 种 通信 机 制 ， 包 括 请 求 /响应 、 会 话 、 排 
队 、 订 阅 /发 布 和 广播 等 。 

典型 的 事务 处 理 中 间 件 有 BEA 的 Tuxedo、IBM 的 CICS 等 。TPM 能 够 为 大 量 的 客 
户 提供 服务 。 如 果 服 务 器 为 每 一 个 客户 都 分 配 其 所 需要 的 资源 的 话 ， 那 服务 器 将 不 堪 重 
负 。 但 实际 上 ， 在 同一 时 刻 并 不 是 所 有 的 客户 都 需要 请 求 服务 ， 而 一 旦 某 个 客户 请 求 了 
服务 ， 它 希望 得 到 快速 的 响应 。TPM 在 操作 系统 之 上 提供 一 组 服务 ， 对 客户 请 求 进行 管 
理 并 为 其 分 配 相应 的 服务 进程 ， 使 服务 器 在 有 限 的 系统 资源 下 能 够 高 效 地 为 大 规模 的 客 
户 提供 服务 。 


16.1.3 ”中 间 件 与 构件 的 关系 


从 本 质 上 来 说 ， 中 间 件 是 对 分 布 式 应 用 的 抽象 ， 它 抛 开 了 与 应 用 相关 的 业务 轴 辑 细 
节 ， 保 留 了 典型 的 分 布 交互 模式 的 关键 特征 。 经 过 抽象 ， 将 纷繁 复杂 的 分 布 式 系统 经 过 
提炼 和 必要 的 隔离 后 ， 以 统一 的 形式 呈现 给 应 用 。 应 用 在 中 间 件 提供 的 环境 中 可 以 更 好 
地 集中 于 业务 逻辑 ， 并 以 构件 的 形式 存在 ， 最 终 自 然而 然 地 在 异 构 环 境 中 实现 良好 的 协 
同 工 作 。 

通过 学 习 本 书 第 12 章 ， 读 者 可 以 知道 ， 构件 是 与 架构 紧密 相关 的 。 甚 至 可 以 说 ， 抛 
开架 构 去 谈 构件 ， 其 意义 并 不 大 。 中 间 件 与 架构 实际 上 是 从 两 种 不 同 的 角度 看 待 软件 的 
中 间 层 次 。 从 某 种 程度 上 说 ， 中 间 件 就 是 架构 ， 是 构件 存在 的 基础 ， 中 间 件 促进 了 构件 
化 的 实现 。 因 此 ， 中 间 件 与 架构 在 本 质 上 是 一 致 的 。 

(1) 面向 需求 。 基 于 架构 的 构件 化 软件 开发 应 当 是 面向 需求 的 ， 即 设计 师 集 中 精力 
于 业务 罗 辑 本 身 ， 而 不 必 为 分 布 式 应 用 中 的 非 功能 质量 属性 耗费 大 量 的 精力 ， 理 想 的 架 
构 在 这 些 方面 应 当 为 软件 提供 良好 的 运行 环境 。 事 实 上 ， 这 些 正 是 中 间 件 所 要 解决 的 问 
题 , 因此 , 基于 中 间 件 开发 的 应 用 真正 是 面向 需求 的 ， 从 本 质 上 符合 构件 化 设计 的 思想 。 

(2) 业务 的 分 隔 和 包容 性 。 服 务 器 构件 要 求 有 很 好 的 业务 自 包容 性 ， 应 用 开发 人 员 
可 以 按照 不 同 的 业务 进行 功能 的 划分 ， 体 现 为 不 同 的 接口 或 交互 模式 。 针 对 每 种 业务 ， 
设计 和 开发 是 可 以 独立 进行 的 。 在 提供 业务 的 分 隔 和 包容 性 方面 ， 架 构 和 中 间 件 有 同样 
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的 目标 。 例 如 ， 消 息 中 间 件 规定 了 消息 是 有 属性 的 ， 其 中 部 分 属性 则 与 业务 的 划分 有 关 。 
构件 只 进行 相应 类 型 的 消息 交互 ， 至 于 如 何 保证 业务 的 分 类 运行 与 管理 ， 则 是 中 间 件 的 
事情 。 

(3) 设计 与 实现 隔离 。 构 件 对 外 发 生 作用 或 构件 间 的 交互 ， 都 是 通过 接口 进行 的 ， 
构件 使 用 者 只 需要 知道 构件 的 接口 ， 而 不 必 关 心 其 内 部 实现 ， 这 是 设计 与 实现 分 离 的 关 
键 。 中 间 件 在 分 布 交互 模式 上 也 规定 了 接口 (或 类 似 ) 机 制 , 例如 , IDL(Interface Definition 
Language， 接 口 定 义 语 言 ) 就 是 描述 接口 的 语言 规范 ， 从 早期 的 分 布 式 计 算 环 境 
(Distributed Computing Environment，DCE) 到 现在 的 CORBA、DCOM、RMI 等 都 使 用 
IDL 描述 接口 ， 所 不 同 的 只 是 语言 规范 。 

(4) 隔离 复杂 的 系统 资源 。 架构 很 重要 的 一 个 功能 就 是 将 系统 资源 与 应 用 构件 隔离 ， 
这 是 保证 构件 可 复 用 甚至 “ 即 播 即 用 ”的 基础 ， 与 中 间 件 的 意图 也 是 一 致 的 。 中 间 件 最 
大 的 优势 之 一 就 是 屏蔽 多 样 的 系统 资源 ， 保 证 良好 的 互 操作 性 。 应 用 构件 开发 人 员 只 需 
要 按照 中 间 件 规定 的 模式 进行 设计 开发 ， 而 不 必 考 虑 下 层 的 系统 平台 。 因 此 ， 中 间 件 真 
正 提供 了 与 环境 隔离 的 构件 开发 模式 。 

(5) 符合 标准 的 交互 模型 。 架 构 是 一 种 抽象 的 模型 ， 但 模型 中 应 当 定义 一 些 可 操作 
的 成 分 。 例 如 ， 标 准 的 协议 等 。 中间 件 则 实现 了 架构 的 模型 ,实现 了 标准 的 协议 。 例 如 ， 
基于 CORBA 的 中 间 件 使 用 的 是 CORBA 规范 作为 架构 模型 ， 定 义 了 数据 表示 语法 、 数 
据 包 格式 、 消 息 语义 等 内 容 ， 以 实现 互 操 作 性 协议 。 因 此 ， 基 于 中 间 件 的 构件 是 符合 标 
准 模型 的 。 

(6) 软件 复 用 。 软 件 复 用 是 构件 化 软件 开发 的 根本 目标 之 一 ， 中 间 件 提供 了 构件 封 
装 、 交 互 规则 、 与 环境 的 隔离 等 机 制 ， 这 些 都 为 软件 复 用 提供 了 方便 的 解决 方案 。 另 外 ， 
中 间 件 可 以 建立 访问 过 去 的 应 用 的 通道 ,或 者 在 新 的 中 间 件 体系 中 建立 特殊 的 运行 容器 ， 
封装 以 往 的 应 用 ， 从 而 最 终 做 到 对 遗留 系统 的 继承 性 复 用 。 

(7) 提供 对 应 用 构件 的 管理 。 基 于 中 间 件 的 软件 可 以 方便 地 进行 管理 ， 因 为 构件 总 
可 以 通过 标识 机 制 进行 划分 。 例 如 ，COM 就 是 利用 Windows 系统 注册 表 配 合 几 种 唯一 
标识 构件 的 方式 ， 实 现 构 件 的 登记 、 注 销 和 定位 。CORBA 规范 中 有 接口 池 、 实 现 池 等 
规范 定义 ， 配 合 应 用 登记 管理 的 机 制 ， 也 能 对 应 用 构件 实施 管理 。 

总 之 ， 不 难得 出 结论 ， 基 于 中 间 件 开发 的 应 用 是 构件 化 的 ， 中 间 件 提供 了 构件 的 架 
构 , 大 大 提高 了 应 用 构件 开发 的 效率 和 质量 。 中 间 件 作为 应 用 软件 系统 集成 的 关键 技术 ， 
保证 了 构件 化 思想 的 实施 ， 并 为 构件 提供 了 真正 的 运行 空间 。 反 过 来 ， 构 件 对 新 一 代 中 
间 件 产品 也 起 到 了 促进 作用 ， 构 件 化 的 中 间 件 在 市 场 上 具有 强大 的 生命 力 。 


16.2 J2EE 与 .NET 平台 


以 SUN 为 首 的 Java 联盟 推出 的 PEE 平台 和 Microsoft 推出 的 .NET 平 台 是 当前 企业 
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级 应 用 开发 的 主流 平台 。 这 两 个 平台 都 包含 了 一 系列 技术 ， 通 过 这 些 技术 可 以 缩短 开发 
周期 ， 提 高 开发 效率 ， 节 省 系统 构建 成 本 。 同 时 ， 这 两 个 平台 都 在 安全 性 、 扩 展 性 等 性 
方面 做 出 了 努力 ， 提 供 了 一 系列 的 技术 可 供 选 择 。 这 两 个 平台 要 解决 的 问题 类 似 ， 很 
多 技术 也 非常 类 似 ， 有 些 概念 甚至 仅仅 是 名 称 上 的 差别 而 已 。 


16.2.1 J2EE 核心 技术 


自 Java 面世 以 后 ，JVM 平台 无 关 性 的 特点 吸引 了 众多 技术 人 员 和 厂商 。 在 此 之 前 ， 
开发 语言 受 限于 运行 的 环境 ， 例 如 ，Visual Basic 程序 员 无 法 开发 UNIX 的 应 用 程序 ， 基 
于 Windows 的 C++ 程序 也 不 能 运行 在 Linux 中 。 而 Java 解决 了 这 个 问题 。 同 样 是 掌握 
一 种 技术 , 掌握 了 Java 则 有 更 广阔 的 应 用 环境 , 程序 员 和 软件 厂商 当然 更 愿意 选择 Java。 
因此 ，Java 技术 得 到 了 快速 的 发 展 。 

1， 分 布 式 的 多 层 应 用 程序 

J2EE 平台 采用 了 多 层 分 布 式 应 用 程序 模型 , 实现 不 同 逻 辑 功 能 的 应 用 程序 被 封装 到 
不 同 的 构件 中 ， 处 于 不 同 层次 的 构件 被 分 别 部 署 到 不 同 的 机 器 中 。 图 16-5 表示 了 两 个 多 
层 的 J2EE 应 用 程序 。 


pT 


JEE 服务 器 


企业 信息 系统 层 
‘SE 


数据 存储 服务 器 


图 16-5 多 层 结构 的 应 用 程序 


从 图 16-5 中 可 以 看 出 ，J2EE 应 用 程序 本 身 已 经 属于 多 层 模 型 。 

2. J2EE 构件 

J2EE 应 用 程序 由 一 系列 的 构件 组 合 而 成 。J2EE 规范 是 这 样 定义 J2EE 构件 的 : 客户 
端 应 用 程序 和 applet 是 运行 在 客户 端的 构件 ; Java Servlet 和 JSP (Java Server Pages, Java 
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服务 器 页 面 ) 是 运行 在 服务 器 端的 Web 构件 ; EJB (Enterprise Java Bean, 企业 Java Bean) 
是 运行 在 服务 器 端的 业务 构件 。 

(1) 客户 端 。 客 户 层 可 以 直接 和 运行 在 J2EE 服务 器 中 的 业务 层 通 信 ， 也 可 以 通过 
运行 在 Web 层 中 的 JSP 页 面 和 Servlet 与 业务 层 构件 进行 通信 。J2EE 客户 层 可 以 分 为 
Web 客户 端 、Applets 和 Java 应 用 。Web 客户 端 也 称 为 瘦 客 户 端 ， 一 般 由 各 种 浏览 器 承 
担 ， 在 浏览 器 中 显示 由 JSP 或 Servlet 动态 生成 的 Web 页 面 ，Applet 是 一 种 特定 的 Java 
程序 ， 其 最 大 的 特点 就 是 在 本 地 浏览 器 中 执行 。 当 浏览 柑 有 Applet 的 Web 页 面 时 ， 浏 
览 器 会 将 Applet 程序 与 Web 页 面 一 起 下 载 到 本 地 计算 机 ,并 使 用 位 于 本 地 计算 机 的 JVM 
解释 执行 。Applet 可 以 直接 通过 RMI-IIOP 等 方式 连接 位 于 应 用 服务 器 的 EJB， 从 而 达 
到 表现 层 与 业务 逻辑 层 相 分 离 的 目的 ， 实 现 三 层 架构 的 系统 ; Java 应 用 程序 是 运行 在 客 
户 端的 本 地 应 用 程序 ， 由 本 地 的 JVM 负责 解释 执行 。Java 应 用 程序 可 以 直接 访问 运行 
在 业务 层 的 EJB， 也 可 以 通过 HTTP 访问 运行 在 Web 容器 中 的 Servlet， 并 通过 Servlet 
达到 业务 处 理 的 目的 。 

(2) 中 间 层 。J2EE 中 间 层 的 内 容 极为 丰富 , 也 是 J2EE 架构 的 核心 , 绝 大 多 数 的 PEE 
应 用 程序 都 会 将 业务 逻辑 部 署 在 中 间 层 ，EJB 是 J2EE 中 间 层 中 最 重要 也 是 最 有 特点 的 
构件 之 一 。EJB 可 以 从 持久 化 的 存储 设备 中 获取 数据 ， 对 它 进行 处 理 〈 如 果 需 要 ) ， 并 
将 其 发 送 到 客户 端 应 用 程序 。EJB 可 以 分 为 三 种 类 型 : 会 话 Bean (Session Beans) 、 实 
体 Bean (Entity Beans) 和 消息 驱动 Bean (Message-driven Beans) 。 会 话 Bean 描述 了 与 
客户 端的 一 个 短暂 的 会 话 。 当 客户 端的 执行 完成 后 ， 会 话 Bean 和 它 的 数据 都 将 消失 ; 
实体 Bean 对 应 数据 实体 ， 它 描述 了 存储 在 数据 库 的 表 中 的 持久 数据 。 如 果 客 户 端 终止 
或 者 服务 结束 ， 底 层 的 服务 会 负责 实体 Bean 数据 的 持久 性 (也 就 是 将 其 存储 到 某 个 地 
方 ， 如 数据 库 ) ; 消息 驱动 Bean 结合 了 会 话 Bean 和 JMS 的 功能 ， 客 户 把 消息 发 送 给 
JMS 目的 地 ， 然 后 ，JMS 提供 者 和 EJB 容器 协作 ， 把 消息 发 送 给 消息 驱动 Bean。 

(3) 企业 信息 系统 层 。 企 业 信 息 系统 层 处 理 企 业 信息 系统 软件 ， 并 包含 诸如 企业 资 
源 计划 、 主 机 事务 处 理 、 数 据 库 系统 等 一 些 底层 系统 。J2EE 应 用 程序 构件 可 能 需要 访问 
企业 信息 系统 。 J2EE 1.3 以 后 的 版 本 支持 连接 件 架构 ， 该 架构 是 将 PEE 平台 连接 到 企业 
信息 系统 上 的 一 个 标准 API。 

3. J2EE 容器 

J2EE 容器 为 J2EE 标准 中 每 一 个 构件 类 型 提供 底层 服务 ， 用 户 完全 不 需要 自己 开发 
这 些 服务 ， 而 是 全 力 以 赴 地 着 手 解决 业务 问题 。 在 容器 中 可 包含 若干 构件 ， 并 为 这 些 构 
件 提 供 服 务 。Web 构件 、EJB 等 都 必须 首先 被 装配 到 一 个 JEE 应 用 程序 中 ， 并 且 部 署 


到 相应 的 容器 后 才 可 以 执行 。 
(1) J2EE 服务 器 : J2EE 服务 器 是 J2EE 产品 的 运行 容器 ， 它 提供 EJB 容器 和 Web 
容器 。 


(2) EJB 容器 : 管理 它 所 包含 的 E 了 了 ， 负 责 对 象 的 注册 、 提 供 远程 接口 、 创 建 和 清 
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除 对 象 实例 、 检 查 对 象 安全 性 、 管 理 对 象 的 活动 并 协调 分 布 式 事务 处 理 。 

(3) Web 容器 : 管理 JSP 页 面 和 Servlet 构件 的 执行 。Web 构件 和 Web 容器 运行 在 
J2EE 服务 器 中 。 

(4) 客户 端 应 用 程序 容器 : 管理 应 用 程序 客户 端 构件 的 运行 。 应 用 程序 客户 端 和 它 
的 容器 运行 在 客户 端 中 。 

4. Java EE 

2006 年 5 月， SUN 发 布 了 Java EE5。 为 了 体现 出 Java EE 5 中 做 出 的 变化 ,Java EE 
5 一 反 以 往 的 JZEE 1.x 的 命名 方法 ,将 本 应 命名 为 J2EE 1.5 的 最 新 版 本 命名 为 Java EE 5。 
Java EE 5 从 很 多 开源 项 目 中 吸取 了 不 少 养分 ， 更 关注 开发 与 部 署 的 快捷 和 简便 ， 增 加 了 
对 轻 量 级 容器 的 支持 、JSF (Java Server Faces，Java 服务 器 界面 ) 等 表现 层 技 术 、 使 用 
Annotations 取代 部 署 描述 符 、 使 用 EJB 3.0 简化 EJB 的 开发 、 增 强 了 对 Web Service 和 
SOA 的 支持 。 

Java EE 5 与 以 往 的 PEE 1.X 是 一 脉 相 承 的 企业 应 用 标准 ， 是 一 个 标准 的 多 层 应 用 
模型 。 不 过 ， 与 J2EE 1.4 相 比 ， 无 论 是 在 Web 容器 还 是 EJB 容器 ， 都 补充 了 更 多 的 技 
术 标 准 。 例 如 ， 增 加 了 一 系列 用 于 Web Service 和 SOA 的 技术 标准 ， 补 充 了 JPA (Java 
Persistence Architecture，Java 持久 化 架构 ) 用 于 POJO 的 持久 化 等 。 

在 Java EE5 中 ，SUN 推出 了 EJB 3.0 的 标准 ，EJB 3.0 与 EJB 的 早期 版 本 相 比 ， 有 
了 很 大 的 进步 。 在 EJB 3.0 中 大 量 吸 收 了 轻 量 级 容器 的 养分 ， 将 简化 EJB 开发 作为 首要 
目标 ， 并 引入 了 依赖 注入 (Dependency Injection) 和 新 的 对 象 关系 映射 (ObjectRelation 
Mapping，ORM) 持久 化 方案 。 这 一 切 都 让 EJB 变 得 更 简单 ， 更 容易 开发 和 使 用 。 


16.2.2 Java 企业 应 用 框架 


MVC (Model-View-Controller， 模 型 -视图 -控制 器 ) 模式 是 一 种 目前 广泛 流行 的 软件 
设计 模式 ， 随 着 J2EE 的 成 熟 ， 它 正成 为 J2EE 平台 上 推荐 的 一 种 设计 模型 ， 将 业务 处 理 
与 显示 分 离 ， 将 应 用 分 为 模型 、 视 图 以 及 控制 层 ， 增 加 了 应 用 的 可 扩展 性 。MVC 模式 
为 搭建 具有 可 伸缩 性 、 灵 活性 、 易 维护 性 的 Web 系统 提供 了 良好 的 机 制 。 

J2EE 多 层 结构 的 出 现 促进 了 软件 业 的 巨大 改变 ， 但 是 ，J2EE 只 是 提出 了 一 般 意义 
上 的 框架 设计 ， 并 且 其 庞大 的 体系 显得 有 些 及 肿 。 轻 量 级 Web 架构 不 仅 保持 了 J2EE 的 
优势 ， 还 简化 了 Web 的 开发 。 目 前 主流 的 轻 量 级 架构 是 把 Struts、Spring 和 Hibemate 
这 三 种 在 业内 比较 推崇 的 开源 技术 基于 MVC 模式 相 结合 。 这 样 ， 在 项 目 开发 中 不 管 是 
从 效率 上 ， 还 是 费用 、 易 维护 上 都 能 达到 很 好 的 效果 。 

1. Struts 框架 

Struts 是 一 个 基于 J2EE 平台 的 MVC 框架 ， 主 要 是 采用 Servlet 和 JSP 技术 来 实现 
的 。 在 Stmuts 框架 中 ， 模 型 由 实现 业务 逻辑 的 JavaBean 构成 ， 控 制 器 由 ActionServlet 和 
Action 来 实现 ， 视 图 由 一 组 JSP 文件 构成 。 
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Struts 把 Servlet、JSP、 自 定义 标签 和 信息 资源 整合 到 一 个 统一 的 框架 中 ， 开 发 人 员 
不 用 自己 再 编码 实现 全 套 MVC 模式 ， 极 大 地 节省 了 时 间 。 

Struts 将 业务 数据 、 页 面 显 示 、 动 作 处 理 进行 分 离 , 这 有 利于 各 部 分 的 维护 .Struts 采 
用 前 向 控制 (Front Controller) 模式 来 实现 动作 处 理 ， 让 所 有 的 动作 请 求 都 经 过 一 个 统 
一 入 口 ， 然 后 进行 分 发 。 这 方便 程序 员 在 入 口中 加 入 一 些 全 局 控制 代码 ， 例 如 ， 安 全 控 
制 、 日 志 管 理 、 国 际 化 编码 等 。 通 常情 况 下 ， 借 助 Struts Validator 框架 帮助 完成 Web 层 
的 验证 工作 ， 不 用 再 去 为 每 个 Web 页 面 写 验证 代码 ， 只 需 通 过 配置 即 可 实现 。 这 不 但 
减少 了 开发 工作 量 ， 而 且 ， 由 于 验证 代码 的 集中 管理 ， 也 为 维护 带 来 便利 。 

2. Spring 框架 

Spring 框架 包括 声明 性 事务 管理 ， 通 过 RMI 或 Web Service 远程 访问 业务 逻辑 ， 允 
许 自由 选择 和 组 装 各 部 分 功能 ， 还 提供 和 其 他 软件 集成 的 接口 ， 例 如 ， 与 Hibemate 和 
Struts 的 集成 。 

Spring 核心 本 身 是 个 容器 ， 管 理 构件 的 生命 周期 、 构 件 的 组 态 、 相 依 注 入 等 ， 并 可 
以 控制 构件 在 创建 时 是 以 原型 或 单 例子 (singleton〉 的 方式 来 创立 。Spring 的 核心 概念 
是 控制 反 转 (Inversion of Control, IoC) 或 依赖 注入 (Depen-dency Injection), 使 用 Spring， 
不 必 在 程序 中 维护 构件 的 依赖 关系 ， 只 需 在 构件 中 加 以 设 定 ，Spring 核心 容器 就 会 自动 
将 依赖 注入 指定 的 构件 。Spring 的 目标 是 实现 一 个 全 方位 的 整合 框架 ， 在 Spring 框架 下 
实现 多 个 子 框架 的 组 合 ， 这 些 子 框架 之 间 彼 此 可 以 独立 ， 也 可 以 使 用 其 他 的 框架 方案 加 
以 替代 。 

3. Hibernate 框架 

Hibemate 是 一 种 对 象 和 关系 之 间 映 射 的 框架 ， 是 Java 应 用 和 关系 数据 库 之 间 的 桥 
梁 。 它 可 以 将 数据 库 资源 映射 为 一 个 或 者 多 个 POJO。Hibemate 提供 了 Java 对 象 到 数据 
库 表 之 间 的 直接 映射 ， 开 发 人 员 无 需 直 接 涉 及 数据 库 操作 的 实现 细节 ， 实 现 了 一 站 式 的 
ORM 解决 方案 ， 它 协调 了 应 用 系统 与 关系 数据 库 的 交互 ， 让 开发 者 可 以 解放 出 来 专注 
于 业务 罗 辑 。 

Hibermate 是 一 个 开放 源 代码 的 对 象 关 系 映射 框架 , 它 对 JDBC 进行 了 非常 轻 量 级 的 
对 象 封 装 ， 使 得 Java 程序 员 可 以 随心 所 欲 地 使 用 对 象 编程 思维 来 操纵 数据 库 。Hibemate 
可 以 应 用 在 任何 使 用 JDBC 的 场合 ， 既 可 以 在 Java 的 客户 端 程序 使 用 ， 也 可 以 在 基于 
ServletJSP 的 Web 应 用 中 使 用 ，Hibermate 可 以 在 应 用 EJB 的 J2EE 架构 中 取代 CMP， 
完成 数据 持久 化 的 重任 。Hibemate 是 一 种 非 强迫 性 的 解决 方案 ,开发 人 员 在 实现 业务 逻 
辑 与 持久 层 类 时 ， 不 需要 遵循 Hibemate 特定 的 规则 和 设计 模式 。 这 样 ，Hibemate 就 可 
以 与 大 多 数 新 的 和 现 有 的 应 用 平稳 地 集成 , 而 不 需要 对 应 用 的 其 余部 分 作 破坏 性 的 改动 。 

在 Hibemate 中 ，ORM 机 制 的 核心 是 一 个 XML 文件 ， 通常 命 名 为 *hbm.xml。 这 个 
映射 文件 描述 了 数据 库 模 式 是 怎么 与 一 组 Java 类 绑 定 在 一 起 的 。 
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4. 基于 Struts、Spring 和 Hibernate 的 轻 量 级 架构 
基于 Stmts、Spring 和 Hibemate 框架 ， 可 以 构造 出 Web 轻 量 级 架构 。 如 图 16-6 所 
示 ， 该 系统 逻辑 上 分 成 三 层 。 


ET Sr 机 千 
Strals-eonlis Xml 
hhneztiantg onte 
Conradler -Scenice. xml 
Mcleod elel Applisation nte\ 
Lhermmate Xml 


图 16-6 基于 Struts、Spring 和 Hibemate 的 轻 量 级 架构 


(1) 表示 层 。 由 Stmts 实现 ， 主 要 完成 如 下 任务 : 管理 用 户 请 求 和 响应 ;提供 一 个 
控制 器 代理 以 调用 业务 罗 辑 和 各 层 的 处 理 ; 处 理 从 其 他 层 抛 给 StrutsAction 的 异常 ; 为 
显示 提供 数据 模型 ， 借 助 Struts Validator 框架 帮助 完成 Web 层 的 验证 工作 。 

(2) 持久 层 。 由 Hibernate 实现 。 它 通过 一 个 面向 对 象 的 查询 语言 (Hibemate Query 
Language，HQL) 或 正则 表达 式 的 API 来 检索 对 象 的 相关 信息 。HQL 类 似 于 SQL， 只 
是 把 SQL 里 的 表 和 列 用 对 象 和 它 的 字段 代替 。Hibernate 还 负责 存储 、 更 新 、 删 除数 据 
库 记 录 。 同 时 Hibemate 支持 大 部 分 主流 数据 库 ， 且 支持 父 表 / 子 表 关 系 、 事 务 处理 、 继 
承 和 多 态 。 

(3) 业务 层 。 由 Spring 来 实现 。 使 用 Spring 的 优点 是 , 利用 延 时 注入 思想 组 装 代码 ， 
提高 了 系统 扩展 性 和 灵活 性 , 实现 插件 式 编程 。 利用 其 对 Hibemate 的 会 话 工 厂 (Session 
Factory)、 事 务 管理 的 封装 ， 可 以 更 简洁 地 应 用 Hibemate。 

S. 轻 量 级 架构 和 重量 级 架构 的 探讨 
重量 级 的 开发 需要 依赖 一 个 非常 庞大 的 容器 系统 。 例 如 ， 在 EJB 的 开发 中 ， 所 有 开 
发 的 内 容 基 本 上 都 需要 放置 在 一 个 容器 系统 中 运行 。 这 些 容器 因为 主要 是 针对 大 型 企业 
应 用 的 ， 所 以 “体积 ”庞大 ， 占 用 资源 过 多 ， 在 开发 的 过 程 中 效率 很 低 。 使 用 大 型 容器 
作为 开发 环境 ， 大 部 分 时 间 花 在 配置 、 运 行 的 过 程 上 ， 有 时 改动 一 个 小 小 的 部 分 ， 需 要 
等 很 长 的 时 间 才 能 看 到 结果 。 另 外 ， 单 元 测试 也 比较 麻烦 ， 虽 然 现 在 有 很 多 针对 容器 的 
单元 测试 框架 ， 但 还 是 没有 很 好 地 解决 配置 的 等 竺 问题。 因此， 对 开发 人 员 而 言 ，E 卫 
逐渐 失去 了 很 多 的 吸引 力 ， 因 为 感觉 实在 是 太 笨重 了 。 

轻 量 级 框架 的 优势 很 大 程度 上 是 因为 提高 了 开发 的 速度 ， 不 用 部 署 一 个 很 庞大 的 容 
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器 ， 系 统 就 可 以 实现 以 前 需要 容器 才能 实现 的 功能 ， 可 以 使 用 Spring 代替 无 状态 的 会 
Bean， 使 用 Hibemate 代 蔡 实体 Bean， 而 且 可 以 直接 写 一 个 应 用 程序 运行 已 经 完成 的 系 
统 ， 立 即 可 以 看 到 结果 。 做 单元 测试 也 非常 简单 ,不 需要 做 太 多 的 工作 就 可 以 构建 系统 。 
另外 ， 轻 量 级 框架 多 数 是 开源 项 目 ， 开 源 社区 提供 了 良好 的 设计 和 许多 快速 构建 工具 ， 
以 及 大 量 现成 可 供 参 考 的 开源 代码 ， 这 有 利于 项 目的 快速 开发 。 对 于 开发 人 员 来 说 ， 这 
些 特性 有 较 大 的 吸引 力 。 

关于 轻 量 级 和 重量 级 之 间 的 比较 和 讨论 由 来 已 入， 但 最 终 没 有 出 现 一 个 一 致 的 结 
果 。 重 量 级 框架 在 大 规模 运行 时 会 表现 出 非常 优异 的 性 能 ， 缺 点 主要 是 开发 效率 较 低 ; 
轻 量 级 框架 则 正好 相反 ,开发 时 非常 迅速 , 但 在 大 规模 运行 时 , 性 能 却 不 如 重量 级 框架 。 

因此 ， 轻 量 级 框架 的 产生 并 非 是 对 重量 级 框架 的 否定 ， 可 以 说 二 者 是 互补 的 。 轻 量 
级 框架 旨 在 开发 具有 更 强大 、 功 能 更 完备 的 企业 应 用 ;而 新 的 EJB 3.0 则 在 努力 简化 
J2EE， 从 而 使 EJB 不 仅仅 是 擅长 处 理 大 型 企业 应 用 系统 ， 也 利于 开发 中 小 型 系统 ， 这 也 
是 EJB 轻 量 化 的 一 种 努力 。 对 于 大 型 企业 应 用 系统 和 将 来 可 能 涉及 到 能 力 扩展 的 中 小 型 
应 用 系统 来 说 ， 结 合 使 用 轻 量 级 框架 和 重量 级 框架 也 不 失 为 一 种 较 好 的 解决 方案 。 


16.2.3 .NET 平台 概述 


Microsoft 公司 在 2000 年 7 月 发 布 了 新 的 应 用 平台 .NET，.NET 平台 包括 5 个 部 分 ， 
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如 图 16-7 所 示 。 


图 16-7 Microsoft NET 平台 


操作 系统 是 .NET 平台 的 基础 ， 在 操作 系统 方面 ，Microsoft 有 着 强大 的 开发 能 力 ， 
目前 的 .NET 平台 可 以 运行 在 Windows Server 等 多 个 Microsoft 提供 的 操作 系统 中 ; .NET 
Enterprise Servers 提供 了 一 系列 的 .NET 服务 器 产品 ， 通 过 这 些 产 品 ， 可 以 缩短 构建 大 型 
企业 应 用 系统 的 周期 ;NET Building Block Services 是 一 些 成 型 的 服务 , 例如, 由 Microsoft 
提供 的 NET Passport 服务 等 。.NET 的 开发 者 可 以 以 付费 的 方式 直接 将 这 些 服务 集成 在 
自己 的 应 用 程序 中 ;NET Framework 是 整个 .NET 平台 的 核心 ， 为 开发 NET 应 用 提供 了 
底层 的 支持 ， 并 集成 了 一 系列 新 的 技术 与 构件 ， 结 合 Enterprise Server， 为 多 层 的 分 布 式 
应 用 提供 支持 ，Visual Studio.NET 是 .NET 应 用 程序 的 集成 开发 环境 ， 它 位 于 .NET 平台 
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的 顶端 。 

1. .NET Framework 

.NET 为 开发 者 提供 了 丰富 的 API， 每 一 种 .NET 语言 都 可 以 使 用 这 些 API。 其 中 包 
含 了 大 量 的 类 供 开发 者 使 用 。 跨 平台 是 Java 的 一 大 特点 ,而 .NET 可 以 认为 是 跨 语言 的 。 
通过 CLR， 使 用 某 种 .NET 语言 开发 的 程序 可 以 被 其 他 的 .NET 语言 直接 使 用 ， 从 而 充分 
利用 各 种 语言 的 优点 。 例 如 ， 可 以 使 用 VB.NET 书写 用 户 界面 相关 的 内 容 ， 而 用 C++ 开 
发 底层 的 计算 功能 。 这 种 特点 的 实现 主要 依靠 通用 类 型 系统 (Common Type System， 
CTS)，CTS 是 .NET 语言 之 间 的 粘 合剂 ， 它 对 .NET 语言 所 采用 的 类 型 进行 了 统一 的 定义 
来 保证 语言 之 间 的 兼容 性 。 跨 语言 的 特性 对 已 经 熟悉 某 种 语言 的 程序 员 而 言 ， 进 入 NET 
会 更 加 容易 。 

在 .NET Framework 4.0 中 ， 除 了 继续 保持 对 Windows 用 户 界面 程序 、Web 应 用 、 智 

E 终 端的 支持 外 ， 还 增加 了 Windows 通信 基础 (Windows Communiction Foundation， 

WCF)、Windows 显示 基础 (Windows Presentation Foundation, WPF)、 工作 流 (WorkFlow， 
WF)、 语 言 级 集成 查询 (Language INtegrated Query, LINQ ) 等 一 系列 技术 标准 。 应 用 .NET 
Framework 提供 的 API， 可 以 大 大 提升 开发 效率 ， 减 少 开发 成 本 。 

2. 通用 语言 运行 时 

.NET Framework 是 一 整套 的 开发 模型 ， 其 中 核心 的 部 分 就 是 CLR。CLR 是 .NET 程 
序 的 执行 引擎 ，NET 的 众多 优点 也 是 由 CLR 所 赋予 的 。CLR 与 JVM 的 功能 类 似 ， 提 
供 了 单一 的 运行 环境 。 任 何 .NET 应 用 程序 都 会 被 最 终 编 译 成 为 中 间 语 言 (Intermediate 
Language， 开 )， 并 在 这 个 统一 的 环境 中 运行 。 也 就 是 说 ，CLR 可 以 用 于 任何 针对 它 的 
编程 语言 ， 这 也 就 是 NET 的 多 语言 支持 。CLR 还 负责 NET 应 用 程序 的 内 存 管理 、 对 象 
生命 期 的 管理 、 线 程 管理 、 安 全 等 一 系列 的 服务 。 

托管 是 NET 中 重要 的 概念 ， 使 用 托管 意味 着 代码 可 以 被 CLR 所 管理 。 这 些 程序 则 
可 以 使 用 CLR 提供 的 各 种 服务 ， 例 如 ， 垃 圾 收集 等 。 所 以 无 论 是 用 什么 语言 ， 只 要 采用 
了 .NET 的 托管 机 制 ， 就 能 开发 出 具有 垃圾 自动 收集 、 程 序 间 相互 访问 等 的 NET 框架 应 
用 程序 。 


16.2.4 ”比较 分 析 


节 对 J2EE 和 .NET 平台 进行 对 比 ， 并 不 是 想 说 明 哪 一 个 平台 更 优秀 。 事 实 上 , 无 
论 是 J2EE 还 是 NET， 都 是 优秀 的 平台 解决 方案 。 本 节 仅 仅 是 通过 对 比 的 手段 ， 加 深 读 
者 对 J2EE 和 .NET 技术 的 理解 ， 能 够 在 工作 中 根据 实际 需要 确定 选用 的 平台 和 技术 ， 构 
造 合理 的 解决 方案 。 
1. JVM 5S CLR 
JVM 是 J2EE 平台 的 底层 支持 ， 而 CLR 是 NET Framework 的 核心 。 无 论 是 JVM 还 
是 CLR， 都 包含 了 许多 新 技术 ， 对 比 这 些 技术 的 异同 ， 有 助 于 读者 对 这 两 个 平台 有 更 深 
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的 理解 。 

首先 是 bytecode ( 字 节 码 ) 和 开 。JVM 为 了 提供 平台 无 关 性 的 支持 ， 它 将 所 有 的 代 
码 都 首先 编译 为 bytecode, 然后 , 在 运行 过 程 中 ,JVM 对 bytecode 进 行 解释 执行 .I 是 .NET 
提供 的 中 间 语 言 , 所 有 的 .NET 程序 都 将 编译 为 工 , 在 第 一 次 运行 时 由 JIT (Just In Time， 
即时 ) 编译 为 本 机 代码 ， 然 后 执行 该 代码 。bytecode 和 十 . 的 机 制 本 身 没有 太 大 的 差别 ， 
bytecode 也 是 一 种 中 间 语 言 , 但 在 执行 过 程 中 二 者 稍 有 不 同 。 由 于 JVM 采用 解释 的 方法 
运行 bytecode， 所 以 Java 程序 运行 速度 较 慢 ， 而 由 JIT 编译 好 的 本 地 代码 效率 更 高 。 但 
是 ， 因 为 JIT 需要 在 程序 第 一 次 执行 时 进行 实时 编译 ， 所 以 程序 第 一 次 运行 时 速度 会 慢 
很 多 。J2EE 同样 也 支持 预 编译 技术 , 在 用 户 首 次 访问 某 个 特定 的 JSP 页 面 时 会 执行 预 编 
译 ， 编 译 之 后 ， 用 户 再 访问 这 个 页 面 时 ， 速 度 就 会 快 很 多 。 

CLR 和 JVM 的 内 存 管 理 也 非常 相近 , CLR 和 JVM 都 使 用 了 自动 垃圾 收集 来 回收 不 
再 被 使 用 的 对 象 。 

CLR 出 现 的 时 间 较 JVM 更 晚 ， 其 中 借鉴 了 JVM 中 许多 闪光 的 技术 点 。Microsoft 
公司 对 CLR 针对 Windows 平台 进行 了 一 定 的 优化 ， 而 JVM 承诺 平台 无 关 性 ， 所 以 比 
CLR 的 限制 更 多 。 总 体 上 来 说 ， 二 者 非常 近似 。 

2. 对 多 层 分 布 式 应 用 的 支持 

无 论 是 J2EE 还 是 NET， 都 非常 适合 开发 企业 计算 平台 ， 二 者 都 为 构建 完整 的 企业 
计算 平台 做 出 了 大 量 的 工作 ， 都 支持 多 层 应 用 的 开发 。 例 如 ， 在 J2EE 中 ， 开 发 者 可 以 
通过 JDBC 访问 数据 库 ,使 用 EJB 来 编写 业务 轴 辑 层 , 使 用 JSP 书写 Web 表现 层 ;在 .NET 
中 ， 开 发 者 同样 可 以 使 用 ADO .NET 来 访问 数据 库 ， 使 用 C# 编 写 业 务 逻 辑 ， 使 用 
ASP .NET 来 编写 Web 的 表现 层 。 从 技术 的 完备 性 角度 来 说 ， 二 者 不 分 上 下 ， 都 提供 了 
全 部 的 必要 的 技术 。 下 面 分 表现 层 、 业务 层 和 数据 访问 层 分 别 讨论 PEE 和 .NET 的 实现 。 
(1) 表 现 层 。J2EE 与 .NET 的 最 大 不 同 在 于 , Java 本 身 是 跨 平台 的 设计 , 因此 Java 应 
用 程序 可 以 运行 在 Windows 或 其 他 的 平台 上 ， 而 使 用 .NET 开发 的 本 地 客户 端 ， 只 能 运 
行 在 Windows 平台 上 。 在 平台 支持 的 广泛 性 上 ，Java 超过 了 .NET。 但 从 另 一 个 角度 来 
说 ，Java 无 法 针对 某 种 特定 平台 进行 优化 ， 只 能 将 各 种 平台 的 GUI 进行 抽象 ， 而 NET 
则 可 以 获得 Windows 平台 最 大 限度 的 支持 。 因 此 ， 当 使 用 本 地 应 用 程序 作为 客户 端 时 ， 
如 果 有 跨 平 台 的 需要 ，Java 是 不 二 的 选择 ， 反 之 ， 如 果 仅 适用 在 Windows 操作 系统 中 ， 
使 用 NET 可 以 得 到 更 好 的 效果 与 更 低 的 开发 成 本 。 

(2) 业务 层 。 在 业务 层 , J2EE 跨 平台 的 优势 得 到 了 充分 的 体现 。 当 使 用 到 非 Windows 
操作 系统 的 服务 器 时 ， 如 AIX、Solaris 等 ，NET 失去 了 竞争 的 可 能 。 除 了 跨 平台 的 能 
外 ， 丰 富 的 Java 开源 项 目 也 给 了 开发 者 更 多 的 选择 。 虽 然 基于 .NET 的 开源 项 目 在 不 断 
增加 ， 但 .NET 开源 项 目 无 论 是 数量 还 是 质量 上 ， 目 前 都 很 难 与 Java 开源 相 媲美 。 对 于 
喜欢 应 用 开源 项 目的 组 织 而 言 ，J2EE 会 是 更 好 的 选择 。 

(3) 数据 访问 层 。J2EE 的 数据 访问 层 标准 是 JDBC， 它 支持 绝 大 多 数 的 关系 型 数据 
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库 ， 通 过 JDBC， 应 用 程序 可 以 采用 与 数据 库 无 关 的 方式 来 访问 、 操 作 各 种 关系 型 数据 
库 。 在 NET 中 ， 与 JDBC 相对 应 的 是 ADO NET， 它 也 支持 绝 大 多 数 的 关系 型 数据 库 ， 
供应 用 程序 使 用 。 在 数据 访问 层 ， 无 论 是 PEE 还 是 NET， 都 有 非常 多 的 优秀 方案 可 供 
选择 。 

3. 安全 性 

在 安全 性 方面 ，.NET 借鉴 了 不 少 Java 中 的 安全 机 制 ， 以 保护 代码 的 安全 性 。 例 如 ， 
强 类 型 、 禁 止 内 存 直接 访问 、 对 常量 访问 的 控制 、 默 认 的 对 象 初始 化 过 程 等 。 不 过 ， 二 
者 在 代码 检查 方面 略 有 差别 。 

Java 在 运行 时 进行 代码 安全 性 的 验证 。JVM 使 用 bytecode 栈 来 完成 运行 时 的 安全 性 
检查 和 验证 ，.NET 执行 的 是 静态 的 代码 验证 ， 但 是 .NET 的 验证 过 程 非常 全 面 ， 同 时 在 
程序 运行 时 也 会 执行 一 小 部 分 动态 验证 。 所 以 , 无 论 是 .NET 还 是 Java, 在 代码 安全 性 方 
面 都 做 得 非常 优秀 。 

4. 部 署 

部 署 简单 是 Microsoft 公司 的 一 贯 作风 ，Visual Studio 中 集成 了 .NET 应 用 程序 部 署 
和 分 发 的 工具 。.NET 不 支持 非 Windows 的 操作 系统 。 从 另 一 个 角度 来 说 ，.NET 应 用 程 
序 也 不 需要 面 对 非 Windows 操作 系统 的 环境 ， 这 降低 了 .NET 部 署 的 风险 。 

J2EE 应 用 程序 的 部 署 相对 复杂 ， 不 同 的 应 用 服务 器 会 有 不 同 的 表现 。J2EE 应 用 程 
序 经 常 使 用 在 非 Windows 操作 系统 中 ， 所 以 部 署 J2EE 应 用 需要 考虑 不 同 操作 系统 的 特 
性 ， 来 确定 部 署 的 方案 。 

$5. 可 移植 性 

在 可 移植 性 方面 ， 拥 有 一 次 编译 到 处 运行 的 JEE 平台 无 疑 是 占 了 上 风 。 采 用 .NET 
平台 进行 开发 ， 从 开发 工具 、 服 务 器 产品 到 部 署 环境 都 需要 使 用 Microsoft 公司 的 产品 。 

6. 外 部 支持 

J2EE 得 到 了 很 多 大 厂商 的 支持 ， 例 如 ，IBM 公司 和 Oracle 公司 等 ， 这 些 厂商 构成 
了 Java 联盟 。 除 了 这 些 大 厂商 的 支持 外 ，Java 开源 社区 也 非常 活跃 ， 很 多 组 织 为 Java 
提供 了 一 个 又 一 个 优秀 的 开源 项 目 。 

相 比 之 下 , .NET 是 Microsoft 公司 独家 的 产品 , 使 用 NET 意味 着 必须 购买 Microsoft 
公司 的 工具 、 操 作 系统 、 应 用 服务 器 和 开发 工具 ， 没 有 其 他 的 选择 。 

7. 小 结 

由 于 竞争 的 关系 ，J2EE 和 .NET 的 比较 一 定 会 继续 下 去 ， 而 且 会 持续 很 长 时 间 。 事 
实 上 ， 这 两 个 平台 都 是 非常 优秀 的 。 使 用 J2EE 和 NET 不 但 可 以 进行 大 型 企业 级 计算 系 
统 的 开发 ， 同 样 也 适用 于 中 小 型 应 用 程序 的 开发 。 对 于 需要 进行 平台 选择 的 企业 和 开发 
者 来 说 ， 根 据 自己 的 实际 需求 和 现状 ， 才 能 做 出 最 恰当 的 选择 。 
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16.3 ”虚拟 计算 


虚拟 计算 (virtual computing) 的 本 质 是 资源 共享 ， 虚 拟 计算 技术 不 仅 能 使 人 们 更 有 
效 地 共享 现 有 的 资源 ， 而 且 能 通过 重组 等 手段 ， 为 人 们 提供 更 多 、 更 完善 的 共享 服务 。 

作为 计算 机 技术 与 通信 技术 融合 的 产物 ， 互 联网 正 由 一 般 意义 下 的 计算 机 通信 平台 
逐步 演变 成 为 广泛 存在 的 虚拟 计算 环境 。 所 谓 虚拟 计算 环境 ， 是 指 建立 在 开放 的 网 络 基 
础 设施 之 上 , 通过 对 分 布 自 治 资源 的 集成 和 综合 利用 , 为 终端 用 户 或 应 用 系统 提供 和 谐 、 
安全 、 透 明 的 一 体 化 服务 的 环境 ， 实 现 有 效 资源 共享 和 便捷 合作 工作 。 构 建 虚 拟 计算 环 
境 ， 可 以 释放 互联 网 资源 的 巨大 能 力 。 网 络 资源 的 聚合 与 协同 是 虚拟 计算 环境 的 核心 。 


16.3.1 P2P 计算 


P2P (Peer To Peer， 对 等 网 络 ) 是 一 种 新 型 分 布 式 网 络 通信 技术 ， 它 使 得 计算 机 之 
间 可 以 直接 访问 和 交换 文件 ， 而 不 是 像 过 去 那样 连接 到 服务 器 去 浏览 与 下 载 。P2P 的 参 
与 者 共享 他 们 所 拥有 的 一 部 分 硬件 资源 (例如 ， 处 理 能 力 、 存 储 能 力 、 网 络 连 接 能 力 、 
打印 机 等 )， 这 些 共享 资源 需要 由 网 络 提供 服务 和 内 容 ， 能 被 其 他 节点 〈peer) 直接 访问 
而 无 需 经 过 中 间 实 体 。 在 P2P 系统 中 ， 网 络 中 的 参与 者 既是 资源 提供 者 ， 又 是 资源 使 
用 者 。 

1. 需要 解决 的 关键 问题 

P2P 技术 改变 了 传统 互联 网 中 以 大 网 站 为 中 心 的 状态 ， 使 得 网 络 资源 处 于 “ 非 中 心 
化 ”的 地 位 ， 并 把 访问 权 交 还 给 对 等 的 用 户 。P2P 技术 使 网 络 沟通 变 得 更 加 容易 ， 共 享 
和 交互 更 加 直接 ， 真 正 消 除了 中 间 商 。P2P 计算 模式 需要 解决 资源 存放 、 资 源 定 位 和 资 
源 获取 三 个 关键 问题 。 

(1) 资源 存放 。 在 P2P 系统 中 ， 并 非 个 人 资源 都 存放 在 各 自 的 机 器 上 ， 很 可 能 是 所 
有 机 器 共同 管理 资源 .例如 ,在 P2P 存储 系统 中 , 经 常 采 用 分 布 式 哈 希 表 (Distributed Hash 
Table，DHT) 存放 数据 ， 某 个 用 户 的 数据 可 能 存放 在 其 他 人 的 机 器 上 。 于 是 ， 如 何 进行 
资源 存放 就 成 了 必须 回答 的 第 一 个 问题 。 

(2) 资源 定位 。 数 据 的 查找 与 资源 存放 的 方法 是 直接 相关 的 ， 在 P2P 系统 中 ， 一 般 
可 以 采用 三 种 方式 进行 资源 定位 ， 分 别 是 集中 方式 、 广 播 方式 和 DHT 方式 。 集 中 方式 
的 每 个 节点 将 自身 能 够 提供 共享 的 内 容 注册 到 一 个 或 几 个 集中 式 的 目录 服务 器 中 。 查 找 
资源 时 ， 首 先 通过 服务 器 定位 ， 然 后 ， 两 个 节点 之 间 再 直接 通信 。 这 种 方式 的 网 络 实现 
简单 ， 但 往往 需要 大 量 的 目录 服务 器 的 支持 ， 并 且 系 统 的 健壮 性 不 好 ; 广播 方式 没有 任 
何 索引 信息 ， 内 容 提交 与 查找 都 通过 相 邻接 节点 直接 广播 传递 。 一 般 情 况 下 ， 采 取 这 种 
方式 的 P2P 网 络 对 参与 节点 的 带宽 要 求 比较 高 ，DHT 是 大 多 数 P2P 系统 所 采取 的 资源 
定位 方式 ， 不 同 的 DHT 算法 决定 了 P2P 网 络 的 逻辑 拓扑 。 
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(3) 资源 获取 。 资 源 定位 后 就 需要 获得 资源 ， 有 些 资 源 并 不 能 直接 获得 ， 例 如 ， 计 
算 资源 、 大 文件 、 流 媒体 资源 等 。 问 题 主 要 在 于 如 何 才 能 更 高 效 地 获取 资源 ， 或 者 说 如 
何 使 一 些 热点 资源 服务 于 更 多 的 需要 该 资源 的 用 户 ， 这 就 需要 尽量 发 挥 P2P 系统 中 所 有 
参与 者 的 能 力 。P2P 模式 充分 利用 了 所 有 节点 的 带宽 资源 ， 使 并 行 下 载 能 力 得 到 了 极 大 
的 扩展 。 

2. 网 络 拓扑 结构 

P2P 技术 将 各 个 节点 互相 结合 成 一 个 网 络 , 共享 其 中 的 带宽 , 共同 处 理 其 中 的 信息 。 
在 P2P 工作 方式 中 ， 每 个 客户 终端 既是 客户 机 又 是 服务 器 。 以 共享 下 载 文 件 为 例 ， 下 载 
同一 个 文件 的 众多 用 户 中 的 每 个 用 户 终 端 只 需要 下 载 文件 的 一 个 片段 ， 然 后 互相 交换 ， 
最 终 每 个 用 户 都 能 得 到 完整 的 文件 。 在 协议 基础 上 ，P2P 技术 把 文件 进行 拆 分 成 块 ， 然 
后 又 分 成 片 ， 最 终 以 片 为 基本 单位 进行 传输 。P2P 网 络 中 的 每 个 节点 所 拥有 的 权利 和 义 
务 都 是 对 等 的 ， 包 括 通信 、 服 务 和 资源 消费 。 

P2P 网 络 结构 可 分 为 集中 式 、 分 布 式 和 混合 式 三 种 ， 其 中 分 布 式 又 可 分 为 非 结构 化 
和 结构 化 两 种 。 

(1) 集中 式 结构 模式 。 在 集中 式 结构 模式 (第 一 代 P2P 网 络 ) 中 ， 设 有 一 个 中 心服 
务 器 ， 其 作用 是 负责 记录 共享 信息 和 回答 对 这 些 信息 的 查询 。 每 个 对 等 实体 负责 与 中 心 
服务 器 之 间 的 信息 共享 和 通信 , 并 根据 需要 从 其 他 对 等 实体 上 下 载 信息 资源 。 集 中 式 P2P 
模式 将 所 有 共享 的 资料 分 别 存放 在 提供 资料 的 客户 机 上 ， 服 务 器 中 只 保留 索引 信息 。 此 
外 ， 服 务 器 与 对 等 实体 、 对 等 实体 之 间 都 具有 交互 能 力 。 

集中 式 P2P 模式 的 主要 优点 是 ， 部 署 和 维护 简单 、 查 找 效率 高 ， 并 且 可 以 进行 模糊 
查询 ， 由 于 资源 的 发 现 依赖 于 中 心 化 的 目录 系统 ， 发 现 算法 灵活 、 高 效 ， 并 能 够 实现 复 
杂 查 询 。 集 中 式 P2P 模式 的 主要 缺点 是 : 类 似 于 传统 的 二 层 C/S 架构 ， 容 易 造 成 单 点 故 
障 ， 可 靠 性 和 安全 性 较 低 。 

(2) 分 布 式 非 结 构 化 模式 。 分 布 式 非 结 构 化 模式 《第 二 代 P2P 网 络 ) 采用 随机 图 的 
方式 组 织 网 络 ， 从 而 能 够 较 快 发 现 目的 节点 ， 具 有 较 好 的 可 用 性 ， 容 易 维护 ， 并 支持 复 
杂 的 查询 ， 但 不 能 保证 查询 结果 的 完整 性 。 为 了 保证 查询 结果 的 完整 性 ， 有 些 P2P 网 络 
需要 维护 一 个 中 心目 录 ， 但 这 样 就 大 大 限制 了 网 络 的 可 扩展 性 ， 而 且 在 很 多 情况 下 也 不 
可 行 。 分 布 式 P2P 模式 避 开 了 集中 式 结构 的 典型 缺点 ， 但 也 存在 很 多 弊端 ， 例 如 ， 搜 索 
请 求 要 经 过 整个 网 络 或 者 至 少 是 一 个 很 大 的 范围 才能 得 到 结果 ， 正 因为 如 此 ， 这 种 模式 
占用 很 多 带宽 ， 而 且 需 要 花费 很 长 时 间 才 能 有 返回 结果 ; 随 着 网 络 规模 的 扩大 ， 通 过 扩 
散 方式 定位 对 等 点 及 查询 信息 的 方法 将 造成 网 络 流量 急剧 增加 ， 从 而 导致 网 络 拥塞 。 

在 分 布 式 非 结构 化 P2P 网 络 中 ,对 等 节点 通过 与 相 邻 对 等 节点 之 间 的 连接 遍历 整个 
网 络 体系 。 每 个 对 等 节点 在 功能 上 都 是 相似 的 ， 并 没有 专门 的 服务 器 ， 而 对 等 节点 必须 
依靠 它们 所 在 的 分 布 网 络 来 查找 文件 和 定位 其 他 对 等 节点 。 分 布 式 非 结构 化 P2P 模式 的 
主要 特点 是 ,对 象 查询 是 分 布 式 和 逐 跳 的 ， 采 用 泛 洪 式 查询 直到 成 功 或 失败 超时 )。 这 
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种 模式 的 P2P 网 络 自 组 织 的 可 管理 性 得 到 了 增强 ， 并 且 支 持 模糊 查询 ， 其 主要 缺点 是 ， 
因 受 到 泛 洪 、 回溯 等 方式 的 消息 传递 的 资源 定位 模式 的 制约 , 网 络 规模 的 可 缩放 性 较 差 ， 
查询 效率 低 。 

(3) 分 布 式 结构 化 模式 。 集 中 式 P2P 结构 化 模式 有 利于 网 络 资源 的 快速 检索 ， 且 服 
务 器 可 以 扩展 ,但 是 其 中 心 化 的 模式 容易 遭 到 直接 的 攻击 ; 分 布 式 非 结构 化 的 P2P 模式 
解决 了 抗 攻 击 问 题 ， 但 是 又 缺乏 快速 搜索 和 可 扩展 性 。 分 布 式 结构 化 模式 (第 三 代 P2P 
网 络 ) 主要 采用 DHT 技术 来 组 织 网 络 中 的 节点 。 这 种 模式 吸取 了 中 心 化 结构 和 分 布 式 
非 结构 化 拓扑 的 优点 ， 选 择 性 能 较 高 的 节点 作为 超级 节点 ， 这 些 超 级 节点 在 运算 处 理 、 
存储 、 带 宽 等 方面 具有 较 高 的 性 能 。 在 各 个 超级 节点 上 存储 了 系统 中 其 他 部 分 节点 的 信 
息 , 发 现 算法 仅 在 超级 节点 之 间 转 发 , 超级 节点 再 将 查询 请 求 转发 给 适当 的 普通 节点 ( 叶 
子 节点 )， 超 级 节点 之 间 构 成 一 个 高 速 转发 展 ， 超 级 节点 和 所 负责 的 普通 节点 构成 若干 
层次 。 

在 分 布 式 结构 化 P2P 网 络 中 ， 网 络 的 节点 拓扑 关系 有 严格 定义 ， 节 点 之 问 通过 一 定 
的 协议 来 维护 网 络 拓扑 结构 。 由 于 采用 了 确定 性 的 拓扑 结构 ， 这 种 模式 的 网 络 提供 高 效 
并 有 具 确 定性 的 查询 。 只 要 目的 节点 存在 于 网 络 中 ， 发 现 的 准确 性 就 会 得 到 保证 ， 但 维持 
网 络 的 拓扑 结构 将 消耗 较 多 的 网 络 资源 。 分 布 式 结构 化 P2P 模式 的 主要 优点 是 ， 在 资源 
管理 过 程 中 同时 拥有 自 组 织 特性 、 规 模 的 强 可 缩放 特性 和 部 署 的 廉价 性 等 ， 为 规模 庞大 
的 资源 整合 与 共享 提供 了 可 能 性 。 其 缺点 主要 是 ， 节 点 仅 存在 局 部 视图 ， 缺 少 权威 第 三 
方 的 控制 ， 不 支持 模糊 查询 。 

(4) 混合 结构 模式 。 混 合 结构 模式 (第 四 代 P2P 网 络 ) 引入 了 网 络 分 层 的 思想 ， 在 
P2P 网 络 中 采取 多 级 分 层 结构 ， 实 现 了 多 种 网 络 结构 并 存 的 网 络 模型 设计 ， 提 高 了 网 络 
的 可 扩展 性 和 透明 性 ， 并 降低 了 主干 网 络 通信 流量 。 在 此 基础 上 提出 的 管理 节点 模式 和 
关键 值 匹 配方 案 进一步 改善 了 P2P 网 络 的 不 可 管理 现状 ， 并 为 该 模型 从 理论 到 实用 的 转 
化 葛 定 了 基础 。 

在 混合 结构 中 , 也 是 选择 在 处 理 、 存 储 和 带宽 等 方面 性 能 较 高 的 节点 作为 超级 节点 ， 
方式 与 分 布 式 结构 化 模式 相同 。 混 合 结构 模式 的 主要 优点 是 ， 吸 取 了 中 心 化 结构 和 分 布 
式 非 结 构 化 拓扑 的 优点 ; 主要 缺点 是 ， 由 于 超级 节点 本 身 的 脆弱 性 ， 可 能 导致 其 簇 内 的 
普通 节点 处 于 孤立 状态 ， 因 此 ， 这 种 局 部 索引 的 方法 仍然 存在 一 定 的 局 限 性 。 

3.P2P 的 关键 技术 

P2P 是 一 种 基于 互联 网 环境 的 新 的 应 用 型 技术 ， 主 要 包括 下 列 关键 技术 : 

(1) 资源 查找 与 定位 技术 。 如 何 查找 和 定位 共享 资源 是 P2P 系统 必须 首先 要 解决 的 
问题 。 

(2) NAT (Network Address Translators， 网 络 地 址 转换 ) 技术 。NAT 是 一 种 把 内 部 
私有 网 络 人 P 地 址 翻译 成 合法 网 络 人 P 地 址 的 技术 ， 人 允许 企业 以 一 个 公用 卫 地 址 出 现在 
Intemet 上 。NAT 屏蔽 了 内 部 网 络 ， 所 有 内 部 网 计算 机 对 于 公共 网 络 来 说 是 不 可 见 的 ， 
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而 内 部 网 计算 机 用 户 通 常 不 会 意识 到 NAT 的 存在 。 

(3) 卫 地 址 解析 技术 。 提 供 在 现 有 硬件 逻辑 和 底层 通信 协议 上 的 端 到 端 定位 〈 寻 址 ) 
技术 ， 建 立 稳定 的 连接 。 

(4) 安全 技术 。P2P 网 络 应 用 比 其 他 应 用 要 更 多 地 考虑 那些 低 端 PC 的 互联 问题 ， 
加 上 P2P 网 络 结构 的 特殊 性 ， 安 全 管理 是 个 难点 ， 需 要 进行 全 面 的 安全 技术 做 后 盾 才 能 
保证 节点 的 安全 。 

(5) 应 用 层 上 的 数据 描述 和 交换 技术 。 例 如 ，SOAP 和 UDDI 等 ， 有 关 这 些 技术 的 
详细 介绍 ， 请 阅读 12.5.2 节 。 

4. P2P 的 应 用 

P2P 引导 网 络 计算 模式 从 集中 式 向 分 布 式 偏 移 ， 也 就 是 说 ， 网 络 应 用 的 核心 从 中 央 
服务 器 向 网 络 边缘 的 终端 设备 扩散 ， 这 使 人 们 在 Intemet 上 的 共享 行为 被 提 到 了 一 个 更 
高 的 层次 ， 使 人 们 以 更 主动 、 深 刻 的 方式 参与 到 网 络 中 去 。 从 目前 来 看 ，P2P 技术 的 典 
型 应 用 如 下 : 

(1) 共享 和 交换 。 共 享 和 交换 是 最 引 人 注 目的 P2P 应 用 。 事 实 上 ， 激 起 P2P 革命 的 
就 是 文件 共享 的 应 用 ， 而 文件 交换 的 需求 直接 引发 了 P2P 技术 热潮 。 

(2) 内 容 搜索 技术 。P2P 文件 共享 首先 要 解决 文件 定位 的 问题 ， 但 是 ， 基 于 P2P 的 
文件 搜索 技术 可 以 独立 出 来 ， 成 为 传统 的 搜索 引擎 等 系统 强大 的 搜索 工具 。 可 利用 P2P 
技术 开发 互联 网 上 高 级 智能 搜索 引擎 技术 。 

(3) 对 等 计算 。 采 用 P2P 技术 的 对 等 计算 ， 是 把 网 络 中 的 众多 计算 机 暂时 不 用 的 计 
算 能 力 连 接 起 来 ， 使 用 积累 的 能 力 执行 超级 计算 机 的 任务 。 从 本 质 上 而 言 ， 对 等 计算 就 
是 网 络 上 CPU 资源 的 共享 。 可 以 将 P2P 看 作 一 个 松 耦 合 的 分 布 式 计算 系统 ， 可 以 集中 
控制 ， 也 可 以 是 纯 P2P 架构 。 

(4) 协同 工作 与 在 线 交 流 。 采 用 P2P 技术 ， 可 以 在 Intemet 上 任意 两 个 用 户 之 间 建 
立 实时 的 联系 和 信息 传输 ， 避 免 了 中 央 服 务 器 产生 的 网 络 处 理 延 迟 等 性 能 瓶颈 ， 能 够 更 
方便 、 高 效 地 实现 用 户 之 间 的 协同 。 

(5) 网 络 存储 。P2P 带 来 的 一 个 变化 就 是 内 容 正在 从 “中 心 ” 走向 “边缘 ” 也 就 是 
说 ， 内 容 将 不 是 存放 在 儿 个 主要 的 服务 器 上 ， 而 是 存放 在 所 有 用 户 的 PC 上 。 这 就 为 网 
络 存储 提供 了 可 能 性 ， 可 以 将 网 络 中 的 剩余 存储 空间 利用 起 来 ， 实 现 网 络 存储 。 

(6) P2P 群集 与 VPN。P2P 应 用 可 以 扩展 到 多 点 的 群集 ， 形 成 Intemet 中 一 个 虚拟 
的 子 网 ， 构 成 一 个 精简 的 VPN， 通 过 对 P2P 用 户 端 软件 的 操作 ， 用 户 就 可 以 主动 地 选择 
并 加 入 不 同 的 VPN 中 。 这 种 方式 可 以 为 行业 化 的 目录 服务 、 信 息 服务 和 电子 商务 所 
利用 。 

(7) 远程 监控 和 调试 。P2P 技术 为 远程 监控 和 调试 的 应 用 开辟 了 新 的 天 地 ， 利 用 这 
项 功能 ， 可 以 通过 Intermet 或 移动 电话 遥控 操作 家 用 空调 、 计 算 机 ， 甚 至 锅炉 等 。 

(8) 宽带 网 与 无 线 移动 网 应 用 。P2P 技术 与 宽带 网 技术 的 结合 ， 可 以 开展 许多 音频 、 
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视频 和 无 线 网 方面 的 应 用 ， 例 如 ， 电 话 会 议 、 视 频 会 议 、 远 程 教育 与 培训 等 。 

(9) 流 媒体 直播 与 点 播 。P2P 技术 还 可 以 实现 流 媒体 直播 。 流 媒体 点 播 与 流 媒体 直 
播 不 同 ， 在 流 媒体 直播 中 ， 用 户 在 观看 直播 节目 时 不 能 选择 观看 指定 片段 ， 而 在 流 媒 体 
点 播 中 ， 用 户 还 可 以 实现 节目 指定 功能 。 

(10) IP 层 语 音 通 信 。 采 取 P2P 技术 ， 根 据 通信 双方 网 络 进行 动态 自 适应 的 链 路 控 
制 与 消息 转发 是 可 行 的 解决 方案 。 

(11) 网 络 游戏 平台 。 由 于 服务 器 能 力 有 限 ， 大 型 网 络 在 线 游戏 往往 需要 限制 场景 人 
数 或 者 不 断 增 加 服务 器 ， 将 P2P 技术 引入 网 络 游戏 支撑 平台 中 ， 可 以 有 效 地 解决 这 个 
问题 。 

5.P2P 的 特点 与 优势 

相对 于 传统 的 互联 网 技术 来 说 ，P2P 网 络 具 有 以 下 特点 与 优势 : 

(1) 非 集中 化 。 网 络 中 的 资源 和 服务 分 散在 所 有 节点 上 ， 信 息 的 传输 和 服务 的 实现 
都 直接 在 节点 之 间 进 行 ， 避 免 了 可 能 的 服务 器 瓶颈 ， 强 调用 户 端 所 有 权 和 对 数据 资源 的 
控制 ， 每 个 节点 都 是 平等 的 参与 者 ， 既 是 服务 器 又 是 客户 机 ， 如 何 表现 取决 于 用 户 的 要 
求 ， 网 络 应 用 由 使 用 者 自由 驱动 。 

(2) 可 扩展 性 。 由 于 P2P 网 络 结构 的 分 布 性 特点 ， 节 点 的 加 入 很 容易 ， 因 此 ， 网 络 
结构 和 规模 的 扩充 很 容易 ， 系 统 整体 资源 和 服务 能 力也 容易 同步 扩充 ， 较 容易 满足 用 户 
的 需要 ， 且 能 避免 传统 的 服务 器 连接 带宽 的 限制 。 

(3) 健壮 性 。P2P 由 于 其 完全 分 布 式 架构 ， 网 络 中 的 节点 既 可 以 获取 其 他 节点 的 资 
源 或 服务 ， 同 时 又 是 资源 或 服务 的 提供 者 ， 不 依赖 于 少数 集中 控制 节点 ， 具 有 比 传统 的 
C/S 架构 更 好 的 健壮 性 和 可 靠 性 ， 成 为 搭建 高 健壮 性 网 络 的 有 效 方式 。P2P 网 络 在 部 分 
节点 失效 时 能 够 自动 调整 网 络 拓扑 ， 保 持 其 他 节点 的 连通 性 ， 不 存在 中 心 节点 失效 的 问 
题 ， 具 有 较 强 的 故障 适应 能 力 。P2P 网 络 还 能 够 根据 网 络 带 宽 、 节 点 数 和 负载 等 变化 不 
断 地 做 自 适应 调整 。 

(4) 匿名 与 隐私 保护 。 在 P2P 网 络 中 ， 由 于 信息 的 传输 分 散在 各 节点 之 间 进 行 而 无 
需 经 过 某 个 集中 环节 ， 用 户 的 隐私 信息 被 窃听 和 泄漏 的 可 能 性 大 大 缩小 。 

(5) 自 组 织 。P2P 系统 的 组 织 〈 约 束 / 元 余 ) 自然 、 本 能 地 增加 ， 不 通过 环境 ， 也 不 
包含 其 他 外 部 系统 来 增加 控制 。 

(6) 高 性 价 比 。 性 能 优势 是 P2P 被 广泛 关注 的 一 个 重要 原因 。 采 用 P2P 架构 可 以 有 
效 地 利用 互联 网 中 散布 的 大 量 普通 节点 ， 将 计算 任务 或 存储 资料 分 布 到 所 有 节点 上 ， 利 
用 其 中 闲置 的 计算 能 力 或 存储 空间 达到 高 性 能 计算 和 海量 存储 的 目的 ， 通 过 利用 网 络 中 
的 大 量 空闲 资源 ， 可 以 用 更 低 的 成 本 提供 更 高 的 计算 和 存储 能 

(7) 安全 。 节 点 和 共享 对 象 间 具 有 信任 链 、 会 话 密 钥 交换 模式 、 加 密 和 数字 摘要 与 
签名 等 安全 功能 。 

(8) 透明 性 。P2P 的 透明 性 主要 体现 在 位 置 透明 性 上 ， 在 访问 、 并 发 、 复 制 、 失 效 、 
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移动 和 扩展 等 方面 也 具有 透明 性 。 

(9) 交互 能 力 。 P2P 根据 Sockets 和 HTTP 协议 进行 通信 交互 , 具有 很 强 的 交互 能 

(10) 负载 均衡 。 在 P2P 网 络 环境 中 ， 由 于 每 个 节点 既是 服务 器 又 是 客户 机 ， 减 少 
了 对 传统 C/S 架构 服务 器 计算 和 存储 能 力 的 要 求 。 同 时 ， 因 为 资源 分 布 在 多 个 节点 上 ， 
更 好 地 实现 了 整个 网 络 的 负载 均衡 。 

6. 了 P2P 的 流量 特性 

随 着 互联 网 应 用 范围 的 扩大 和 应 用 程度 的 深入 ，P2P 应 用 已 经 成 为 网 络 带 宽 的 最 大 
消费 者 ， 成 为 运营 商业 务 的 主流 ， 对 底层 网 络 造成 了 巨大 的 影响 

P2P 网 络 的 发 展 首先 对 于 个 人 用 户 接 入 网 络 的 性 能 提出 了 更 高 的 要 求 。P2P 的 流量 
呈现 出 与 传统 流量 不 同 的 特性 ， 具 有 分 布 非 均衡 的 特性 、 上 下 行 流量 的 对 称 特性 、 流 量 
的 隐蔽 性 和 数据 集中 性 等 。 具 有 高 带宽 的 用 户 通常 会 以 更 长 的 时 间 为 其 他 节点 提供 下 载 
服务 ， 由 于 P2P 具有 上 下 行 流量 对 称 的 特性 ， 使 得 直接 面向 用 户 的 接 入 网 络 需 要 相应 提 
高 所 能 承载 上 行 流量 的 能 力 。 

P2P 流量 还 具备 很 强 的 隐蔽 特性 ， 它 们 通常 使 用 随机 端口 或 用 户 自 定义 端口 ， 无 法 
通过 简单 的 端口 识别 P2P 流量 ,目前 常用 的 方法 是 通过 特征 码 检测 的 方式 识别 P2P 流量。 
P2P 相对 随机 的 端口 号 ， 使 企业 难以 对 内 部 的 网 络 实行 有 效 的 监测 和 管理 ， 加 大 了 日 常 
维护 的 难度 。 对 于 Intemet 服务 提供 商 (Intemet Service Provider，ISP)，P2P 应 用 的 影响 
不 仅 增加 了 网 络 升级 的 难度 ， 同 时 也 将 降低 网 络 总 体 性 能 与 P2P 本 身 的 服务 质量 。 

7， 存 在 的 问题 

与 传统 的 网 络 技术 相 比 ，P2P 具有 比较 明显 的 优势 ， 但 是 ，P2P 技术 的 发 展 道路 很 
不 平坦 ， 有 很 多 问题 吸 待 解决 ， 例 如 ， 标 准 不 统一 问题 、 共 享 与 版 权 问题 、 安 全 与 管理 
问题 、 垃 圾 信息 与 网 络 带 宽 问 题 等 。 

(1) 标准 问题 。 到 目前 为 止 ，P2P 技术 仍然 缺乏 统一 的 标准 与 规范 ， 很 难 实现 P2P 
应 用 之 间 的 统一 资源 定位 和 统一 路 由 ， 因 此 ， 很 难 提升 P2P 的 整体 性 能 。 

(2) 共享 与 版 权 问题 。 版 权 问题 一 直 是 P2P 发 展 的 一 个 突出 的 问题 ， 大 多 数 P2P 服 
务 都 将 不 可 避免 地 与 知识 产权 发 生 冲 突 ，P2P 共享 软件 的 繁荣 加 速 了 盗版 媒体 的 分 发 ， 
提高 了 知识 产权 保护 的 难度 。 

(3) 垃圾 信息 问题 。 在 缺乏 统一 管理 的 情况 下 ，P2P 网 络 很 难 对 搜索 结果 进行 排序 ， 
用 户 将 不 可 避免 地 陷入 垃圾 信息 的 汪洋 大 海 。 目 前 ， 已 有 尝试 将 人 工 智能 技术 和 专家 数 
据 库 技术 引入 P2P 网 络 中 ， 希 望 能 够 克服 垃圾 信息 的 困扰 。 

(4) 网 络 流量 、 带 宽 与 负载 均衡 问题 。P2P 网 络 中 的 节点 本 身 往往 是 计算 能 力 相 差 
较 大 的 异 构 节 点 ， 每 个 节点 都 被 赋予 了 相同 的 职责 而 没有 考虑 其 计算 能 力 和 网 络 带 宽 ， 
局 部 性 能 较 差 的 节点 将 会 导致 整体 网 络 性 能 的 恶化 ， 在 这 种 异 构 节 点 的 环境 中 容易 造成 
大 负荷 的 网 络 流量 ， 占 用 网 络 带 宽 ， 难 以 实现 优化 的 资源 管理 和 负载 平衡 ， 尤 其 是 在 传 
送 大 量 的 音频 和 视频 文件 的 时 候 。 同 时 ， 由 于 用 户 加 入 或 离开 P2P 网 络 的 随意 性 ， 使 得 
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用 户 获 得 目标 文件 具有 不 确定 性 ， 导 致 许 多 并 非 必 要 的 文件 下 载 ， 而 造成 大 量 带宽 资源 
的 滥用 。 
(5) 安全 性 、 可 靠 性 与 管理 问题 。 安 全 问题 对 于 P2P 技术 的 发 展 至 关 重 要 ， 可 以 说 
关系 到 P2P 的 成 败 。P2P 网 络 需要 在 没有 中 心 节点 的 情况 下 提供 身份 验证 、 授 权 、 安 全 
传输 、 数 字 签名 、 加 密 等 机 制 ， 因 此 ，P2P 网 络 采 用 的 分 布 式 结构 在 提供 扩展 性 和 灵活 
性 的 同时 ， 也 使 它 面临 着 巨大 的 安全 挑战 。 

尽管 P2P 还 存在 一 些 缺陷 ,但 P2P 技术 的 飞速 发 展 是 势不可挡 的 。 未 来 的 网 络 将 呈 
现 大 规模 分 布 式 、 全 球 性 计算 和 全 球 性 存储 的 特征 ， 从 长 远 的 趋势 来 看 ， 对 于 访问 和 传 
输 服务 的 需求 必 将 远 远 大 于 对 于 计算 功能 的 需要 。P2P 技术 是 最 有 吸引 力 的 个 人 通信 技 
术 ， 尤 其 是 P2P 与 网 格 技术 的 结合 将 是 分 布 式 计算 技术 最 有 潜力 的 发 展 趋势 。 


16.3.2 去 计算 


网 络 大 大 扩展 了 计算 机 的 计算 能 力 和 应 用 范围 ， 尤 其 是 随 着 互联 网 的 出 现 ， 使 得 基 
于 计算 机 的 服务 提供 方 与 使 用 方 之 间 能 够 进行 友好 度 和 扩展 度 都 更 优 的 充分 交流 。 人 们 
很 早 就 提出 和 实现 了 基于 网 络 的 多 人 台 计算 机 的 协同 技术 ， 例 如 ， 分 布 式 技术 、 服 务 器 集 
和 群 技术 、 负 载 均 衡 技术 和 Web Service 等 ， 在 互联 网 的 基础 上 对 这 些 技术 进行 扩展 ， 再 
加 入 一 些 创新 ， 基 本 就 构成 了 现在 的 云 计 算 。 

云 计 算是 一 种 基于 并 高 度 依赖 于 Intemet， 用 户 与 实际 服务 提供 的 计算 资源 相 分 离 ， 
集合 了 大 量 计算 设备 和 资源 ， 并 向 用 户 屏蔽 底层 差异 的 分 布 式 处 理 架 构 。 

1. 云 计算 的 应 用 

总 的 来 讲 ， 云 计算 是 一 种 大 量 服 务 器 的 组 成 架构 ， 其 提供 的 计算 资源 并 不 能 直接 给 
用 户 使 用 ， 而 是 通过 其 他 的 方式 ， 例 如 ， 向 用 户 提 供 搜索 、 存 储 、 相 册 、Blog、 科 学 计 
算 等 应 用 服务 的 方式 来 展现 其 魅力 。 目 前 ， 云 计算 已 经 被 应 用 到 以 下 几 个 方面 : 

(1) 存储 服务 。 例 如 ，Amazon 所 提供 的 S3， 就 是 一 种 向 用 户 提供 存储 服务 的 云 计 
算 应 用 ,Microsoft 公司 通过 Windows Live 的 SkyDriver 向 用 户 提供 网 络 存储 服务 , Google 
Docs 在 2009 年 7 月 的 一 次 更 新 中 也 开始 支持 对 任意 文件 的 存储 。 
(2) 搜索 。 各 大 搜索 引擎 公司 (例如 ，Google 等 ) 为 了 满足 用 户 的 需求 ， 并 提供 良 
好 的 用 户 体验 ， 都 使 用 了 大 量 的 服务 器 ， 组 成 服务 器 群 ， 把 用 户 的 请 求 进行 拆 分 、 执 行 
和 返回 。 

(3) 科学 计算 。 小 型 团队 在 实验 或 者 项 目 必须 的 情况 下 ,必定 会 有 大 量 的 计算 需求 ， 
但 无 论 是 购买 设备 ， 还 是 租用 大 型 计算 机 ， 都 将 有 不 菲 的 费用 ， 而 通过 购买 云 计算 的 资 
源 (例如 ，Amazon 的 EC2 服务 )， 搭 建 需要 的 平台 ， 基 本 可 以 在 前 期 零 投 入 的 情况 下 来 
满足 相应 的 计算 需求 。 

(4) 软件 即 服务 (Software As a Service，SaaS)。 通 过 利用 BPS 架构 ， 将 企业 的 业务 
逻辑 和 数据 都 置 于 云 计算 的 服务 器 群 中 ， 以 适应 中 小 企业 的 低 成 本 满足 应 用 需求 的 要 求 。 
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另外 ， 云 计算 可 以 应 用 到 基础 设施 即 服 务 (Infrastructure as a Service，IaaS ) 和 平台 
即 服 务 (Platform as a Service，PaaS) 中 。 一 般 地 ， 当 有 以 下 需求 的 时 候 ， 就 可 以 考虑 
使 用 云 计算 服务 : 

(1) 短 时 间 内 的 中 、 大 规模 计算 需求 。 

(2) 零 成 本 的 前 期 投入 ， 并 且 总 体 拥有 成 本 (Total Cost of Ownership，TCO) 较 优 。 

(3) 在 充分 相信 云 计算 服务 提供 商 的 情况 下 的 数据 安全 性 需求 。 

(4) 没有 足够 的 服务 器 管理 和 运 维 人 员 。 

(5) 在 终端 设备 配置 较 差 的 情况 下 完成 较 复 杂 的 应 用 。 

当 使 用 云 计算 服务 时 ， 一 般 都 可 以 达到 前 期 成 本 的 零 投 入 ， 短 时 间 内 在 云 计算 环境 
中 搭建 一 个 满足 大 规模 计算 需求 的 虚拟 服务 器 或 虚拟 服务 器 集群 。 而 且 ， 用 户 不 需要 配 
置 专门 的 维护 人 员 ， 云 计算 服务 的 提供 商 也 会 为 数据 和 服务 器 的 安全 做 出 相对 较 高 水 平 
的 保护 。 由 于 云 计算 将 数据 存储 在 云端 (分布 式 的 云 计算 设备 中 承担 计算 和 存储 功能 的 
部 分 )， 业务 罗 辑 和 相关 计算 都 在 云端 完成 ,因此 ,终端 只 需要 一 个 能 够 满足 基础 应 用 的 
普通 设备 即 可 。 

2. i 

云 计算 作为 一 个 新 兴 事物 ， 虽 然 在 理论 和 应 用 上 都 没有 得 到 一 致 性 的 共识 ， 但 也 可 
以 归纳 出 以 和 面 的 特点 : 

(1) 集合 了 大 量 计算 机 ， 规 模 达 到 成 千 上 万 。 一 方面 ， 大 量 的 计算 机 可 以 提供 强大 
的 整体 计算 能 力 ， 另 一 方面 ， 整 体 管理 还 可 以 降低 管理 和 维护 成 本 ， 通 过 对 计算 机 运行 
环境 的 优化 ， 缩 短 单 台 计算 机 的 服务 周期 。 

(2) 多 种 软 硬 件 技术 相 结合 。 在 云 计算 的 组 织 结构 中 ， 使 用 到 了 诸如 分 布 式 、 负 载 
均衡 和 服务 器 集群 等 技术 ;在 基于 云 计 算 的 应 用 设计 中 ， 还 会 用 到 BPS、Web Service、 
SOA 等 技术 ; 在 硬件 组 织 和 机 房 建设 中 ， 又 会 使 用 到 一 些 现 已 成 熟 的 冷却 、 通 风 和 布线 
等 技术 。 

(3) 对 客户 端 设备 的 要 求 低 。 通 常 ， 云 计算 的 客户 端 系统 只 需要 满足 能 够 运行 一 个 

浏览 器 的 要 求 即 可 。 而且， 云 计算 的 客户 端 是 多 样 的 ,可 以 是 一 台 PC， 也 可 以 是 一 部 移 
动 电话 。 客户 端 只 需要 将 相应 的 数据 展现 给 客户 , 并 对 用 户 的 输入 进行 收集 和 提交 即 可 ， 
业务 逻辑 中 的 大 部 分 都 将 转换 到 云 计 算 服 务 器 上 ， 数 据 也 将 存储 在 云端 。 例 如 ， 在 商业 
的 SaaS 应 用 中 ， 大 部 分 的 客户 端 都 是 浏览 器 。 当 然 ， 有 些 情况 下 需要 安装 一 些 插件 。 

(4) 规模 化 效应 。 云 计算 的 服务 器 是 大 规模 的 ， 用 户 也 是 大 规模 的 ， 这 使 得 管理 与 
维护 都 得 以 集中 ， 不 仅 降低 了 服务 器 的 维护 成 本 ， 还 使 软 硬 件 资源 得 到 最 充分 的 利用 。 
当然 ， 这 在 很 大 程度 上 也 加 深 了 灾难 的 蝴蝶 效应 ， 一 旦 te 例 
如 ， 遭 遇 攻 击 ， 或 者 网 络 发 生 异 常 等 ， 对 于 客户 的 影响 将 是 致命 

3. 云 计 算 的 架构 

云 计算 的 架构 从 总 体 功能 上 可 以 分 为 6 层 ， 从 上 到 下 分 别 是 客户 层 、 服 务 层 、 应 用 
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层 、 平 台 层 、 存 储 层 和 基础 设施 层 。 

(1) 客户 层 。 客 户 层 是 云 计算 的 最 终 用 户 所 接触 的 一 层 ， 而 且 ， 在 用 户 看 来 ， 另 外 
5 层 都 是 透明 的 ， 用 户 不 需要 知道 自己 的 请 求 最 终 由 哪些 计算 机 怎样 去 完成 ， 只 需要 将 
自己 的 任务 提交 给 云 即 可 。 客 户 层 的 配置 是 很 低 的 ， 大 多 数 情况 下 ， 只 需要 满足 运行 浏 
览 器 的 要 求 即 可 。 云 计算 中 的 数据 存储 和 业务 逻辑 在 客户 层 中 都 被 弱化 。 客 户 层 的 设计 
一 般 都 是 跨 平台 的 ， 可 能 会 运行 在 移动 设备 、 手 持 设备 和 瘦 客 户 端 ， 以 及 普通 的 胖 客 户 
端 等 。 

(2) 服务 层 。 服 务 层 主要 是 将 应 用 以 服务 的 形式 提供 给 用 户 ， 也 是 云 计算 中 与 用 户 
进行 直接 交互 的 一 层 ， 该 层 将 云 计算 的 其 他 层 进行 屏蔽 。 一 方面 ， 客 户 层 通 过 服务 层 利 
用 云 计算 的 各 种 资源 ， 另 一 方面 ， 云 计算 将 所 有 资源 以 服务 的 形式 进行 封装 。 当 然 ， 服 
务 层 并 不 仅仅 针对 直接 用 户 ， 也 可 以 为 其 他 云 计 算 提 供 服务 。 服 务 层 是 云 计算 的 IO 接 
口 ， 各 种 应 用 都 可 以 以 服务 的 形式 进行 封装 并 运行 在 云 计算 上 。 

(3) 应 用 层 。 应 用 层 主 要 运行 直接 提供 服务 的 应 用 程序 ， 它 将 云 计算 的 计算 资源 转 
化 成 实际 的 服务 ， 以 实现 对 计算 资源 的 封装 。 例 如 ，Saas 的 服务 端 就 是 以 应 用 程序 的 形 


式 运 行 在 云 计算 服务 器 上 。 
(4) 平台 层 。 平 台 层 主 要 是 提供 应 用 层 程序 运行 的 环境 ， 并 对 相关 的 计算 资源 进行 
调配 。 


(5) 存储 层 。 存 储 层 主要 实现 存储 资源 的 整合 与 分 配 ， 云 计算 除了 产生 巨大 的 计算 
压力 外 ， 还 需要 对 大 量 的 数据 进行 临时 或 者 永久 性 的 存储 。 而 且 ， 为 了 安全 考虑 ， 这 些 
数据 通常 都 按照 一 定 的 策略 进行 安全 保障 。 云 计算 的 服务 对 象 众 多 ， 还 必须 对 这 些 数据 
进行 隔离 或 者 有 条 件 的 共享 ， 这 使 得 存储 资源 的 分 配 和 管理 变 得 更 加 复杂 。 

(6) 基础 设施 层 。 云 计算 的 基础 设施 概念 相对 较 广 ， 一 般 可 概括 为 云 计算 的 计算 资 
源 来 源 ， 可 能 是 一 个 或 多 个 服务 器 群 ， 甚 至 也 可 以 是 一 些 由 网 格 计算 技术 组 织 的 计算 机 
资源 ， 还 有 可 能 是 其 他 的 云 计算 提供 方 。 有 关 网 格 计算 的 详细 知识 ， 将 在 16.3.4 节 中 
介绍 。 


16.3.3 ”软件 即 服务 


SaaS 是 基于 互联 网 的 服务 提供 、 软 硬件 资源 租赁 、 数 据 存储 、 安 全 保障 等 服务 的 商 
业 应 用 。 它 是 以 互联 网 为 基础 ， 将 应 用 和 软件 以 服务 的 方式 提供 的 软件 运营 模式 。 对 于 
用 户 来 讲 ， 服 务 和 数据 就 是 其 信息 系统 的 全 部 。 系 统 的 管理 和 维护 将 被 集中 ， 由 SaaS 
运营 商 来 承担 相关 工作 ，SaaS 的 运营 商 通 常 还 会 是 软件 的 开发 商 。 

SaaS 是 目前 较为 热门 的 一 个 应 用 ,尤其 是 在 中 小 企业 的 信息 化 中 , 在 信息 化 项 目 预 
算 有 限 的 情况 下 ， 可 以 有 效 地 保证 投资 的 安全 性 ， 而 且 后 期 不 需要 专人 维护 ， 对 于 用 户 
来 讲 ， 只 需要 接受 和 使 用 相应 的 服务 即 可 。 当 然 ， 目 前 也 存在 一 些 问题 ， 诸 如 数据 的 安 
全 问题 、 服 务 的 客户 定制 问题 等 。 
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1. SaaS 的 特点 

SaaS 是 一 种 Internet 软件 运营 和 销售 模式 ， 与 传统 的 软件 运营 模式 相 比 ， 有 以 下 几 
个 特点 : 

(1) 高 度 依赖 ntemet。 虽 然 在 理论 上 ， 只 要 用 户 与 SaaS 运营 商 的 服务 器 有 网 络 连 
接 就 可 以 完成 ， 但 实际 上 ， 这 个 网 络 连 接 通常 由 Intemet 来 扮演 。 

(2) 软件 几乎 都 基于 BPS 架构 。BPS 架构 的 一 个 重要 特点 就 是 客户 端的 标准 化 ,使 
得 其 部 署 非 常 简单 、 方 便 ， 甚 至 基本 不 需要 部 署 ， 通 常 的 计算 机 甚至 手持 设备 都 能 完成 
这 个 任务 ， 只 要 可 以 运行 支持 WWW 标准 的 浏览 器 即 可 。BPS 架构 还 带 来 了 表现 、 逻 辑 
和 数据 的 分 离 ， 这 使 得 服务 的 提供 能 够 更 简便 ， 数 据 的 安全 性 也 有 一 定 的 保证 。 

(3) TCO 最 优 。 几 乎 为 零 的 前 期 投入 ， 按 功能 、 规 模 和 时 间 取 费 的 收费 策略 ， 无 论 
是 对 于 保护 投资 , 还 是 降低 成 本 ,都 具有 决定 性 的 作用 。 尤其 是 SaaS 运营 商 提供 的 免费 
试用 和 功能 定制 ， 更 为 降低 TCO、 避免 浪 费 提供 了 更 多 的 保证 。 另 外 ，SaaS 不 需要 用 
户 方 的 系统 管理 和 维护 ， 也 节省 了 企业 的 人 力 运 营 成 本 。 

(4) 多 用 户 并 行 于 一 套 系 统 。SaaS 之 所 以 能 够 降低 TCO， 原 因 之 一 就 是 多 个 用 户 
的 资源 共享 ， 包 括 服 务 器 计算 资源 、 网 络 带宽 ， 甚 至 是 程序 和 数据 级 的 共享 ， 例 如 ， 多 
个 用 户 使 用 同一 套 系 统 ， 将 数据 存放 于 同一 个 数据 库 中 等 。 

(5) 集中 的 系统 管理 与 维护 。BPS 架构 中 的 业务 逻辑 层 和 数据 层 被 转移 到 SaagS 运 
营 商 的 服务 器 上 ， 由 其 进行 集中 系统 管理 与 维护 ， 以 及 软件 产品 的 修改 和 升级 等 。 不 仅 
提升 了 系统 管理 和 维护 的 水 平 ， 便于 软件 系统 的 更 新 与 升级 ， 也 为 企 > 业 降低 了 相应 的 IT 
运 维 部 门 的 人 力 需 求 。 当 然 ， 集 中 的 管理 模式 也 会 引起 灾难 的 蝴蝶 效应 ， 这 加 大 了 系统 
管理 与 维护 的 安全 压力 。 

(6) 安全 隐患 。 安 全 隐患 可 能 来 自 SaaS 运营 商 内 部 和 外 部 ， 甚 至 SaaS 软件 的 其 他 
用 户 。 有 意 或 者 无 意 的 破坏 都 会 有 非常 大 的 影响 ， 尤 其 是 在 多 个 企业 数据 被 集中 的 情况 
下 ， 更 容易 产生 灾难 的 规模 效应 。 虽 然 数据 存储 在 企业 内 部 也 会 有 安全 问题 ， 但 大 多 数 
中 小 企业 都 不 习惯 “将 自己 的 鸡蛋 放 在 别人 的 篮子 里 ”。 安 全 隐患 的 顾虑 ， 有 时 也 来 自信 
任 问题 ， 企 业 的 数据 都 是 其 重要 财产 之 一 ， 尤 其 是 客户 资料 和 财务 数据 ， 存 放 在 企业 外 
部 的 服务 器 上 ， 难 免 会 让 人 对 SaaS 运营 商 产生 信任 问题 。 

规模 化 经 营 是 一 个 行业 发 展 的 趋势 ， 软 件 行业 也 不 例外 。SaaS 使 得 软件 由 一 种 产品 
转变 成 了 服务 ， 将 需求 的 满足 从 系统 的 管理 和 维护 中 剥离 ， 这 都 使 得 软件 应 用 和 信息 化 

能 够 真正 地 走 进 信息 化 时 代 。 当 然 ， 其 中 的 问题 也 必须 正视 ， 尤 其 是 安全 和 信任 问题 ， 
是 Saag 发 展 的 巨大 障碍 。 

2. SaaS 应 用 的 问题 

SaaS 在 近 几 年 得 到 了 较 多 的 应 用 ， 也 产生 了 很 多 Saag 运营 商 。 但 有 很 多 问题 仍然 
困扰 着 Saag 的 发 展 。 其中， 尤 以 信任 、 用 户 的 观念 转变 和 安全 最 为 关键 。 这 些 问 题 都 是 
非常 关键 的 ， 也 都 是 非常 棘手 的 。 这 不 仅 涉及 一 些 行业 规范 ， 还 有 技术 上 的 一 些 问题 。 


620 系统 分 析 师 教程 


综合 考虑 信任 和 危机， 可 以 从 以 下 几 个 方面 着 手 健全 安全 机 制 : 

(1) 完善 和 规范 相应 的 法 律 法 规 ， 以 期 对 可 能 造成 不 良 后 果 的 行为 进行 威慑 。 

(2) 制定 相关 的 行业 准则 ， 做 好 行业 准 入 和 监督 工作 ， 并 建立 一 个 中 立 的 企业 信用 
档案 。 

(3) 将 开 监 理 引 入 到 Saas 运 维 行业 ， 做 好 事 中 控制 ， 并 进行 事后 审计 。 

(4) 对 于 企业 数据 的 安全 保障 ， 引 入 保险 机 制 ， 以 期 对 已 经 造成 的 损失 进行 补偿 。 

(5) SaaS 运营 商 与 大 型 企业 合作 ， 以 寻求 信用 担保 与 支持 。 

信任 危机 是 不 可 能 彻底 消除 的 ， 只 要 有 分 工 与 合作 ， 就 会 产生 信任 问题 。 目 前 所 做 
的 一 切 努 力 ， 只 能 缓解 信任 问题 ， 不 可 能 完全 消除 。 而 且 ， 信 任 是 一 种 “瓷器 ”， 创造 和 
积累 过 程 极其 困难 ， 但 只 要 有 一 点 外 力 ， 即 可 前 功 尽 弃 。 

3. SaaS 带 来 的 观念 转变 

SaaS 让 软件 以 一 种 无 形 的 服务 方式 提供 给 用 户 ， 与 过 去 的 模式 不 同 , 用 户 信息 系统 
没有 有 形 的 软 硬 件 ， 甚 至 会 带 来 花 钱 只 买 来 一 个 网 站 的 印象 ， 并 让 很 多 企业 陷入 了 无 法 
预期 的 投资 。 而 SaaS 的 软件 实施 ， 不 仅 速度 快 ， 而 且 对 于 企业 来 说 ， 是 轻 量 级 的 。 这 也 
会 给 用 户 带 来 一 些 错觉 ， 甚 至 会 直接 导致 不 重视 ， 让 建成 的 信息 系统 处 于 “成 而 不 立 ” 
的 尴 傣 状 态 。 

在 SaaS 实施 的 过 程 中 ， 需 要 让 用 户 和 运营 商 进 行 以 下 几 个 方面 的 观念 转变 : 

(1) 软件 不 是 企业 的 最 终 需 求 ， 企 业 信息 化 的 最 终 目 的 是 使 其 需求 得 到 满足 ， 而 不 
管 是 一 种 什么 方式 ，SaaS 就 是 以 服务 的 方式 来 满足 企业 需求 的 软件 经 营 和 管理 模式 。 

(2) 鸡蛋 并 不 总 要 放 在 自己 的 篮子 里 。 只 要 有 足够 的 保障 使 鸡蛋 安全 ， 并 不 一 定 要 
把 它 拿 在 自己 的 手中 ， 而 且 专门 保管 鸡蛋 的 篮子 ， 总 是 要 比 放 在 杂货 箱 里 更 安全 。SaaS 
其 实 就 是 将 安全 保障 集中 化 ， 让 多 个 用 户 分 摊 因 此 而 带 来 的 高 成 本 和 技术 要 求 的 费用 。 

(3) 每 个 用 户 都 是 一 份 责任 ， 用 户 越 多 ， 运 营 商 更 要 注意 自己 信用 的 积累 ， 也 只 
如 此 ， 客 户 才能 够 更 多 ， 成 本 才能 够 更 低 ， 自 身 才 能 够 更 长 远 的 发 展 。 

观念 转变 是 信息 化 中 最 艰难 也 是 最 重要 的 过 程 。 企 业 信息 化 的 成 败 ， 很 多 时 候 都 与 
使 用 者 对 新 系统 的 看 法 有 很 大 关系 。SaaS 尤其 如 此 ,SaaS 革命 性 变化 使 得 这 种 转变 更 加 
困难 ， 这 也 是 当前 SaaS 推广 中 较为 关键 的 因素 。 

4. SaaS 系统 设计 

从 整体 上 来 看 ，Saas 采取 的 是 BPS 架构 ， 因 此 ， 其 架构 也 可 划分 为 数据 层 、 业 务 
多 辑 层 和 表示 层 。 只 是 与 传统 的 搭建 于 企业 内 部 局 域 网 或 Intranet 的 基础 上 不 同 ， 连 接 
SaaS 系统 的 表示 层 和 业务 逻辑 层 之 间 的 是 Intemet。 也 正 是 如 此 ， 在 进行 SaaS 系统 设计 
时 ， 必 须 考虑 到 安全 性 问题 ， 以 及 数据 传输 的 速率 和 稳定 性 有 可 能 会 带 来 的 各 种 影响 。 
另外 ，SaaS 系统 的 用 户 数目 往往 是 较 大 的 ， 不 同 的 用 户 又 要 针对 需求 进行 相应 的 定制 ， 
这 都 是 在 进行 SaaS 系统 设计 时 必须 面 对 的 问题 。 

由 于 SaaS 是 高 度 依赖 网 络 的 ， 当 出 现 网 络 不 能 连接 ， 或 者 服务 器 无 法 连接 的 情况 
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时 ， 就 必须 规划 好 系统 的 离线 应 用 问题 。 在 进行 离线 应 用 的 设计 时 ， 必 须 考虑 到 以 下 几 
个 方面 的 问题 : 

(1) 常用 数据 的 本 地 存储 。 一 方面 为 了 减轻 服务 器 压力 ， 另 一 方面 为 了 保证 离线 的 
基础 应 用 ， 可 以 考虑 将 一 部 分 数据 做 一 个 本 地 拷贝 ， 例 如 ， 常 用 的 统计 数据 等 。 

(2) 离线 基本 操作 。 在 离线 使 用 中 ， 可 以 保证 一 些 基本 使 用 的 正常 ， 例 如 ， 基 于 本 
地 数据 拷贝 的 查询 和 打印 等 操作 。 另 外 ， 还 要 保证 离线 情况 下 的 本 地 用 户 登 录 和 认证 。 

(3) 离线 操作 的 恢复 。 主 要 是 指 网 络 和 连接 恢复 正常 后 ， 对 于 已 经 进行 离线 操作 的 
数据 同步 ， 即 将 离线 操作 的 一 些 数据 上 传 到 服务 器 中 , 对 于 Saag 客户 来 讲 , 往往 可 能 会 
有 多 个 终端 用 户 操 作 ， 而 多 个 用 户 又 可 能 会 对 同一 个 数据 项 进行 操作 ， 这 就 涉及 到 冲突 
的 解决 问题 。 


16.3.4 ”网 格 计算 


网 格 是 把 一 个 局 域 网 、 城 域 网 甚至 整个 Intemet 整合 成 一 台 巨 大 的 超级 计算 机 ， 实 
现 知识 资源 、 存储 资源 和 计算 资源 的 全 面 共 享 。 虽然 网 格 可 以 分 为 各 种 地 区 性 的 网 格 ( 例 
如 ， 公 司 集团 内 部 网 格 、 局 域 网 网 格 ， 甚 至 家 庭 网 格 和 个 人 网 格 等 ) ， 但 事实 上 ， 网 格 
的 根本 特征 是 资源 共享 而 不 是 它 的 规模 。 

1. 网 格 的 定义 

一 般 认 为 ， 网 格 是 一 个 满足 如 下 三 个 条 件 的 系统 : 

(1) 网 格 能 协调 非 集中 式 控制 的 资源 ， 能 集成 和 协调 资源 与 用 户 在 不 同 控制 域内 的 
活动 。 不 同 的 控制 域 有 使 用 集中 计算 的 用 户 桌 面 、 同 一 企业 的 不 同 的 管理 部 门 ， 或 不 同 
的 企业 等 。 同 时 ， 网 格 能 解决 包括 安全 、 策 略 、 认 证 、 支 付 和 成 员 资格 等 各 种 问题 。 

(2) 使 用 标准 的 、 开 放 的 、 通 用 的 协议 和 接口 ， 网 格 是 由 多 用 途 协议 和 接口 来 构建 
的 ， 该 协议 将 能 解决 诸如 鉴别 、 授 权 、 资 源 发 现 和 资源 访问 等 一 些 基本 问题 。 

(3) 提供 非常 高 的 服务 质量 ， 网 格 允 许 按 协作 的 方式 来 使 用 其 成 分 资源 ， 以 提供 各 
种 服务 内 容 ， 例 如 ， 反 应 时 间 、 容 许 能 力 、 可 利用 性 和 安全 性 ， 以 及 协作 配置 多 重 资源 
类 型 ， 以 满足 复杂 的 用 户 要 求 等 ， 这 种 组 合 系统 的 效用 大 大 高 于 各 部 分 效用 的 总 和 。 

2. 网 格 的 分 类 

按照 功能 划分 ， 网 格 可 以 分 为 以 下 三 种 类 型 : 

(1) 计算 网 格 。 着 重 于 专门 留 出 用 于 计算 能 力 的 资源 。 在 这 类 网 格 中 ， 大 多 数 机 器 
都 是 高 性 能 服务 器 。 

(2) 拾遗 网 格 。 常 用 于 大 量 桌面 系统 ， 收 集 机 器 上 可 用 的 CPU 周期 和 其 他 资源 ， 以 
便 完 成 某 一 个 功能 。 

(3) 数据 网 格 。 负 责 容纳 和 提供 跨 多 个 组 织 的 数据 访问 。 用 户 只 要 有 权 访 问 数据 ， 
就 不 必 关 心 数据 位 于 哪里 。 
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3. 网 格 计算 的 应 用 领域 

没有 应 用 的 技术 是 没有 生命 力 的 ， 正 因为 有 了 广泛 的 应 用 前 景 ， 网 格 得 到 了 全 世界 
科研 人 员 和 厂商 的 追捧 。 各 行 各 业 正在 期 待 着 网 格 技术 的 不 断 完 善 。 总 的 来 说 ， 网 格 可 
以 应 用 在 如 下 几 个 方面 : 

(1) 协同 环境 。 可 以 连接 多 个 虚拟 环境 ， 使 不 同位 置 的 用 户 能 进行 交互 和 仿真 。 

(2) 智能 设备 。 可 以 连接 大 量 的 、 分 布 的 、 远 程 的 设备 ， 进 行 实时 处 理 和 远程 操 
作 等 。 

(3) 分 布 式 并 行 计算 。 可 以 使 多 个 异 构 计算 机 协同 解决 单机 难以 完成 的 任务 ， 把 不 
同性 质 的 任务 调度 到 最 合适 的 计算 机 中 去 运行 。 

(4) 桌面 超级 计算 。 可 以 将 普通 桌面 用 户 和 超级 计算 中 心 、 大 型 数据 库 连 接 起 来 ， 
用 户 可 以 不 受 距离 限制 地 使 用 这 些 计 算 能 力 。 

(5) 军事 仿真 。 可 以 模拟 战场 ， 通 过 详细 的 数字 分 析 ， 人 掌握 各 战斗 实体 的 状况 和 随 
之 而 来 的 战斗 结果 。 

4. 网 格 系 统 的 特点 

根据 网 格 的 定义 ， 可 以 得 出 网 格 具有 如 下 特点 

(1) 异 构 性 。 网 格 包含 多 种 异 构 的 资源 ， 这 些 资源 可 能 跨越 不 同 的 地 理 位 置 和 管理 
区 域 。 多 种 异 构 的 资源 包括 各 种 不 同 操作 系统 的 主机 、 服 务 器 或 存储 设备 和 数据 库 等 。 

(2) 结构 的 不 可 预测 性 。 与 一 般 局 域 网 系统 和 单机 的 结构 不 同 ， 网 格 系统 由 于 地 域 
分 布 和 系统 的 复杂 性 ， 整 体 结构 经 常 变化 ， 网 格 系统 必须 做 到 能 够 适应 这 种 经 常 变化 的 
结构 。 

(3) 可 适应 性 。 传 统 的 高 性 能 计算 机 系统 中 ， 计 算 资源 是 独占 的 ， 而 网 格 系统 中 的 
资源 是 异 构 的 、 分 布 的 ， 而 且 经 常 发 生变 化 ， 甚 至 发 生 故 障 ， 面 对 这 些 情况 ， 网 格 系统 
应 能 做 到 动态 的 可 适应 性 。 

(4) 可 扩展 性 。 网 格 系统 的 初期 规模 可 能 很 小 ， 随 着 参与 网 格 计算 的 计算 机 的 不 断 
加 入 ， 系 统 的 规模 会 越 来 越 大 。 网 格 系统 必须 能 够 做 到 适应 规模 的 增加 、 克 服 规模 的 膨 
胀 而 造成 性 能 下 降 或 计算 的 延迟 。 

(5) 多 级 管理 域 。 由 于 构成 网 格 系统 的 超级 计算 资源 通常 属于 不 同 的 组 织 ， 使 用 不 
同 的 安全 机 制 ， 因 此 ， 需 要 不 同 的 组 织 共同 参与 解决 多 级 管理 域 问题 。 

5. 网 格 体系 结构 

网 格 主要 由 6 个 部 分 组 成 , 分 别 是 网 格 节点 、 数 据 库 、 贵重 网 络 设备 、 可 视 化 设备 、 
宽带 主干 网 和 网 格 软件 。 网 格 的 体系 结构 比 Intemet 更 能 有 效 地 利用 网 上 的 所 有 资源 。 
如 何 让 用 户 尽快 得 到 所 需 信息 而 不 管 信息 到 底 存 放 在 什么 地 方 ， 如 何 自动 地 从 距离 用 户 
最 近 的 服务 器 调 入 用 户 最 需要 的 信息 , 如 何 存 储 和 备份 , 如 何 协同 网 格 上 的 多 台 服 务 器 、 
PC 等 ， 如何 做 到 资源 、 计 算 和 服务 的 平衡 负载 等 ， 这些 都 是 设计 网 格 体系 结构 时 所 要 考 
虑 的 问题 。 目 前 ， 主 要 的 网 格 体系 结构 模型 有 五 层 沙漏 模型 、 开 放 网 格 体系 结构 、 计 算 
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池 模 型 等 。 

(1) 五 层 沙漏 模型 。 五 层 沙 漏 模型 把 网 格 系统 分 为 5 层 : 构造 层 、 连 接 层 、 资 源 层 、 
汇集 层 和 应 用 层 ， 上 层 协 议 可 调用 下 层 协议 的 服务 ， 网 格 内 的 全 局 应 用 都 通过 协议 提供 
的 服务 来 调用 操作 系统 。 构 造 层 向 上 提供 网 格 中 可 供 共享 的 资源 ， 它 们 是 物理 或 逻辑 实 
体 ; 连接 层 是 网 格 中 的 网 络 事务 处 理 通信 与 授权 控制 的 核心 协议 。 构 造 层 提交 的 各 种 资 
源 之 间 的 数据 交换 都 在 连接 层 的 控制 下 实现 。 各 种 资源 之 间 的 授权 验证 和 安全 控制 也 在 
连接 层 实现 ; 资源 层 对 单个 资源 实施 控制 , 与 可 用 资源 进行 安全 握手 ,对 资源 做 初始 化 ， 
监测 资源 运行 状况 ， 统 计 与 付费 有 关 的 资源 使 用 数据 ， 汇 集 层 将 资源 层 提 交 的 受 控 资 源 
汇集 在 一 起 ， 供 应 用 程序 共享 和 调用 。 为 了 对 来 自 应 用 的 共享 进行 管理 和 控制 ， 汇 集 层 
提供 目录 服务 、 资 源 分 配 、 日 程 安排 、 资 源 代理 、 资 源 监测 诊断 、 网 格 启动 、 负 荷 控制 
和 账户 管理 等 多 种 功能 ， 应 用 层 是 网 格 上 用 户 的 应 用 程序 。 应 用 程序 通过 各 层 的 API 调 
用 相应 的 服务 ， 再 通过 服务 调用 网 格 上 的 资源 来 完成 任务 。 

(2) 开放 网 格 体系 结构 (Open Grid Services Architecture，OGSA)。OGSA 是 在 五 层 
沙漏 模型 的 基础 上 ， 结 合 Web Service 技术 而 提出 来 的 一 种 模型 ， 是 网 格 技术 和 Web 
Service 的 组 合体 。OGSA 最 突出 的 思想 是 , 将 一 切 对 象 (包括 数据 库 、 服 务 器 和 仪表 等 ) 
都 看 作 服 务 。Web Service 提供 了 一 种 基于 服务 的 框架 结构 ， 但 这 种 服务 往往 是 永久 的 ， 
而 在 网 格 上 的 服务 往往 是 临时 性 的 。 所 以 ，OGSA 在 Web Service 概念 的 基础 上 ， 提 出 
了 网 格 服务 (Grid Service) 的 概念 ， 用 于 解决 服务 发 现 、 动 态 服 务 创建 、 服 务 生 命 周 期 
等 与 临时 服务 有 关 的 问题 。 

(3) 计算 池 模 型 。 计 算 池 模型 把 分 散在 各 地 的 高 性 能 计算 机 用 高 速 网 络 连接 起 来 ， 
用 专门 设计 的 中 间 件 有 机 地 粘 合 在 一 起 ， 以 Web 界面 接受 各 地 用 户 提出 的 计算 请 求 ， 并 
将 之 分 配 到 合适 的 节点 上 运行 。 计 算 池 模型 不 把 一 项 任务 分 解 成 Y 个 子 任务 ， 而 只 是 安 
排 在 其 中 一 台 合适 的 机 器 上 运行 ， 通 过 Web 提交 任务 和 查看 结果 。 


16.3.5” 普 适 计算 


普 适 计算 (Pervasive Computing 或 Ubiquitous Computing) 的 思想 由 Mark Weiser 在 
1991 年 提出 ， 并 从 20 世纪 90 年 代 后 期 开始 受到 广泛 关注 。Mark Weiser 是 这 样 描述 普 
适 计算 的 :“ 最 具有 深远 意义 的 是 那些 从 人 们 注意 力 中 消失 的 技术 , 这 些 技术 已 经 渗透 到 
人 们 的 日 常生 活 中 ， 以 至 于 和 生活 难以 区 分 ” 

在 普 适 计算 时 代 ,， 人 与 计算 机 是 一 对 多 的 关系 。 同时 , 计算 机 主要 不 是 以 单独 的 “ 主 
机 + 显示 器 ”的 设备 出 现 ， 而 是 采用 将 嵌入 式 处 理 器 、 存 储 器 、 通 信 模 块 和 传感器 集成 
在 一 起 ， 以 信息 设备 (Information Appliances) 的 形式 出 现 。 这 些 信息 设备 集 计算 、 通 信 
和 传 感 功能 于 一 身 。 不 仅 如 此 ， 信 息 设备 还 可 以 十 分 廉价 地 通过 无 线 网 络 与 Intemet 连 
接 ， 并 按照 用 户 的 个 性 需求 进行 定制 ， 以 赃 入 式 产品 的 方式 呈现 在 人 们 的 工作 和 生活 中 。 
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1. 普 适 计算 的 特性 

信息 设备 可 以 是 手持 的 ， 也 可 以 是 可 穿戴 的 ， 甚 至 是 以 与 人 们 日 常生 活 中 所 碰 到 的 
器 具 融 合 在 一 起 。 因 此 ， 间 断 连 接 与 轻 量 计算 是 普 适 计算 最 重要 的 两 个 特征 ， 普 适 计算 
系统 就 是 要 实现 在 这 种 环境 下 的 事务 和 数据 处 理 。 

(1) 间断 连接 。 在 普 适 计算 中 ， 用 户 必须 能 够 存 取 服 务 器 信息 ， 在 联系 中 断 的 情况 
下 ， 可 以 处 理 这 些 信息 。 因 此 ， 企 业 计算 中 心 的 数据 和 应 用 服务 器 能 否 与 用 户 保持 有 效 
的 联系 就 成 为 一 个 十 分 关键 的 因素 。 由 于 有 部 分 数据 要 存储 在 信息 设备 上 ， 普 适 计算 中 
的 数据 库 成 为 一 个 很 关键 的 软件 基础 部 件 ， 一 般 采 用 嵌入 式 数据 库 系统 。 有 关 嵌 入 式 数 
据 库 系统 的 知识 ， 将 在 17.2 节 中 详细 介绍 。 

(2) 轻 量 计算 。 信 息 设 备 的 计算 资源 是 相对 有 限 的 。 普 适 计算 主要 用 于 商业 用 途 的 
数据 处 理 ， 通 常 针 对 移动 办 公 的 工作 人 员 和 需要 经 常 在 旅途 中 存 取 企业 数据 的 职员 ， 他 
们 需要 不 受 地 域 和 时 间 限 制 地 获取 和 处 理 核心 系统 上 的 数据 。 

2. 普 适 计算 的 应 用 领域 

按照 应 用 的 方向 不 同 ， 普 适 计算 可 以 分 为 以 下 儿 个 方面 : 

(1) 智能 环境 感知 技术 。 在 人 体 周 围 环境 中 布置 智能 化 的 技术 ， 而 不 为 人 所 感觉 到 。 
涉及 到 环境 感知 、 不 可 见 计算 、 人 工 智能 和 自然 交互 作用 等 关键 技术 。 

(2) 无 颖 的 可 移动 性 。 用 户 无 论 在 任何 位 置 ， 都 感受 不 到 服务 效果 的 变化 。 包 括 系 
统 无 颖 性 、 业 务 无 缝 性 和 覆盖 无 终 性 等 多 方面 的 领域 。 

(3) 普遍 的 信息 访问 。 用户 无 论 在 何 时 ,都 可 以 任何 方式 访问 他 们 认为 有 用 的 信息 。 

(4) 觉察 上 下 文 计算 。 在 普 适 计算 中 ， 觉 察 上 下 文 指 的 是 能 识别 用 户 所 在 的 环境 。 
系统 能 觉察 与 任务 有 关 的 上 下 文 ， 据 此 做 出 决策 并 自动 提供 相应 的 服务 。 

(5) 可 以 穿戴 的 计算 。 这 是 一 种 能 跟随 用 户 任意 移动 的 新 型 计算 机 系统 ， 具 有 可 以 
青 编程 的 能 力 。 

3. 普 适 计算 系统 的 组 成 

一 般 而 言 ， 普 适 计算 系统 由 新 的 嵌入 式 系统 、 系 统 软件 和 普 适 网 络 组 成 。 

(1) 新 的 圣 入 式 系统 。 媒 入 式 系统 的 软 硬 件 可 裁减 ， 适 用 于 对 功能 、 可 靠 性 、 成 本 、 
体积 、 功 耗 等 综合 性 严格 要 求 的 应 用 。 新 的 嵌入 式 系统 应 具有 高 可 靠 性 、 实 时 处 理 能 
系统 识别 性 和 交互 性 等 特点 。 有 关 嵌 入 式 系统 的 详细 知识 ， 将 在 第 17 章 中 介绍 。 

(2) 系统 软件 。 普 适 计算 的 系统 软件 能 对 联网 设备 和 计算 实体 进行 管理 ， 为 它们 之 
间 的 数据 交换 、 消 息 交 互 、 服 务 发 现 和 任务 协调 等 提供 系统 级 的 支持 。 普 适 计算 的 系统 
软件 和 其 他 分 布 式 系统 的 主要 区 别 体 现在 物理 集成 (计算 节点 和 物理 世界 的 某 种 集成 ) 
和 自发 的 互 操作 。 

(3) 普 适 网 络 。 普 适 计算 是 网 络 计 算 的 自然 延伸 , 无 线 网 络 将 成 为 普 适 计算 的 中 心 ， 
而 网 格 可 能 构成 计算 和 资源 的 平台 。 
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4. 普 适 计算 的 关键 问题 

目前 ， 普 适 计算 还 没有 太 多 的 应 用 ， 因 为 还 有 一 些 技术 问题 未 能 〈 完 全 ) 解决 ， 主 
要 问题 如 下 : 

(1) 发 现 。 当 新 设备 进入 或 者 已 有 设备 添加 新 的 模块 时 ， 系 统 如 何 发 现 它 ， 并 且 和 
它 交 互 。 面 向 对 象 技术 给 予 研究 人 员 很 大 的 启示 ， 就 是 把 每 一 个 新 设备 或 者 新 模块 看 作 
一 个 对 象 ， 这 样 ， 就 可 初步 实现 动态 的 服务 增 减 。 但 是 ， 这 需要 一 个 全 世界 软 硬 件 厂商 
都 认可 的 协议 的 支持 。 

(2) 感知 。 如 何 感知 万 事 万 物 ， 即 如 何 辨 别 用 户 在 时 间 、 空 间 的 变化 。 现 在 的 摄影 
机 、 数 码 相机 、 温 度 计 等 感知 仪器 还 不 能 达到 “ 乱 真 ”的 精度 。 同 时 ， 还 不 具备 分 析 环 
境 的 能 力 。 

(3) 分 析 关 键 因素 。 在 判断 上 下 文中 找到 关键 因素 ， 例 如 ， 判 断 雨 企 的 关键 因素 在 
于 天 气 和 温度 。 这 需要 建立 庞大 的 资源 库 和 情景 模型 。 

(4) 强壮 性 。 在 无 线 通信 中 ， 模 块 间 不 可 能 实时 联系 ， 服 务 对 象 可 能 有 一 段 时 间 不 
在 服务 区 进入 盲点 )， 数 据 不 可 避免 的 丢失 。 在 普 适 计算 中 ， 这 应 该 视 为 正常 而 不 是 
故障 。 

(5) 微型 化 和 可 持久 性 。 信 息 设 备 的 能 耗 问题 是 普 适 计算 的 一 大 技术 难题 ， 如 果 设 
备 耗 电量 大 ， 人 们 就 得 把 精力 耗费 在 更 换 动力 系统 上 。 

目前 ， 人 们 还 不 得 不 坐 在 计算 机 前 工作 , 还 不 得 不 敲 击 着 一 个 个 的 字符 来 表达 思想 。 
但 是 ， 如 果 有 一 天 ， 人 们 感受 不 到 计算 机 的 存在 ， 而 每 项 工作 却 都 有 它们 默默 的 支持 ， 
同时 ， 人 们 从 中 得 到 了 很 大 的 便利 。 这 时 ， 普 适 计 算 的 时 代 就 真 的 到 来 了 。 


16.4 片上 系统 


片上 系统 (System on Chip，SoC) 也 称 为 单 片 系统 ， 是 指 在 单个 芯片 上 集成 一 个 完 
整 的 系统 ， 对 所 有 或 部 分 必要 的 电子 电路 进行 包 分 组 的 技术 。 所 谓 完整 的 系统 ， 一 般 包 
括 CPU、 存 储 器 和 外 围 电路 等 。 目 前 ， 业 界 所 普遍 认可 的 SoC 是 具有 多 处 理 器 核心 的 单 
片 集成 系统 ， 而 且 其 中 集成 有 CPU 主 处 理 器 ， 所 集成 的 核心 既 可 以 是 专用 集成 电路 
(Application Specific Integrated Circuit, ASIC ) 类 的 硬 核 , 也 可 以 是 数字 信号 处 理 (Digital 
Signal Processing，DSP) 或 协 处 理 器 类 的 软 核 ， 甚 至 也 包含 其 他 的 专用 处 理子 系统 ， 并 
且 集 成 有 丰富 的 外 设 。 

SoC 为 实现 许多 复杂 的 信号 处 理 和 信息 加 工 提供 了 新 的 思路 和 方法 。SoC 采用 了 片 
内 可 再 编程 技术 ， 可 使 片上 系统 内 硬件 的 功能 可 以 像 软件 一 样 通过 编程 来 配置 ， 从 而 可 
以 实时 地 进行 灵活 而 方便 的 修改 和 开发 。 这 种 全 新 的 系统 设计 概念 ， 使 新 一 代 的 SoC 具 
有 极 强 的 灵活 性 和 适应 性 。 它 不 仅 使 电子 系统 的 设计 和 开发 以 及 产品 性 能 的 改进 和 扩充 
变 得 十 分 简易 和 方便 ， 而 且 使 电子 系统 具有 适应 多 功能 的 能 力 。 
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16.4.1 Soc 设计 


SoC 将 电子 系统 几乎 全 部 的 功能 集成 到 一 块 芯片 上 ， 在 单个 芯片 上 实现 了 数据 的 采 
集 、 转 换 、 存 储 、 处 理 和 IO 等 多 种 功能 。SoC 能 集成 数字 电路 、 模 拟 电 路 、 硬 件 专用 
电路 、 存 储 器 、 微 处 理 器 和 DSP 等 多 种 异 构 模 块 ， 实 现 多 个 复杂 的 应 用 功能 。 

1. 设计 概述 

SoC 具有 强大 的 数据 处 理 和 存储 能 力 ， 具 有 灵活 的 软 硬 件 可 编程 能 力 。 软 件 的 可 编 
程 性 是 指 在 基于 同一 种 类 型 的 架构 下 ， 充 分 发 挥 软件 本 身 的 适应 性 和 可 复 用 性 ， 减 小 更 
改 硬件 所 带 来 的 开销 ， 提 高 设计 速度 硬件 的 可 编程 性 是 指 通 过 对 应 用 的 特殊 功能 的 定 
制 来 满足 性 能 要 求 的 专用 加 速 器 ， 充 分 利用 硬件 本 身 的 便携 性 和 可 扩展 性 ， 减 小 研发 软 
件 而 带 来 的 额外 费用 ， 缩 短 设计 周期 。 因 此 ，Soc 的 设计 应 该 是 一 个 软件 和 硬件 协同 设 
计 的 过 程 ， 这 是 SoC 的 一 个 非常 重要 的 标志 。 

传统 的 集成 电路 设计 一 般 将 系统 分 为 两 个 部 分 : 系统 级 软件 开发 部 分 和 电路 级 硬件 
设计 部 分 ， 软 件 开发 和 硬件 设计 往往 是 相对 独立 进行 的 。 在 系统 级 ， 软 件 开发 人 员 用 
C/C++ 等 高 级 编程 语言 进行 系统 描述 和 算法 仿真 ， 分 析 系 统 在 软件 层面 的 各 项 要 求 和 指 
标 ， 进 行 系统 设计 ， 然 后 移交 给 硬件 设计 工程 师 进行 电路 级 设计 ; 在 电路 级 ， 硬 件 设计 
师 首先 要 分 析 和 理解 系统 设计 ， 再 利用 高 速 集成 电路 硬件 描述 语言 (Very-High-Speed 
Integrated Circuit Hardware Description Language，VHDL) 或 Verilog 硬件 描述 语言 进行 
电路 设计 。 在 转换 的 过 程 中 ,可 能 会 引入 人 为 的 错误 因素 。 为 了 验证 软件 开发 的 正确 性 ， 
必须 等 硬件 全 部 完成 之 后 才能 进行 软件 测试 和 系统 集成 ， 大 大 延长 了 设计 的 进程 。 

传统 的 设计 方法 使 得 在 软件 和 硬件 之 间 很 难 进行 早期 的 平衡 和 优化 ， 并 有 可 能 严重 
影响 开发 成 本 和 开发 周期 。 根 据 有 关 统 计数 据 ， 从 系统 级 设计 到 电路 级 设计 所 花费 的 时 
间 一 般 是 系统 级 设计 所 花 时 间 的 3 倍 左右 。 

面向 SoC 系统 级 的 关键 技术 包括 软 硬 件 协同 设计 技术 、 设 计 复 用 技术 、 与 底层 相 结 
合 设计 技术 ， 三 者 相辅相成 ， 相 互 促进 。 软 硬件 协同 设计 技术 常 与 设计 复 用 技术 交织 在 
一 起 ， 成 为 目前 SoC 系统 级 设计 的 主要 部 分 ; 与 底层 相 结合 的 高 层 设计 技术 是 在 现 阶 段 
由 于 制造 工艺 不 断 进步 ， 进 入 纳米 级 环境 的 前 提 下 ， 提 出 的 一 种 能 有 效 解决 高 层 综合 和 
物理 设计 不 匹配 而 导致 设计 不 收敛 问题 的 新 技术 。 

2. 软 硬 件 协同 设计 技术 

早期 的 软 硬 件 协同 设计 方法 是 一 种 面向 目标 的 方法 ， 设 计 方 法 有 两 种 ， 一 种 是 针对 
一 个 特定 的 硬件 如 何 进行 软件 开发 , 另 一 种 是 根据 一 个 已 有 的 软件 实现 具体 的 硬件 结构 。 
第 一 种 方法 是 一 个 经 典 的 软件 开发 问题 ， 软 件 性 能 的 好 坏 不 仅仅 取决 于 软件 开发 人 员 的 
技术 水 平 ， 更 依赖 于 所 使 用 的 硬件 平台 ; 第 二 种 方法 是 一 个 软件 固化 的 问题 ， 可 以 采用 
一 个 与 原 有 软件 平台 相同 的 软件 处 理 器 ， 并 将 软件 代码 存放 在 存储 器 中 ， 也 可 以 在 充分 
理解 软件 功能 之 后 完全 用 硬件 来 实现 。 
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采用 存储 器 固化 软件 代码 的 方法 可 以 比较 快 地 实现 芯片 设计 ， 且 芯片 具有 一 定 的 二 
次 开发 可 能 。 但 是 ， 由 于 需要 考虑 实现 所 需 的 硬件 平台 的 一 致 性 ， 芯 片 的 性 能 将 受到 较 


大 的 


限制 ， 大 多 应 用 在 性 能 比较 低 的 场合 。 而 要 找到 一 个 与 软件 开发 时 所 使 用 的 硬件 平 


台 兼 容 的 处 理 器 也 十 分 困难 。 


较 大 


所 需 


将 软件 功能 全 部 由 硬件 来 实现 的 方法 具有 较 大 的 风险 ， 一 般 需要 比较 长 的 时 间 和 比 


的 人 力 、 物 力 和 财力 的 投入 ， 但 这 种 芯片 具有 较 高 的 性 能 。 


面向 SoC 的 软 硬 件 协同 设计 方法 是 面向 系统 的 设计 方法 , 主要 通过 分 析 系 统 任务 和 


4 资源 ， 采 用 特定 的 方法 ， 遵 循 特定 的 准则 ， 自 动 生成 符合 系统 功能 要 求 和 成 本 约 


束 的 硬件 和 软件 架构 。 在 SoC 中 ， 软 硬件 的 结合 是 非常 紧密 的 ， 软 件 和 硬件 之 间 的 功能 


划分 ， 以 及 它们 的 实现 并 没有 固定 的 模式 ， 而 是 随 应 用 的 不 同 而 变化 。 图 16-8 给 出 了 一 
个 面向 SoC 软 硬 件 协同 设计 的 流程 。 


否 仍 
的 系 


E 满 
考虑 


条 纪 饪 第 


TE 


图 16-8 面向 SoC 软 硬 件 协同 设计 的 流程 


当然 ， 这 种 方法 还 需要 解决 的 问题 比较 多 ， 具 体 如 下 : 

(1) 系统 描述 方法 问题 。 硬 件 描述 语言 (Hardware Description Language，HDL) 是 
然 有 效 ， 如 何 来 定义 一 个 系统 级 的 软件 功能 描述 或 硬件 功能 描述 ， 可 供 设 计 者 使 用 
统 功 能 描述 语言 。 

(2) 最 优 性 原则 的 确定 问题 。 由 于 采用 了 全 新 的 理论 体系 ， 传 统 最 优 性 准则 已 经 不 
足 要 求 ， 除 了 速度 、 面 积 等 硬件 优化 指标 外 ， 与 软件 相关 的 指标 有 哪些 ， 以 及 如 何 
等 ， 都 是 吸 待 解决 的 问题 。 

(3) 如 何 进行 功能 验证 。 包 括 验证 所 需 的 环境 、 确 认 设计 错误 发 生 的 地 方 和 机 理 等 。 
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有 关 SoC 验证 的 详细 知识 ， 将 在 16.4.2 节 中 介绍 。 

(4) 功 耗 问题 。 传 统 的 IC 功 耗 分 析 、 估 计 方 法 已 经 不 能 用 来 分 析 和 估计 含有 软件 和 
硬件 两 部 分 的 SoC 的 功 耗 。 传 统 方法 可 以 对 一 个 硬件 设计 进行 功 耗 分 析 ， 但 无 法 单独 分 
析 软 件 运行 引起 的 动态 功 耗 。 

3. 设计 复 用 技术 

SoC 芯片 的 集成 度 越 来 越 高 ， 更 新 周期 越 来 越 快 ， 为 了 满足 这 些 功 能 需求 和 性 能 要 
求 ， 设 计 师 需要 依靠 复 用 技术 ，Soc 的 设计 复 用 技术 主要 有 两 种 : 基于 人 P 核 的 模块 级 复 
用 和 基于 平台 的 系统 级 复 用 。 

基于 全 核 的 设计 复 用 主要 包括 人 P 核 的 设计 和 下 核 的 使 用 ,IP 核 的 设计 目标 是 实现 
即 插 即 用 , 但 目前 离 这 个 目标 还 有 较 长 的 距离 。IP 核 的 设计 除了 需要 考虑 具体 功能 之 外 ， 
还 要 考虑 可 复 用 、 可 测试 性 和 测试 的 可 复 用 性 。JP 核 的 质量 是 人 P 核 最 重要 的 因素 之 一 ， 
IP 核 必须 是 可 复 用 、 可 配置 和 可 升级 的 ， 且 IP 升级 应 符合 可 复 用 标准 ， 以 确保 升级 后 
JP 核 的 可 复 用 性 。 

基于 平台 的 设计 复 用 是 基于 也 核 设计 复 用 技术 的 扩展 , 延伸 了 设计 复 用 的 理念 , 强 
调 系统 级 复 用 。 基 于 平台 的 设计 方法 要 求 提 供 面向 特定 应 用 领域 的 设计 模板 ， 设 计 师 通 
过 对 设计 模板 进行 适当 的 修改 来 构造 符合 性 能 要 求 的 SoC 系统 。 

4. 设计 方法 与 流程 

SoC 设计 方法 和 传统 的 IC 设计 方法 有 很 大 的 不 同 , 目前 ,， SoC 系统 级 设计 方法 基本 
上 是 采用 层次 化 的 设计 思想 和 正 交 性 的 设计 原则 ， 从 性 质 上 可 分 为 三 大 阵营 ， 分 别 是 自 
顶 向 下 、 自 底 向 上 、 上 下 结合 或 中 间 相 遇 。 表 16-1 是 这 三 种 设计 方法 的 一 个 对 比 。 


表 16-1 三 种 不 同 的 系统 级 设计 方法 比较 


系统 级 设计 方法 优点 缺点 
符合 软件 开发 和 硬件 设计 人 员 的 思路 ; 易 | 依赖 于 某 种 系统 级 设计 语言 ; 设计 复 
自 项 向 下 于 定义 层次 关系 , 明确 层次 行为 、 结 构 和 | 用 效率 较 低 , 开发 的 产品 只 能 定制 于 
语义 某 一 种 应 用 


系统 的 集成 较为 困难 , 通信 接口 综合 


易于 遵循 设计 复 用 思路 ; 能 简化 设计 流 


12 is Pe 依赖 于 底层 环境 的 
rT rT 

ese ef ieee 平台 的 定义 比较 复杂 , 需 兼顾 软件 开 

上 下 结合 A 发 与 硬件 设计 ; 难以 开发 面向 平台 的 


的 产品 适用 于 一 类 应 用 ,有 较 强 的 可 编辑 


动 综合 与 验证 工 
性 、 灵 活性 自动 综合 与 验证 工具 


16.4.2 Soc 验证 


SoC 的 验证 工作 涵盖 系统 设计 全 过 程 ， 根 据 有 关 统 计数 据 ， 验 证 工作 量 大 约 占 整个 
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设计 工作 量 的 70% 左 右 ， 而 芯片 一 次 投 片 成 功率 在 35% 左 右 ， 造 成 重复 投 片 的 主要 原因 
就 是 验证 工作 不 够 。SoC 的 验证 工作 是 件 困难 的 事情 ， 单 一 的 工具 和 技术 很 难 解决 验证 
问题 ， 而 是 需要 一 系列 复杂 的 工具 和 技术 来 减少 设计 错误 数 ， 使 之 达到 设计 要 求 。 

1. 技术 角度 

从 技术 角度 来 看 , SoC 验证 方法 主要 有 模块 /IP 核 级 验证 、 系 统 级 验证 和 FPGA (Field 
Programmable Gate Array， 现 场 可 编程 门 阵列 ) 验证 等 。 

(1) 模块 /IP 核 级 验证 。 该 验证 方法 是 对 SoC 模块 和 复 用 第 三 方 的 人 P 核 在 系统 集成 
前 进行 验证 ， 验 证 的 内 容 包括 软 性 检查 、 规 范 模型 检查 、 功 能 验证 、 协 议 检 查 、 直 接 随 
机 测试 和 代码 覆盖 率 分 析 等 方面 。 

(2) 系统 级 验证 。 系 统 级 验证 主要 确认 芯片 架构 满足 所 赋予 的 功能 或 性 能 要 求 。 验 
证 的 内 容 包 括 功能 验证 、 软 硬件 性 能 验证 和 系统 级 基准 测试 。 为 了 验证 的 方便 ， 目 前 还 
采用 仿真 技术 ， 主 要 包括 功能 仿真 、 基 准 测试 包 和 事件 驱动 仿真 等 。 

(3) FPGA 验证 。FPGA 验证 是 SoC 设计 流程 中 重要 的 一 个 环节 ， 用 来 改进 RTL 
(Register Transfer Level, 寄存 器 传输 级 ) 设计 代码 , 验证 功能 的 正确 和 完整 性 , 提高 SoC 
成 功率 。 一 方面 ， 作 为 硬件 验证 工具 ， 可 以 将 所 设计 的 RIL 代码 综合 实现 后 写 入 FPGA 
芯片 进行 调试 检 错 ; 另 一 方面 ， 可 以 进行 软件 部 分 的 并 行 开发 ， 在 验证 板 上 检测 驱动 程 
序 ， 启 动 操作 系统 。FPGA 验证 的 流程 相当 于 一 个 FPGA 设计 的 流程 ， 它 主要 分 为 设计 
输入 、 综 合 、 功 能 仿真 (前 仿真 )、 实 现 、 时 序 仿真 (后 仿真 ;、 配 置 下 载 和 下 载 后 板 级 
调试 检 错 等 儿 个 步骤 。 

2. 功能 验证 的 角度 

从 功能 验证 的 角度 来 看 ，SoC 验证 方法 主要 有 动态 功能 验证 、 静 态 功能 验证 、 混 合 
功能 验证 和 等 效 性 验证 等 。 

(1) 动态 功能 验证 。 动态 功能 验证 主要 将 输入 图 形 / 激 励 信号 和 结果 与 一 个 参考 模型 
进行 比较 ， 检 查 与 规范 的 符合 程度 。 动 态 功 能 验证 的 一 个 主要 缺点 是 ， 在 一 个 限时 验证 
过 程 中 ， 只 能 对 芯片 的 典型 工作 特性 进行 验证 。 

(2) 静态 功能 验证 。 静 态 功 能 验证 是 将 设计 映射 到 一 个 采用 数学 表达 式 来 说 明 其 功 
能 的 图 形 结构 上 ， 通 过 对 这 种 图 形 结构 的 证 实 来 验证 这 些 数 学 表达 式 。 

(3) 混合 功能 验证 。 混 合 功能 验证 将 动态 功能 验证 和 静态 功能 验证 集成 在 一 起 ， 首 
先 执行 动态 验证 ， 验 证 结果 被 捕获 后 用 作 静 态 验证 的 输入 ， 在 静态 验证 过 程 中 ， 相 关 信 
息 通 过 设计 进行 传播 。 

(4) 等 效 性 验证 。 等 效 性 验证 主要 通过 比较 匹配 点 之 间 的 逻辑 来 执行 等 效 性 检查 ， 
通过 将 生成 的 数据 结构 与 相同 输入 特性 曲线 条 件 下 的 输出 数值 特性 曲线 进行 比较 。 如 果 
相同 ， 就 是 等 效 的 ， 否 则 就 是 不 等 效 的 。 


| 


630 系统 分 析 师 教程 


16.5 ”多核 技术 


多 核 是 多 微 处 理 器 核 的 简称 ， 是 将 两 个 或 更 多 的 独立 处 理 器 封装 在 一 起 ， 集 成 在 一 
个 电路 中 。 多 核 处 理 器 是 单 枚 芯片 〈 也 称 为 硅 核 )， 能 够 直接 插入 单一 的 处 理 器 插 模 中， 
但 操作 系统 会 利用 所 有 相关 的 资源 ， 将 它 的 每 个 执行 内 核 作为 分 立 的 逻辑 处 理 器 。 通 过 
在 多 个 执行 内 核 之 间 划 分 任务 ， 多 核 处 理 器 可 在 特定 的 时 钟 周期 内 执行 更 多 任务 。 

多 核 架 构 能 够 使 现 有 的 软件 更 高 效 地 运行 ， 构 建 一 个 更 完善 的 软件 架构 ， 操 作 系统 
专 为 充分 利用 多 个 处 理 器 而 设计 ， 且 无 需 修 改 就 可 运行 。 为 了 充分 利用 多 核 技术 ， 软 件 
开发 人 员 需 要 在 程序 设计 中 融入 更 多 思路 ， 其 设计 流程 与 对 称 多 处 理 系统 的 设计 流程 相 
同 ， 并 且 现 有 的 单线 程 应 用 也 将 继续 运行 。 


16.5.1 多 核 与 多 线程 


在 多 核 技 术 中 ， 计 算 机 可 以 同时 执行 多 个 进程 ， 在 操作 系统 中 ， 多 个 线程 也 可 以 并 
发 执行 。 从 表面 上 看 起 来 ， 好 像 没 有 什么 区 别 ， 但 事实 上 ， 它 们 的 区 别 是 很 大 的 。 

1. 多 核 技 术 与 并 发 多 线程 

多 核 技 术 可 以 看 作 是 一 种 CPU 的 集成 技术 ， 在 一 个 CPU 处 理 模块 上 ， 可 以 集成 2 
个 以 上 的 CPU， 但 是 ， 它 们 还 是 单独 的 物理 CPU。 

并 发 多 线程 (Simultaneous Multi-Threading，SMT) 技术 利用 处 理 器 的 超标 量 特性 ， 
同时 执行 多 条 指令 。SMT 技术 需要 操作 系统 的 支持 ， 是 在 操作 系统 级 别 上 实现 一 个 物理 
CPU 的 多 线程 并 发 处 理 ， 提 高 OLTP 环境 模式 下 的 CPU 利用 率 。 它 的 基本 理念 是 ， 没 
有 一 个 单一 应 用 可 使 超标 量 处 理 器 达到 完全 饱和 状态 ， 因 此 ， 部 署 同时 提供 输入 的 多 个 
应 用 的 效果 更 为 理想 。 

在 程序 执行 时 的 再 细 分 和 再 切割 的 小 型 化 单位 上 ， 先 是 有 进程 ， 之 后 才 有 线程 ， 线 
程 的 单位 比 进程 更 小 ， 一 个 进程 内 可 以 有 多 个 线程 ， 在 一 个 进程 下 的 各 线程 ， 都 是 共享 
同一 个 进程 所 建立 的 内 存 寻 址 资源 和 内 存 管理 机 制 ， 包 括 执行 权限 、 内 存 空间 和 堆栈 位 
置 等 ， 除 此 之 外 ， 各 线程 自身 仅 拥有 少量 执行 所 必需 的 变量 属性 ， 其 余 都 依据 与 遵守 进 
程 所 设立 的 规定 。 

2. 多 核 技术 与 超 线程 

传统 的 应 用 是 单 核 应 用 ， 它 们 按 顺 序 依次 处 理 每 条 命令 。 例 如 ， 用 于 运行 三 个 应 用 
的 一 个 单线 程 应 用 会 首先 运行 其 中 一 个 应 用 ， 当 该 应 用 完成 后 才 开始 运行 第 二 个 应 用 ， 
而 后 再 是 第 三 个 应 用 。 现 在 ， 许 多 商业 应 用 和 操作 系统 采用 了 多 线程 技术 ， 可 在 同一 时 
间 内 利用 一 个 以 上 的 处 理 器 能 力 ， 它 们 可 同时 处 理 多 个 任务 。 在 这 个 例子 中 ， 所 有 三 个 
应 用 在 提供 多 线程 能 力 的 系统 上 可 同时 进行 处 理 ， 能 显著 得 提高 系统 的 性 能 。 

超 线程 是 多 线程 处 理 的 一 种 形式 , 例如 ， 大 多 数 Intel 处 理 器 采用 超 线程 。 超 线程 技 
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术 通 过 添加 与 物理 线程 并 行 的 虚拟 线程 ， 实 现 单 核 处 理 器 对 两 个 线程 的 执行 。 虽 然 超 线 
程 技术 可 提高 处 理性 能 ， 但 潜在 的 提高 远 比 不 上 在 服务 器 上 添加 两 个 物理 处 理 器 核心 ， 
这 是 因为 在 处 理 虚拟 线程 时 会 出 现 超 负荷 处 理 现象 。 因 此 ， 将 多 核 技 术 和 超 线程 技术 进 
行 结 合 ， 可 以 提供 更 好 的 系统 性 能 和 扩展 性 。 


16.5.2 多核 编程 


多 核 处 理 器 带 来 了 强大 的 计算 能 力 ， 如 果 无 法 实现 程序 的 并 行 ， 那 么 ， 大 量 计算 资 
源 将 被 闲置 ， 造 成 巨大 的 浪费 ， 针 对 这 些 问题 ， 产 生 了 许多 新 的 技术 ， 包 括 并 行 计算 语 
言 平 台 ( 例 如 , Erlang 等 ) 并 行 库 ( 例 如 , Open MP 等 )、 并 发 编程 (例如 , Java Concurrency 
等 ) 和 多 核 计算 工具 (例如 ，Intel C++ Compiler 等 )， 这 些 技术 和 处 理 器 共同 形成 了 新 
计算 环境 的 底层 平台 。 

1， 多 核 编程 技术 

多 核 编程 技术 主要 包括 并 行 计算 、 共 享 资源 分 布 式 计算 、 任 务 分 解 与 调度 、Lock-Free 
编程 等 内 容 。 其 中 共享 资源 分 布 式 计算 、 任 务 分 解 与 调度 是 最 重要 的 内 容 ， 也 是 大 多 数 
程序 员 未 接触 过 的 内 容 ， 许 多 并 行 算法 都 可 以 通过 它们 来 实现 。 多 核 编程 模式 主要 是 提 
供 一 种 多 核 并 行 与 分 布 式 编程 的 普遍 方法 ， 有 了 这 些 编程 模式 后 ， 程 序 员 不 再 需要 去 学 
习 各 种 复杂 的 并 行 算 法 , 它 可 以 复 用 现 有 的 串 行 算法 , 很 容易 地 实现 并 行 和 分 布 式 计算 。 
在 多 核 编程 技术 中 ， 最 重要 的 一 点 是 如 何 将 计算 均匀 分 摊 到 各 个 CPU 核 上 。 

多 核 时 代 的 到 来 ， 给 程序 员 的 编程 思维 带 来 了 巨大 的 冲击 和 挑战 。 为 了 能 够 充分 利 
用 多 核 性 能 ， 程 序 员 必 须 学 会 以 分 块 的 思维 设计 程序 ， 以 多 进程 或 多 线程 的 形式 来 编写 
程序 。 到 底 应 该 使 用 多 进程 还 是 多 线程 的 形式 来 编写 程序 ， 是 最 让 程序 员 感 到 困惑 的 问 
题 之 一 ， 这 些 需 要 根据 具体 的 应 用 来 决定 。 在 通常 情况 下 ， 使 用 多 线程 进行 多 核 编程 比 
使 用 多 进程 有 更 大 的 优势 ， 因 为 : 

(1) 线程 的 创建 和 切换 开销 比 进程 更 小 。 

(2) 线程 之 间 通 信 的 方式 比较 多 ， 而 且 简 单 也 更 有 效率 。 

(3) 多 线程 有 很 多 的 基础 库 支 持 。 

(4) 多 线程 的 程序 比 多 进程 的 程序 更 容易 理解 和 修改 。 

除了 编程 形式 ， 使 用 多 线程 编程 的 动机 也 发 生 了 改变 。 过 去 ，Windows 程序 员 使 用 
多 线程 的 主要 原因 之 一 是 为 了 提高 用 户 程序 运行 效率 ， 例 如 ， 在 长 时 间 的 计算 中 提高 
GUI\IO 或 者 网 络 的 响应 速度 .而 在 多 核 时 代 编 写 应 用 程序 为 了 充分 利用 多 个 计算 核心 ， 
缩短 计算 时 间 ， 或 者 在 相同 的 时 间 段 内 计算 更 多 任务 。 例 如 ， 在 进行 游戏 编程 时 ， 通 过 
多 线程 的 方式 把 碰撞 检测 的 计算 分 散 到 多 个 CPU 内 核 , 就 可 以 大 大 缩减 计算 时 间 , 也 可 
以 利用 多 核 做 更 细致 的 检测 计算 ， 从 而 能 够 模拟 更 加 真实 的 碰撞 。 

2. 多 核 编程 语言 

在 多 核 时 代 ， 对 编程 语言 的 选择 也 要 更 加 谨慎 ， 各 种 语言 对 多 线程 支持 的 比较 如 表 
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16-2 所 示 。 


表 16-2 各 种 语言 对 多 线程 支持 的 比较 


C/C++ 等 编译 型 语言 | C#WJava/Python 等 脚本 ”| PHP/Ruby/Lua 等 脚本 


支持 

语言 支持 多 线程 否 
库 支 持 多 线程 否 
支持 内 核 级 线程 否 
支持 用 户 级 线程 是 


线程 编程 复杂 度 


编译 型 语言 往往 都 是 通过 平台 相关 的 库 来 提供 多 线程 支持 的 , 由 于 没有 统一 的 标准 ， 
在 使 用 编译 型 语言 编写 多 线程 程序 时 ， 需 要 考虑 更 多 的 程序 细节 ， 提 高 了 系统 开发 的 成 
本 。 虽 然 脚本 语言 在 语言 层次 上 提供 了 对 多 线程 编程 的 原生 支持 ， 但 脚本 语言 的 基础 库 
(数据 结构 与 算法 的 基础 库 ) 与 编译 型 语言 的 基础 库 一 样 , 都 是 以 串 行 的 方式 来 设计 开发 
的 ， 因 此 ， 用 脚本 语言 进行 多 线程 编程 也 没有 特别 的 优势 。 


16.6 面向 方面 的 编程 


AOP 是 目前 发 展 比较 迅速 的 一 种 新 的 程序 设计 方法 , 它 是 一 种 基于 关注 点 分 离 的 新 
技术 ， 系 统 中 不 同 的 关注 点 能 够 被 分 离 出 来 并 进行 单独 的 设计 ， 可 以 解决 OOP 不 能 简 


单 解决 的 复杂 问题 。 
AOP 技术 允许 开发 人 员 在 系统 设计 时 ， 从 核心 功能 需求 中 分 离 出 不 同 的 关注 点 。 例 


如 ， 实 时 性 、 安 全 性 、 错 误 和 异常 处 理 、 日 志 、 同 步 控制 、 调 度 、 性 能 优化 、 通 信 管 理 、 
资源 共享 和 分 布 式 管理 等 。 同 时 ， 通 过 支持 方面 的 组 合 和 绑 定 来 实现 系统 的 集成 。 关 注 
点 分 离 可 以 改进 系统 的 设计 ， 开 发 人 员 只 需要 实现 单独 的 方面 ， 而 不 必 过 多 地 考虑 其 他 
方面 和 系统 的 核心 构件 。 与 OOP 一 样 ，AOP 也 需要 对 面向 方面 的 系统 进行 建 模 ， 但 现 
在 还 没有 统一 的 标准 建 模 方法 。 

16.6.1 AOP 概述 


AOP 的 出 现 是 为 了 解决 传统 方法 中 不 能 很 好 解决 的 横 切 关注 点 的 问题 , 它 不 是 一 种 
取代 传统 编程 技术 的 方法 , 而 是 对 这 些 技术 的 补充 , 它 将 系统 中 不 同 维度 的 关注 点 分 离 ， 
避免 将 横 切 方面 的 关注 点 分 散在 核心 的 业务 代码 中 。AOP 的 目标 是 提供 方法 和 技术 ,把 
问题 分 解 为 一 系列 的 相关 功能 构件 和 一 系列 贯穿 多 个 功能 构件 的 方面 ， 然 后 组 合 这 些 构 
件 和 方面 ， 获 得 系统 的 实现 。 

1. 基本 概念 
于 AOP 是 一 种 新 的 开发 技术 ， 其 引入 了 很 多 新 的 概念 ， 为 了 后 面 讨论 的 方便 ， 
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本 节 先 介绍 AOP 中 的 一 些 基 本 概念 。 

(1) 方面 (aspect)。 方 面 是 表达 对 系统 关注 抽象 出 来 的 一 般 特性 。 简 单 地 说 ， 就 是 
将 那些 与 业务 无 关 ， 却 为 业务 模块 所 共同 调用 的 逻辑 (例如 ， 事 务 处 理 、 日 志 管理 和 权 
限 控制 等 ) 封装 起 来 ， 以 减少 系统 的 重复 代码 ， 降 低 模块 间 的 耦合 度 ， 并 有 利于 未 来 的 
可 操作 性 和 可 维护 性 。 方 面 可 以 分 为 功能 性 方面 和 非 功 能 性 方面 。 功 能 性 方面 有 同步 控 
制 、 通 信 管理 、 分 布 式 管理 和 资源 共享 等 ， 非 功能 性 方面 有 实时 性 、 安 全 性 、 记 录 日 志 、 
异常 处 理 和 性 能 优化 等 。 在 引入 AOP 之 前 ， 方 面 代码 贯穿 于 系统 多 个 功能 性 构件 之 间 ， 
与 其 他 代码 搅 混在 一 起 ， 不 利于 系统 跟踪 和 维护 。 

(2) 连接 点 〈joinpoint)。 连 接点 是 程序 执行 过 程 中 的 一 个 特定 点 ， 用 来 定义 在 程序 
的 哪个 地 方 通过 AOP 加 入 新 的 罗 辑 。 例 如 ， 对 某 个 方法 的 调用 或 某 个 特定 异常 的 抛 出 ， 
都 可 以 称 为 连接 点 。 连 接点 模型 提供 了 通用 的 引用 框架 ， 允 许 定义 方面 的 结构 。 

(3) 通知 (advice)。 通 知 是 AOP 框架 在 某 个 特定 的 连接 点 处 所 运行 的 代码 。 通 知 
有 多 种 类 型 ， 包 括 环 绕 通知 、 前 置 通 知 、 后 置 通知 和 异常 通知 等 。 通 知 是 不 知觉 的 ， 因 
为 在 连接 点 没有 明确 的 符号 指出 要 在 此 运行 通知 ， 编 写 原始 基础 代码 的 程序 员 可 能 不 知 
道 这 种 变化 。 

(4) 切入 点 (pointcut)。 切 入 点 是 指 通知 的 应 用 条 件 ， 用 于 确定 某 个 通知 要 被 应 用 
到 哪些 连接 点 上 。AOP 框架 允许 开发 人 员 指 定 切入 点 。 

(5) 引入 (introduction)。 引 入 是 指向 目标 对 象 添加 方法 或 字段 的 行为 。 目 标 对 象 是 
指 包含 连接 点 的 对 象 ， 如 果 一 个 对 象 的 执行 过 程 受 到 某 个 AOP 的 修改 ， 就 称 为 目标 
对 象 。 

(6) 代理 (proxy)。 代 理 是 指 由 AOP 框架 在 将 通知 应 用 于 目标 对 象 后 创建 的 对 象 。 

(7) 编织 (weaving)。 编 织 是 一 种 将 核心 功能 模块 与 方面 组 合 在 一 起 ， 从 而 产生 出 
一 个 工作 系统 的 过 程 。 编 织 可 以 在 编译 时 完成 ， 也 可 以 在 运行 时 完成 。 有 关 编 织 的 详细 
知识 ， 将 在 16.6.2 节 中 介绍 。 

2. 与 OOP 的 比较 

OOP 的 最 大 优势 是 整个 系统 可 以 被 看 成 是 由 一 些 独立 的 类 的 集合 组 成 , 其 中 每 个 类 
都 有 良好 定义 的 任务 ， 它 的 责任 是 非常 清晰 的 。 在 面向 对 象 的 程序 中 ， 这 些 类 相互 协作 
以 完成 整个 系统 的 目标 。 但 是 ， 系 统 的 有 些 部 分 不 能 被 看 成 是 某 一 个 类 的 责任 ， 它 们 跨 
越 了 整个 系统 。 例 如 ， 日 志 记 录 和 性 能 优化 等 趋向 于 横 切 多 个 功能 构件 的 系统 行为 〈 将 
这 种 行为 称 为 横 切 关注 点 ), 因为 它 跨越 了 多 个 模块 , 而 当前 的 软件 开发 技术 使 用 一 维 的 
方法 来 处 理 这 种 需求 ， 把 对 应 需求 的 实现 强行 限制 在 一 维 的 空间 里 。 这 个 一 维 空间 就 是 
核心 模块 级 实现 ， 其 他 需求 的 实现 被 迫 嵌 入 这 个 占 统 治 地 位 的 空间 中 ， 现 有 的 这 种 将 N 
维系 统 需 求实 现 为 一 维 空间 的 开发 方法 , 导致 了 糟糕 的 需求 到 实现 的 映射 ， 从 而 表现 为 : 

(1) 代码 混乱 。 系 统 中 的 模块 可 能 要 同时 兼顾 几 个 方面 的 需求 ， 导 致 同一 个 关注 点 
在 多 个 模块 中 同时 出 现 ， 从 而 引起 代码 混乱 。 
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(2) 代码 分 散 。 由 于 横 切 关注 点 本 来 就 涉及 到 多 个 模块 ， 相 关 实 现 也 就 遍布 在 这 些 
模块 中 。 例 如 ,在 一 个 使 用 数据 库 的 系统 中 , 性 能 问题 就 会 影响 所 有 访问 数据 库 的 模块 ， 
从 而 导致 代码 的 分 散 。 

AOP 可 以 解决 这 些 问题 ， 它 允许 开发 人 员 动 态 地 修改 静态 的 OO 模型 ， 构 造 出 一 个 

E 够 不 断 增长 以 满足 新 增 需求 的 系统 。AOP 利用 横 切 技术 ， 章 解 开 封装 对 象 的 内 部 ， 
将 那些 影响 了 多 个 类 的 行为 封装 到 方面 中 。 有 关 横 切 技术 的 详细 知识 ， 将 在 16.6.2 节 中 
介绍 。 

除了 可 以 解决 代码 混乱 和 代码 分 散 所 带 来 的 问题 外 ，AOP 还 有 一 些 其 他 的 优点 ， 
例如 : 

(1) 模块 化 横 切 关注 点 。AOP 用 最 小 的 耦合 处 理 每 个 关注 点 ， 使 得 即使 是 横 切 关注 
点 也 是 模块 化 的 。 这 样 ， 程 序 代 码 的 元 余 小 ， 系 统 容易 理解 和 维护 。 

(2) 系统 容易 扩展 。 由 于 方面 模块 根本 不 知道 横 切 关注 点 ， 所 以 ， 很 容易 通过 建立 
新 的 方面 加 入 新 的 功能 。 另外， 当 往 系统 中 加 入 新 的 模块 时 , 已 有 的 方面 自动 横 切 进来 ， 
使 系统 易于 扩展 。 

(3) 设计 决定 的 迟 绑 定 。 使 用 AOP， 设 计 师 可 以 推迟 为 将 来 的 需求 作 决 定 ， 因 为 他 
可 以 把 这 种 需求 作为 独立 的 方面 很 容易 地 实现 。 

(4) 更 好 的 代码 复 用 性 。 AOP 把 每 个 方面 实现 为 独立 的 模块 , 模块 之 间 是 松 耦 合 的 。 
松 耦 合 的 实现 通常 意味 着 更 好 的 代码 复 用 性 ， 在 这 一 点 上 ，AOP 比 OOP 做 得 更 好 。 

一 个 AOP 实现 可 以 借助 其 他 编程 范 型 作为 基础 ， 从 而 原封 不 动 地 保留 其 基础 范 型 
的 优点 。 例 如 ，AOP 可 以 选择 OOP 作为 它 的 基础 范 型 ， 从 而 把 OOP 善于 处 理 核心 关注 
点 的 好 处 直接 带 过 来 。 因 此 ，AOP 不 会 抛弃 现 有 的 程序 设计 技术 的 思想 精髓 。 可 以 说 
OOP 是 AOP 的 技术 基础 ，AOP 是 对 OOP 的 继承 和 发 展 。 相 比 于 传统 的 程序 设计 方法 
学 ，AOP 能 够 将 关注 点 分 离 ， 从 而 模块 化 地 实现 贯穿 特性 。 当 使 用 AOP 编程 时 ， 可 以 
结合 需求 的 特点 ， 选 择 合适 的 实现 结构 。 


3. 软件 开发 过 程 


AOP 包括 三 个 清晰 的 开发 步 又， 分 别 是 方面 分 解 、 关 注 点 实现 和 方面 的 重新 组 合 ， 
如 图 16-9 所 示 。 


乾 旺 二 小 Ik 从 辣 


业务 迟 辑 代 在 


图 16-9 AOP 的 开发 步骤 示意 图 
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(1) 方面 分 解 。 分 解 需求 提取 出 横 切 关注 点 和 核心 关注 点 。 把 核心 模块 级 关注 点 和 
系统 级 的 横 切 关注 点 进行 分 离 。 例 如 ， 对 于 一 个 信用 卡 系统 ， 可 以 分 解 出 三 个 关注 点 
核心 的 信用 卡 处 理 、 日 志和 验证 。 

(2) 关注 点 实现 。 各 自 独 立地 实现 这 些 关 注 点 ， 用 OOP 实现 核心 关注 点 ， 用 AOP 
实现 横 切 关注 点 。 例 如 ， 可 以 用 OOP 实现 信用 卡 处 理 单元 ， 而 用 AOP 实现 日 志 单 元 和 
验证 单元 。 

(3) 方面 的 重新 组 合 。 方 面 集成 器 通过 创建 一 个 模块 单元 (方面 ) 来 制定 重组 的 规 
则 ， 重 组 过 程 也 称 为 编织 。 

4. 需要 解决 的 问题 

与 其 他 的 编程 思想 发 展 过 程 一 样 ， AOP 作为 一 个 后 来 者 ， 其 理论 研究 与 实践 应 用 的 
时 间 还 不 长 ， 有 许多 问题 还 需要 进一步 的 研究 与 探讨 。 主 要 集中 在 以 下 几 个 方面 

(1) 如 何 有 效 地 判断 和 识别 系统 中 的 横 切 关注 点 。 

(2) 如 何 准确 把 握 方面 之 间 及 其 与 核心 类 之 间 的 相互 关系 。 

(3) 如 何 进 一 步 开发 和 丰富 支持 AOP 的 语言 并 保证 其 正确 性 。 

(4) 如 何 利用 现 有 的 CASE 工具 为 AOP 系统 建 模 。 

(5) 如 何 开 发 有 效 的 工具 来 满足 从 软件 设计 到 维护 各 个 阶段 的 需要 。 


16.6.2 AOP 关键 技术 


AOP 作为 一 种 新 的 编程 方法 ， 涉 及 到 一 些 新 的 技术 ， 主 要 包括 关注 点 分 离 、 编 织 和 
横 切 等 ， 这 种 技术 的 结合 ， 充 分 发 挥 了 AOP 的 优势 。 

1， 关注 点 分 离 

对 于 软件 关注 点 ， 可 以 区 分 两 种 不 同 级 别 的 分 离 : 概念 级 和 实现 级 。 在 概念 级 ， 对 
每 个 关注 点 提供 足够 的 抽象 作为 单个 概念 ， 确 保单 个 关注 点 是 原 语 级 的 ， 在 某 种 程度 上 
它们 处 理 的 是 程序 员 思 想 中 的 自然 关注 点 ; 在 实现 级 ， 需 要 提供 足够 的 组 织 架构 来 隔离 
关注 点 ， 其 目标 是 分 离 出 一 块 代码 ， 处 理 不 同 的 关注 点 ， 使 各 关注 点 之 间 松 散 耦 合 。 

要 分 离 特定 的 关注 点 ， 通 常 有 三 种 方法 ;元 级 编程 、 自 适应 编程 和 组 合 过 滤器 。 

(1) 元 级 编程 。 元 级 编程 是 一 种 反映 系统 为 表示 自身 而 融合 的 结构 。 编 程 语言 的 基 
本 构件 〈 例 如 ， 类 和 对 象 调用 ) 在 元 级 进行 描述 ， 并 可 以 用 元 级 编程 进行 扩展 和 重 定义 。 
元 级 编程 支持 实现 级 的 关注 点 分 离 ， 通 过 捕获 发 送 到 对 象 的 消息 和 对 象 接 收 的 消息 ， 元 
对 象 能 够 执行 特殊 目的 的 工作 。 例 如 ， 它 们 可 以 检查 同步 约束 、 确 保 实 时 声明 、 在 不 同 
的 机 器 之 间 移 植 参数 、 写 日 志 等 。 

(2) 自 适 应 编程 。 自 适应 编程 是 一 种 基于 代码 模式 的 编程 模型 。 代 码 模式 是 按照 不 
同类 别 划分 的 ， 每 个 模式 捕获 了 编程 中 的 抽象 。 这 些 模式 可 分 为 传播 模式 、 传 输 模式 和 
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同步 模式 。 传 播 模 式 定义 数据 操作 ， 标 识 为 特殊 操作 而 交互 的 子 类 ;传输 模式 抽象 了 参 
数 化 过 程 ， 它 们 用 在 传播 模式 中 ， 沿 着 子 类 将 参数 传 进 或 带 出 ;同步 模式 在 并 发 应 用 中 
定义 对 象 之 间 的 同步 机 制 ， 其 目的 是 控制 进程 对 操作 执行 的 访问 。 每 个 模式 类 处 理 不 同 
的 关注 点 ， 它 们 通过 名 字 消 解 ， 以 一 种 松散 耦合 的 方式 与 其 他 构件 交互 。 

(3) 组 合 过 滤器 。 组 合 过 滤器 模型 通过 添加 对 象 组 合 过 滤器 ， 对 O00 模型 进行 了 扩 
展 。 过 滤器 的 目的 是 管理 、 影 响 发 送 和 接收 的 消息 ， 指 定 消息 接受 和 拒绝 的 条 件 。 过 滤 
器 可 在 每 个 类 的 基础 上 编程 .分 离 关注 点 是 通过 为 每 个 关注 点 定义 一 个 过 滤器 来 实现 的 ， 
每 个 过 滤器 类 负责 处 理 其 相关 关注 点 的 所 有 方面 。 过 滤器 机 制 使 程序 员 有 机 会 捕获 所 有 
接收 和 发 送 的 消息 ， 在 方法 代码 实际 执行 前 执行 特定 的 行为 。 

以 上 技术 的 共同 点 是 它们 提供 了 一 种 机 制 来 解释 发 送 和 接收 的 消息 。 元 对 象 协议 在 
元 级 执行 了 这 个 解释 ， 是 通过 计算 反射 和 消息 具体 化 实现 的 ， 组 合 过 滤器 通过 内 置 的 过 
滤器 机 制 捕获 消息 。 在 这 两 种 情况 下 ， 解 释 器 是 在 运行 时 执行 的 ， 面 向 模式 的 编程 实现 
了 编译 时 的 消息 解释 ， 模 式 编译 器 检测 何 时 为 专用 关注 点 所 需要 方法 扩展 代码 ， 并 将 该 
段 代码 直接 插入 ， 它 类 似 于 预 处 理 器 (在 运行 时 不 做 解释 )。 

2. 编织 

编织 是 实现 AOP 的 一 个 重要 机 制 , 利用 方面 编织 器 可 以 把 AOP 实现 的 方面 代码 织 
入 到 用 OOP 实现 的 核心 功能 代码 中 ， 从 而 构建 最 终 系 统 。 编 织 的 实现 机 制 有 多 种 ， 从 
编织 的 过 程 来 看 可 以 分 为 两 类 : 静态 编织 和 动态 编织 ;而 根据 编织 发 生 在 系统 生命 周期 
的 不 同时 刻 ， 又 可 以 分 为 三 类 : 编译 时 编织 、 载 入 时 编织 和 运行 时 编织 。 

(1) 静态 编织 和 动态 编织 。 静 态 编织 是 指 在 核心 功能 代码 中 的 适当 位 置 〈 例 如 ， 某 
段 代 码 执 行 前 或 执行 后 )， 将 方面 代码 织 入 ， 从 而 形成 混合 的 编码 ; 动态 编织 可 以 在 程序 
运行 时 ， 根 据 上 下 文 来 决定 调用 哪些 方面 和 被 调用 的 先后 顺序 ， 以 及 增加 或 删除 一 个 方 
面 等 。 利 用 静态 编织 的 工具 有 AspecU 、AspectC++ 等 ; 利用 动态 编织 的 工具 有 
AspectWerkz、Jboss、Spring AOP、AOP/ST 等 。 静 态 编织 中 由 于 方面 代码 在 程序 运行 前 
已 被 内 联 至 核心 功能 代码 中 ， 代 码 被 高 度 优化 ， 因 此 ， 执 行 速度 与 未 使 用 AOP 方式 编 
写 的 代码 相差 无 几 ， 对 性 能 几乎 没有 影响 ;动态 编织 由 于 引入 了 额外 的 抽象 层 ， 性 能 会 
有 一 定 的 降低 。 静 态 编织 会 改变 类 的 源 代码 ， 而 且 在 设计 时 就 要 确定 所 有 的 方面 ， 而 动 
态 编织 则 不 会 ， 它 可 以 在 运行 时 增加 、 修 改 和 删除 方面 。 

(2) 编译 时 编织 。 编 译 时 编织 可 以 在 编译 前 进行 预 处 理 ， 将 两 种 代码 自动 混合 ，]】 
方面 中 的 代码 自动 插入 到 功能 模块 代码 的 合适 位 置 处 ， 也 可 以 在 编译 后 进行 处 理 ， 对 编 
译 后 的 代码 进行 操作 。 利 用 编译 时 编织 ， 能 够 使 用 AOP 系统 进行 细 粒 度 的 编织 操作 。 
编译 时 编织 最 典型 的 框架 有 AspectJ、AspectC++ 和 AspectWerkz 等 。 编 译 时 编织 会 带 来 
开销 ， 主 要 是 内 存 和 时 间 的 使 用 ， 因 为 它 是 在 编译 时 执行 大 部 分 通知 。 在 大 型 项 目 中 ， 
这 些 开销 有 可 能 是 很 可 观 的 ， 而 且 可 能 带 来 一 些 问题 ， 特 别 是 在 切入 点 发 生变 化 时 ， 大 
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部 分 系统 都 需要 重新 编译 。 然 页， 编译 时 编织 也 意味 着 在 运行 的 时 候 ， 几 乎 不 需要 为 了 
匹配 切入 点 做 额外 的 工作 。 

(3) 载 入 时 编织 。 载 入 时 编织 是 在 代码 载 入 时 ， 实 现代 码 的 编织 。 程 序 的 主 逻 辑 部 
分 和 方面 部 分 可 以 分 别 进行 开发 和 编译 ， 而 编织 操作 就 发 生 在 框架 载 入 方面 代码 之 时 。 
Aspect Werkz、AspectJ、Spring 和 JBoss 都 支持 载 入 时 编织 。 

(4) 运行 时 编织 。 运 行 时 编织 是 指 在 运行 时 根据 对 方法 的 调用 执行 适当 的 方面 代码 
以 实现 编织 。 运 行 时 编织 可 能 是 所 有 编织 方式 中 最 为 灵活 的 ， 程 序 在 运行 过 程 中 可 以 为 
单个 的 对 象 指定 是 否 需 要 编织 特定 的 方面 。 运 行 时 编织 采用 的 编织 技术 有 反射 、 动 态 代 
理 和 拦截 器 。 

从 调用 通知 的 速度 来 看 ， 编 译 时 编织 的 调用 最 快 ， 其 次 是 载 入 时 编织 ， 最 后 是 
时 编织 ， 而 从 编译 时 的 开销 来 看 ， 编 译 时 编织 的 开销 最 多 ， 其 次 是 载 入 时 编织 ， 运 
编织 几乎 没有 编译 开销 。 因 此 ， 针 对 有 具体 的 应 用 场合 ， 需 要 作出 不 同 的 选择 。 

3. 横 切 

在 传统 的 程序 中 ， 由 于 横 切 行为 的 实现 是 分 散 的 ， 开 发 人 员 很 难 对 这 些 行为 进行 罗 
辑 上 的 实现 或 更 改 。 例 如 , 用 于 日 志 记 录 的 代码 和 主要 用 于 其 他 职责 的 代码 缠绕 在 一 起 ， 
更 改 系统 的 日 志 记录 策略 可 能 涉及 数 百 次 编辑 。 在 AOP 中 ， 将 这 些 具 有 公共 届 辑 的 、 
与 其 他 模块 的 核心 逻辑 纠缠 在 一 起 的 行为 称 为 横 切 关注 点 ， 因 为 它 跨越 了 给 定编 程 模型 
中 的 典型 职责 界限 。AOP 的 横 切 技术 通常 分 为 两 种 类 型 : 动态 横 切 和 静态 横 切 。 

(1) 动态 横 切 。 动 态 横 切 是 通过 切入 点 和 连接 点 在 一 个 方面 中 创建 行为 的 过 程 ， 连 
接点 可 以 在 执行 时 横向 地 应 用 于 现 有 对 象 。 动 态 横 切 通常 用 于 帮助 向 对 象 层次 中 的 各 种 
方法 添加 日 志 记录 或 身份 认证 。 在 很 多 应 用 场景 中 ， 动 态 横 切 技术 基本 上 代表 了 AOP， 
其 核心 主要 包括 连接 点 、 切 入 点 、 通 知 和 方面 。 

(2) 静态 横 切 。 静 态 横 切 和 动态 横 切 的 区 别 在 于 ， 它 不 修改 一 个 给 定 对 象 的 执行 行 
为 。 相 反 ， 它 允许 通过 引入 附加 的 方法 字段 和 属性 来 修改 对 象 的 结构 。 此 外 ， 静 态 横 切 
可 以 把 扩展 和 实现 附加 到 对 象 的 基本 结构 中 。 在 AOP 技术 中 ， 静 态 横 切 受到 的 关注 相 
对 较 少 。 

AOP 技术 改变 了 整个 系统 的 设计 方式 。 在 分 析 系 统 需求 之 初 ， 利 用 AOP 思想 ， 可 
以 分 离 出 核心 关注 点 和 横 切 关注 点 。 在 实现 了 诸如 日 志 、 事 务 管理 、 权 限 控制 等 横 切 关 
注 点 的 通用 四 辑 后 ， 开 发 人 员 就 可 以 专注 于 核心 关注 点 ， 将 精力 投入 到 解决 业务 罗 辑 上 
来 。 同 时 ， 这 些 封装 好 的 横 切 关注 点 提供 的 功能 ， 可 以 最 大 限度 地 复 用 于 业务 逻辑 的 各 
个 部 分 ， 既 不 需要 开发 人 员 编写 特殊 的 代码 ， 也 不 会 因为 修改 横 切 关注 点 的 功能 而 影响 
具体 的 业务 功能 


运行 
行 
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近年 来 ， 我 国 嵌 入 式 系统 应 用 产品 的 市 场 需 求 日 益 增 长 ， 嵌 入 式 系统 的 产值 呈现 出 
不 断 增长 的 趋势 ， 在 家 电 、 电 子 、 汽 车 、 通 信 、 交 通 、 金 融 、 网 络 、 监 控 和 工业 自动 化 
等 领域 尤其 明显 。 发 展 嵌 入 式 系统 技术 和 产业 是 贯彻 “信息 化 带动 工业 化 ， 工 业 化 促进 
信息 化 ”的 方针 ， 促 进 我 国产 品 由 “中 国 制造 ”向 “中 国 创造 ”迈进 的 迫切 需要 ， 也 是 
建立 循环 经 济 、 节 能 减 排 、 保 护 环境 ， 保 证 我 国 国 民 经 济 能 得 到 持续 、 稳 步 、 快 速 发 展 
的 重要 技术 基础 。 

随 着 “后 PC 时 代 ” 的 来 临 及 3C 融合 加 速 趋势 的 彰显 ， 我 国 以 嵌入 式 软件 为 核心 的 
嵌入 式 系统 产业 的 高 速 增长 迎 来 了 千 载 难 着 的 契机 , 嵌入 式 系统 现 已 成 为 我 国 开 行业 的 
一 个 重要 新 兴 产 业 和 增长 点 。 因 此 ， 作 为 开 行业“ 排头兵 ”的 系统 分 析 师 ， 必 须 掌握 内 
入 式 系统 的 基本 原理 和 开发 方法 ， 重 点 掌握 嵌入 式 系统 的 分 析 与 设计 技术 。 


17.1 肉 入 式 系统 概述 


撕 入 式 系统 是 一 种 以 应 用 为 中 心 , 以 计算 机 技术 为 基础 , 可 以 适应 不 同 应 用 的 功能 、 
可 靠 性 、 成 本 、 体 积 和 功 耗 等 方面 的 要 求 ， 集 可 配置 、 可 裁减 的 软 硬 件 于 一 体 的 专用 计 
算 机 系统 。 它 具有 很 强 的 灵活 性 ， 主 要 由 嵌入 式 硬 件 平 台 、 相 关 支 撑 硬 件 、 嵌 入 式 操 作 
系统 、 支 撑 软 件 和 应 用 软件 组 成 。 其 中 ， 嵌 入 性 、 专 用 性 和 计算 机 系统 是 嵌入 式 系统 的 
三 个 核心 要 素 。 

1. 嵌入 式 系统 的 特点 

归纳 起 来 ， 典 型 的 嵌入 式 系统 具有 以 下 特点 

(1) 系统 专用 性 强 。 嵌 入 式 系统 是 针对 具体 应 用 的 专门 系统 。 它 的 个 性 化 很 强 ， 软 
件 和 硬件 结合 紧密 。 一 般 要 针对 硬件 进行 软件 的 开发 和 移植 ， 根 据 硬 件 的 变化 和 增 减 对 
软件 进行 修改 。 由 于 嵌入 式 系统 总 是 用 来 完成 某 一 特定 任务 的 ， 整 个 系统 与 具体 应 用 有 
机 地 结合 在 一 起 ， 升 级 换代 也 以 更 换 整 个 产品 的 方式 进行 ， 因 此 ， 嵌 入 式 产品 一 旦 进入 
市 场 ， 一 般 具 有 较 长 的 生命 周期 。 

(2) 系统 实时 性 强 。 很 多 嵌入 式 系统 对 外 来 事件 要 求 在 限定 的 时 间 内 及 时 做 出 响应 ， 
具有 实时 性 。 根 据 实 时 性 的 强 弱 ， 通 常 将 嵌入 式 系统 分 为 实时 嵌入 式 系统 和 非 实时 息 入 
式 系统 ， 其 中 大 部 分 为 实时 嵌入 式 系统 。 

(3) 软 硬 件 依赖 性 强 。 嵌 入 式 系统 的 专用 性 决定 了 其 软 硬 件 的 互相 依赖 性 很 强 ， 两 
者 必须 协同 设计 ， 以 达到 共同 实现 预定 功能 的 目的 ， 并 满足 性 能 、 成 本 和 可 靠 性 等 方面 
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的 严格 要 求 。 

(4) 处 理 器 专用 。 嵌入 式 系统 的 处 理 器 一 般 是 为 某 一 特定 目的 和 应 用 而 专门 设计 的 。 
通常 具有 功 耗 低 、 体 积 小 和 集成 度 高 等 优点 ， 能 够 将 许多 在 通用 计算 机 上 需要 由 板 卡 完 
成 的 任务 和 功能 集成 到 芯片 内 部 ， 从 而 有 利于 嵌入 式 系统 的 小 型 化 和 移动 能 力 的 增强 。 

(5) 多 种 技术 紧密 结合 。 嵌 入 式 系统 通常 是 计算 机 技术 、 半 导体 技术 、 电 力 电 子 技 
术 、 机 械 技术 与 各 行业 的 具体 应 用 相 结合 的 产物 。 通 用 计算 机 技术 也 离 不 开 这 些 技术 ， 
但 它们 相互 结合 的 紧密 程度 不 及 嵌入 式 系统 。 

(6) 系统 透明 性 。 嵌 入 式 系统 在 形态 上 与 通用 计算 机 系统 差异 甚大 。 它 的 输入 设备 
往往 不 是 常见 的 鼠标 和 键盘 之 类 的 设备 ， 甚 至 没有 输出 装置 ， 用 户 可 能 根本 感觉 不 到 它 
所 使 用 的 设备 中 有 嵌入 式 系统 的 存在 ， 即 使 知道 ， 也 不 必 关 心 嵌 入 式 系统 的 相关 情况 。 

(7) 系统 资源 受 限 。 嵌 入 式 系统 为 了 达到 结构 紧凑 、 高 可 靠 性 和 低 成 本 的 目的 ， 其 
存储 容量 、IO 设备 的 数量 和 处 理 器 的 处 理 能 力 都 比较 有 限 。 

2， 铸 入 式 系统 的 组 成 

嵌入 式 系统 是 一 种 嵌入 到 对 象 体 的 结构 中 或 带 有 执行 装置 的 应 用 环境 中 的 专用 计 
算 机 系统 ， 一 般 都 由 软件 和 硬件 两 个 部 分 组 成 ， 如 图 17-1 所 示 ， 其 中 嵌入 式 处 理 器 、 存 
储 器 和 外 部 设备 构成 整个 系统 的 硬件 基础 。 嵌 入 式 系统 的 软件 部 分 可 以 分 为 三 个 层次 ， 
分 别 是 系统 软件 、 应 用 支撑 软件 和 应 用 软件 。 其 中 系统 软件 和 支撑 软件 是 基础 ， 应 用 软 
件 则 是 最 能 体现 整个 嵌入 式 系统 的 特点 和 功能 的 部 分 。 
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图 17-1 嵌入 式 系统 的 组 成 


640 系统 分 析 师 教程 


(1) 嵌入 式 处 理 器 。 艇 入 式 系统 的 核心 部 件 是 各 种 类 型 的 嵌入 式 处 理 器 。 目 前 ， 媒 
入 式 处 理 器 可 以 分 为 嵌入 式微 处 理 器 、 和 嵌入 式微 控制 器 、 嵌 入 式 数 字 信号 处 理 器 和 嵌入 
式 片 上 系统 。 

(2) 总 线 。 赎 入 式 系统 的 总 线 一 般 分 为 片 内 总 线 和 片 外 总 线 。 片 内 总 线 是 指 对 入 式 
微 处 理 器 内 的 CPU 与 片 内 其 他 部 件 连接 的 总 线 ; 片 外 总 线 是 指 总 线 控制 器 集成 在 微 处 理 
器 内 部 或 外 部 芯片 上 的 用 于 连接 外 部 设备 的 总 线 。 

(3) 存储 器 。 嵌 入 式 系统 的 存储 器 主要 包括 主 在 和 外 存 ， 有 具体 可 分 为 三 种 ， 分 别 是 
Cache、 片 内 主 存 和 片 外 主 存 ， 以 及 外 存 。 

(4) IO 设备 与 接口 。 嵌 入 式 系统 的 输入 设备 因 其 应 用 领域 的 不 同 ， 有 多 种 多 样 ， 
比较 常见 的 有 键盘 、 上 鼠标、 触摸屏、 手柄 和 声控 开关 等 。 通 常 ， 根 据 输入 设备 实现 机 理 
的 不 同 ， 嵌 入 式 系统 的 设备 可 以 分 为 机 械 式 、 触 控 式 和 声 光 式 三 类 。 嵌 入 式 系统 的 输出 
设备 除了 通用 计算 机 常用 的 显示 器 .打印 机 和 绘图 仪 等 设备 外 , 还 包括 发 光 二 极 管 (Light 
Emitting Diode，LED) 指示 灯 、 液 晶 显 示 〈Liquid Crystal Display，LCD ) 屏幕 和 扬声器 
等 媒体 设备 。 嵌 入 式 系统 与 外 部 设备 或 其 他 计算 机 系统 进行 通信 ， 需 经 接口 适 配 电路 ， 
进行 工作 速度 、 数 据 格 式 和 电 平 等 的 匹配 与 转换 。 当 前 ， 在 嵌入 式 系统 中 广泛 应 用 的 接 
口 主要 有 RS232-C 串 行 接口 、 并 行 接 口 、USB 接口 、IEEE-1394 接口 和 RJ-45 接口 等 ， 
此 外 ， 以 蓝牙 bluetooth) 为 代表 的 无 线 接口 在 嵌入 式 系统 中 的 应 用 也 日 趋 广泛 。 

(5) 操作 系统 。 和 嵌入 式 操 作 系统 由 操作 系统 内 核 、 应 用 程序 接口 和 设备 驱动 程序 接 
口 等 几 部 分 组 成 ， 一 般 采 用 微 内 核 结构 。 操 作 系统 只 负责 进程 的 调度 、 进 程 间 的 通信 和 
内 存 分 配 ， 以 及 异常 与 中 断 管 理 等 最 基本 的 任务 ,其 他 大 部 分 的 功能 则 由 支撑 软件 完成 。 

(6) 应 用 支撑 软件 。 应 用 支撑 软件 一 般 由 窗口 系统 、 网 络 系统 、 数 据 库 管 理 系统 和 
Java 虚拟 机 等 部 分 组 成 ， 但 这 些 部 分 都 不 是 必须 的 ， 不 同 的 嵌入 式 系统 具有 不 同 的 应 用 
支撑 软件 。 另 外 ， 嵌 入 式 系统 软件 的 开发 环境 大 部 分 是 在 通用 台式 计算 机 和 工作 站 上 运 
行 ， 但 从 逻辑 上 来 说 ， 它 仍然 是 嵌入 式 系统 支撑 软件 的 一 部 分 。 应 用 支撑 软件 一 般 用 于 
一 些 浅 度 嵌 入 的 系统 中 ， 例 如 ， 智 能 手机 和 个 人 数字 助理 〈Personal Digital Assistant, 
PDA) 等 。 

(7) 应 用 软件 。 应 用 软件 位 于 嵌入 式 系统 层次 结构 的 最 上 层 , 直接 与 最 终 用 户 交 互 ， 
是 系统 整体 功能 的 集中 体现 。 系 统 的 能 力 总 是 通过 应 用 软件 表现 出 来 的 ， 一 个 嵌入 式 系 


能 成 为 一 个 系统 。 
17.2” 藤 入 式 数 据 库 系统 


嵌入 式 数据 库 管理 系统 (Embedded DataBase Management System，EDBMS ) 就 是 
在 嵌入 式 设 备 上 使 用 的 DBMS。 由 于 用 到 EDBMS 的 嵌入 式 系统 多 是 移动 信息 设备 ， 例 
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如 ， 掌 上 电脑 、PDA、 车 载 设备 等 移动 通信 设备 ， 位 置 固 定 的 嵌入 式 设备 很 少 用 到 ， 因 
此 ， 嵌 入 式 数据 库 也 称 为 移动 数据 库 或 谋 入 式 移动 数据 库 。EDBMS 的 作用 主要 是 解决 
移动 计算 环境 下 数据 的 管理 问题 ， 移 动 数据 库 是 移动 计算 环境 中 的 分 布 式 数 据 库 。 

在 嵌入 式 系统 中 引入 数据 库 技术 ， 主 要 因为 直接 在 嵌入 式 操 作 系统 或 裸 机 之 上 开发 
信息 管理 应 用 程序 存在 如 下 缺点 : 

(1) 所 有 的 应 用 都 要 重复 进行 数据 的 管理 工作 ， 增 加 了 开发 难度 和 代价 。 

(2) 各 应 用 之 间 的 数据 共享 性 差 。 

(3) 应 用 软件 的 独立 性 、 可 移植 性 差 ， 可 复 用 度 低 。 

在 嵌入 式 系统 中 引入 DBMS， 可 以 在 很 大 程度 上 解决 上 述 问题 ， 提 高 应 用 系统 的 开 
发 效率 和 可 移植 性 。 

1. 使 用 环境 的 特点 

嵌入 式 数据 库 系 统 是 一 个 包含 EDBMS 在 内 的 跨越 移动 通信 设备 、. 工 作 站 或 台式 机 ， 
以 及 数据 库 服 务 器 的 综合 系统 ， 系 统 所 具有 的 这 个 特点 以 及 该 系统 的 使 用 环境 对 
EDBMS 有 着 较 大 的 影响 ， 直 接 影响 到 EDBMS 的 结构 。 其 使 用 环境 的 特点 可 以 简单 地 
归纳 如 下 : 

(1) 设备 随时 移动 性 。 媒 入 式 数据 库 主 要 用 在 移动 信息 设备 上 ， 设 备 的 位 置 经 常 随 
使 用 者 一 起 移动 。 

(2) 网 络 频繁 断 接 。 移 动 设备 或 移动 终端 在 使 用 的 过 程 中 ， 位 置 经 常 发 生变 化 ， 同 
时 也 受到 使 用 方式 、 电 源 、 无 线 通信 和 网 络 条 件 等 因素 的 影响 。 所 以 ， 一 般 并 不 持续 保 
持 网 络 连接 ， 而 是 经 常 主动 或 被 动 地 间 鞭 性 断 接 和 连接 。 

(3) 网 络 条 件 多 样 化 。 由 于 移动 信息 设备 位 置 的 经 党 变化， 导致 它们 与 数据 库 服务 
器 在 不 同 的 时 间 可 能 通过 不 同 的 网 络 系统 连接 ， 这 些 网 络 在 带宽 、 通 信 代价 、 网 络 延迟 
和 QoS 等 方面 可 能 有 所 差异 。 

(4) 通信 和 能力 不 对 称 。 由 于 受到 移动 设备 的 资源 限制 ， 移 动 设备 与 服务 器 之 间 的 网 
络 通信 能 力 是 非 对 称 的 。 移 动 设 备 的 发 送 能 力 都 非常 有 限 ， 使 得 数据 库 服 务 器 到 移动 设 
备 的 下 行 通信 带宽 和 移动 设备 到 数 库 据 服务 器 之 间 的 上 行 带宽 相差 很 大 。 

2. 系统 组 成 

一 个 完整 的 EDBMS 由 若干 子 系统 组 成 ， 包 括 主 数据 库 、 同 步 服务 器 、 嵌 入 式 数据 
库 和 连接 网 络 等 几 个 子 系统 ， 如 图 17-2 所 示 。 

(1) 嵌入 式 数 据 库 。 嵌 入 式 数 据 库 是 一 个 功能 独立 的 单 用户 数 据 库 管理 系统 。 它 可 
以 独立 于 同步 服务 器 和 主 数据 库 管理 系统 运行 ， 对 嵌入 式 系统 中 的 数据 进行 管理 ， 也 可 
以 通过 同步 服务 器 连接 到 主 服 务 器 上 ， 对 主 数据 库 中 的 数据 进行 操作 ， 还 可 以 通过 多 种 
方式 进行 数据 同步 。 

(2) 同步 服务 器 。 同 步 服 务 器 是 嵌入 式 数据 库 和 主 数据 库 之 间 的 连接 枢纽 ， 保 证 嵌 
入 式 数据 库 和 主 数据 库 中 数据 的 一 致 性 。 
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图 17-2 ”嵌入 式 数据 库 系 统 组 成 


(3) 数据 库 服务 器 。 数据 库 服 务 器 中 的 主 数据 库 和 DMBS 可 以 采用 Oracle 或 Sybase 
等 大 型 通用 数据 库 系统 。 

(4) 连接 网 络 。 数 据 库 服务 器 与 同步 服务 器 之 间 一 般 通过 高 带宽 、 低 延迟 的 固定 网 
络 进行 连接 ， 根 据 设 备 具 体 情况 不 同 ， 移 动 设 备 与 同步 服务 器 之 间 的 连接 可 以 是 无 线 局 
域 网 、 红 外 连接 、 通 用 串 行 线 或 公众 网 等 。 

3， 关键 问题 

嵌入 式 移动 数据 库 在 实际 应 用 中 必须 解决 好 数据 的 一 致 性 (复制 性 )、 高 效 的 事务 
处 理 和 数据 的 安全 性 等 关键 问题 。 

(1) 数据 的 一 致 性 。 嵌 入 式 移动 数据 库 的 一 个 显著 特点 是 ， 移 动 数 据 终端 之 间 以 及 
与 同步 服务 器 之 间 的 连接 是 一 种 弱 连 接 ， 即 低 带 宽 、 长 延迟 、 不 稳定 和 经 常 性 断 接 。 为 
了 支持 用 户 在 弱 环境 下 对 数据 库 的 操作 ， 现 在 普遍 采用 乐观 复制 (optimistic replication) 
方法 ， 人 允许 用 户 对 本 地 缓存 上 的 数据 副本 进行 操作 ， 待 网 络 重新 连接 后 再 与 数据 库 服务 
器 或 其 他 移动 数据 终端 交换 数据 、 修 改 信息 ， 并 通过 冲突 检测 和 协调 来 恢复 数据 的 一 

(2) 高 效 的 事务 处 理 。 移 动 事务 处 理 要 解决 在 移动 环境 中 频繁 的 、 可 预见 的 断 接 情 
况 下 的 事务 处 理 。 为 了 保证 活动 事务 的 顺利 完成 ， 必 须 设计 和 实现 新 的 事务 管理 策略 和 
算法 。 
(3) 数据 的 安全 性 。 许 多 应 用 领域 的 嵌入 式 设 备 是 系统 中 数据 管理 或 处 理 的 关键 设 
备 ， 因 此 ， 和 嵌入 式 设 备 上 的 数据 库 系 统 对 存 取 权 限 的 控制 较 严 格 。 同 时 ， 许 多 嵌入 式 设 
备 具有 较 高 的 移动 性 、 便 携 性 和 非 固 定 的 工作 环境 ,也 带 来 了 潜在 的 不 安全 因素 。 同 时 ， 
某 些 数据 的 个 人 隐私 性 又 很 高 ， 因 此 ， 在 防止 碰撞 、 磁 场 干扰 、 遗 失 和 盗窃 等 方面 对 个 
人 数据 的 安全 性 需要 提供 充分 的 保证 。 例 如 ， 对 移动 终端 进行 认证 ， 防 止 非法 终端 的 其 
骗 性 接 入 ;对 无 线 通信 进行 加 密 ， 防 止 数据 信息 泄漏 ; 对 下 载 的 数据 副本 加 密 存储 ， 以 
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防 移动 终端 物理 丢失 后 的 数据 泄密 等 。 


17.3 ” 酝 入 式 实时 操作 系统 


简单 地 说 ， 实 时 系统 可 以 看 成 对 外 部 事件 能 够 及 时 响应 的 系统 。 这 种 系统 最 重要 的 
特征 是 时 间 性 ， 也 就 是 实时 性 ， 实 时 系统 的 正确 性 不 仅 依赖 于 系统 计算 的 逻辑 结果 ， 还 
依赖 于 产生 这 些 结果 的 时 间 。 在 现实 世界 中 ， 并 非 所 有 的 嵌入 式 系统 都 具有 实时 特性 ， 
所 有 的 实时 系统 也 不 一 定 都 是 嵌入 式 的 。 但 这 两 种 系统 并 不 互相 排斥 ， 兼 有 这 两 种 系统 
特性 的 系统 称 为 实时 由 入 式 系统 。 


17.3.1 内 人 式 操作 系统 概述 


嵌入 式 操作 系统 Embedded Operating System，EOS) 是 指 运行 在 嵌入 式 系统 上 ， 
支持 嵌入 式 应 用 程序 的 操作 系统 ， 是 用 于 控制 和 管理 嵌入 式 系统 中 的 硬件 和 软件 资源 、 
提供 系统 服务 的 软件 集合 。EOS 是 嵌入 式 软件 的 一 个 重要 组 成 部 分 ， 它 的 出 现 提 高 了 医 
入 式 软件 开发 的 效率 和 应 用 软件 的 可 移植 性 ， 有 力 地 推动 了 媒 入 式 系统 的 发 展 。 

1. 相关 概念 

为 了 后 续 内 容 讨论 的 方便 ， 此 处 先 介绍 与 EOS 相关 的 一 些 基 本 概念 。 

(1) 功能 正确 。 功 能 正确 也 称 为 逻辑 正确 ， 是 指 系统 对 外 部 事件 的 处 理 能 够 产生 正 
确 的 结果 。 

(2) 时 间 正 确 。 时 间 正 确 是 指 系 统 对 外 部 事件 的 处 理 必须 在 预定 的 周期 内 完成 。 

(3) 死 线 (deadline)。 死 线 也 称 为 时 限 或 截止 时 间 ， 是 指 系 统 必 须 对 外 部 事件 处 理 
的 最 迟 时 间 界 限 ， 错 过 此 界限 可 能 产生 严重 的 后 果 。 

(4) 实时 系统 。 实 时 系统 是 指 同 时 满足 功能 正确 和 时 间 正 确 的 系统 。 

根据 对 错失 时 限 的 容忍 程度 或 后 果 的 严重 性 ， 可 以 将 实时 系统 分 为 软 实时 系统 和 硬 
实时 系统 。 硬 实时 系统 是 指 系统 必须 满足 其 灵活 性 接近 零 时 限 要 求 的 实时 系统 。 时 限 必 
须 满足 ， 和 否则 就 会 产生 灾难 性 后 果 ， 并 且 时 限 之 后 得 到 的 处 理 结 果 或 是 零 级 无 用 ， 或 是 
高 度 贬值 ， 软 实时 系统 是 指 必 须 满足 时 限 的 要 求 ， 但 是 有 一 定 灵 活性 的 实时 系统 。 时 限 
可 以 包含 可 变 的 容忍 等 级 、 平 均 的 截止 时 限 ， 甚 至 是 带 有 不 同 程度 的 、 可 接受 性 的 响应 
时 间 的 统计 分 布 。 在 软 实时 系统 中 ， 时 限 错 失 通 常 不 会 导致 系统 失败 或 严重 的 后 果 。 由 
于 错过 时 限 对 软 实时 系统 的 运行 没有 决定 性 的 影响 ， 软 实时 系统 不 必 有 预测 是 否 可 能 有 悬 
而 未 决 的 时 限 错失 。 相 反 ， 软 实时 系统 在 探知 到 错失 一 个 时 限 后 ， 可 以 启动 一 个 恢复 
进程 。 

2. EOS 的 特点 

与 通用 操作 系统 相 比 ，EOS 主要 有 以 下 特点 : 

(1) 微型 化 。EOS 的 运行 平台 不 是 通用 计算 机 ， 而 是 嵌入 式 系统 。 这 类 系统 一 般 没 
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有 大 容量 的 内 存 ， 几 乎 没有 外 存 ， 因 此 ，EOS 必须 做 得 小 巧 ,以 占用 尽量 少 的 系统 资源 。 

(2) 代码 质量 高 。 在 大 多 数 嵌 入 式 应 用 中 ， 存 储 空 间 依然 是 宝贵 的 资源 ， 这 就 要 求 
程序 代码 的 质量 要 高 ， 代 码 要 尽量 精简 。 

(3) 专业 化 。 嵌 入 式 系统 的 硬件 平台 多 种 多 样 ， 处 理 器 的 更 新 速度 快 ， 每 种 处 理 器 
都 是 针对 不 同 的 应 用 领域 而 专门 设计 的 。 因 此 ，EOS 要 有 很 好 适应 性 和 移植 性 ， 还 要 支 
持 多 种 开发 平台 。 

(4) 实时 性 强 。 嵌 入 式 系统 广泛 应 用 于 过 程控 制 、 数 据 采集 、 通 信 、 多 媒体 信息 处 
理 等 要 求实 时 响应 的 场合 ， 因 此 ， 实 时 性 成 为 EOS 的 又 一 特点 。 

(5) 可 裁减 和 可 配置 。 应 用 的 多 样 性 要 求 EOS 具有 较 强 的 适应 能 力 ， 能 够 根据 应 用 
的 特点 和 具体 要 求 进行 灵活 配置 和 合理 裁减 ， 以 适应 微型 化 和 专业 化 的 要 求 。 

3. 一 般 结构 与 组 成 

与 通用 计算 机 系统 上 的 操作 系统 一 样 ，EOS 隔离 了 用 户 与 计算 机 系统 的 硬件 ， 为 用 
户 提供 了 功能 强大 的 虚拟 计算 机 系统 , 如 图 17-3 所 示 。 为 方便 用 户 应 用 程序 的 开发 和 代 
码 的 复 用 ， 嵌 入 式 系统 通常 集成 了 第 三 方 提供 的 中 间 件 ， 这 些 中 间 件 面向 特定 的 应 用 领 
域 ， 具 有 特定 业务 逻辑 ， 具 有 与 平台 无 关 、 方 便 升 级 和 易于 移植 等 特性 。 


UL 


图 17-3 ”EOS 的 一 般 层次 结构 


针对 不 同 的 硬件 平台 ， 操 作 系 统 通常 建立 在 一 个 抽象 硬件 层 上 ， 该 抽象 层 位 于 底层 
硬件 和 内 核 之 间 ， 为 内 核 提供 各 种 方便 移植 的 宏 定 义 接口 ， 在 不 同 的 平台 间 移 植 时 ， 只 
需要 修改 宏 定义 即 可 。 在 硬件 抽象 层 中 ， 封 装 了 与 特定 硬件 有 关 的 各 种 类 型 定义 、 数 据 
结构 和 各 种 接口 。 硬 件 抽象 层 提供 的 接口 包括 VO 接口 、 中 断 处 理 、 异 常 处 理 、Cache 
处 理 和 对 称 多 处 理 等 。 根据 抽象 程度 的 不 同 , 硬件 抽象 层 的 结构 可 以 分 为 以 下 三 个 级 别 : 

(1) 系统 结构 抽象 层 。 该 层 抽 象 了 CPU 核 的 特征 ， 包 括 中 断 的 传递 、 异 常 处 理 、 上 
下 文 切换 和 CPU 的 启动 等 。 
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(2) 处 理 器 变种 抽象 层 。 该 层 抽象 了 CPU 变种 的 特征 ， 例 如 ，Cache、 内 存 管理 部 
件 、 浮 点 处 理 器 和 片上 部 件 〈 存 储 器 、 中 断 控制 器 ) 等 。 

(3) 平台 抽象 层 。 该 层 抽象 了 不 同 平台 的 特征 ， 例 如 ， 片 外 器 件 定时 器 和 IO 寄存 
器 等 。 

每 个 EOS 都 有 一 个 内 核 , 大 多 数 内 核 都 包含 调度 器 、 内 核对 象 和 内 核 服务 三 个 公共 
构件 。 其 中 调度 器 是 EOS 的 心脏 ， 提 供 一 组 算法 决定 何 时 执行 哪个 任务 ; 内核 对象 是 特 
殊 的 内 核 构 件 , 帮助 创建 嵌入 式 应 用 ; 内 核 服务 是 内 核 在 对 象 上 执行 的 操作 或 通用 操作 。 

4. 实时 性 能 指标 

嵌入 式 系 统 的 实时 性 能 是 由 硬件 、 实 时 操作 系统 (Real-Time Operating System， 
RTOS) 和 应 用 程序 共同 决定 的 ， 其 中 ，RTOS 内 核 的 性 能 起 着 关键 作用 。 实 时 幅 入 式 操 
作 系 统 和 通用 操作 系统 之 间 的 功能 有 很 多 相似 之 处 ， 例 如 ， 它 们 都 支持 多 任务 ， 支 持 软 
件 和 硬件 的 资源 管理 ， 以 及 都 能 为 应 用 提供 基本 的 操作 系统 服务 。 

在 评估 RTOS 设计 性 能 时 ， 时 间 是 最 重要 的 一 个 性 能 指标 ， 常 用 的 时 间 性 能 指标 主 
要 有 如 下 几 个 : 

(1) 任务 切换 时 间 。 任 务 切 换 时 间 也 称 为 上 下 文 切换 时 间 ， 是 指 CPU 控制 权 由 运行 
态 的 任务 转移 给 另外 一 个 就 绪 任务 所 需要 的 时 间 ， 包 括 在 进行 任务 切换 时 ， 保 存 和 恢复 
任务 上 下 文 所 花费 的 时 间 ， 以 及 选择 下 一 个 待 运行 任务 的 调度 时 间 。 该 指标 与 微 处 理 器 
的 寄存 器 数目 和 系统 结构 有 关 。 相 同 的 操作 系统 在 不 同 的 微 处 理 器 上 运行 时 ， 所 花费 的 
时 间 可 能 不 同 ， 如 图 17-4 所 示 。 


内 核 级 上 下 文 | 国生 站 和 


[ea 


| 1 
[| | 。 调度 时 间 | | 其 他 任务 
任务 级 上 下 文 | 当前 任务 | | 


图 17-4 任务 切换 的 时 序 


(2) 中 断 处 理 相 关 的 时 间 指 标 。 中 断 时 序 如 图 17-5 所 示 。 

中 断 延 迟 时 间 是 指 从 中 断 发 生 到 系统 获知 中 断 的 时 间 ， 主 要 受 系统 最 大 关中 断 时 间 
的 影响 ， 关 中 断 的 时 间 越 长 ， 中 断 延 迟 也 就 越 长 。 最 大 关中 断 时 间 包 含 两 个 方面 ， 一 是 
内 核 最 大 关中 断 时 间 ， 即 内 核 在 执行 临界 区 代码 时 关闭 中 断 ， 二 是 应 用 关中 断 时 间 。 关 
中 断 最 大 时 间 是 这 两 种 关中 断 时 间 的 最 大 值 。 

中 断 响应 时 间 是 指 从 中 断 发 生 到 开始 执行 用 户 中 断 服务 例 程 的 时 间 ; 中断 恢复 时 间 
是 指 用 户 中 断 服务 例 程 结束 回 到 被 中 断 的 代码 之 间 的 时 间 。 对 于 可 抢占 式 调度 ， 中 断 恢 
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复 时 间 还 要 加 上 进行 任务 切换 和 恢复 新 的 任务 上 下 文 的 时 间 ; 任务 响应 时 间 是 指 从 任务 
对 应 的 中 断 产生 到 该 任务 真正 开始 运行 的 时 间 。 


中 断 级 上 下 文 


内 核 级 上 下 文 


el | | | 


. ey : 1 


图 17-5 实时 内 核 中 断 时 序 


(3) 系统 响应 时 间 。 指 系统 在 发 出 处 理 请 求 到 系统 做 出 应 答 的 时 间 ， 即 调度 延迟 ， 
这 个 时 间 的 大 小 主要 由 内 核 任务 调度 算法 所 决定 。 


17.3.2 多 任务 调度 算法 


当 开 发 多 任务 的 嵌入 式 系统 应 用 时 ， 许 多 普遍 性 的 设计 问题 随 之 产生 。 因 为 系统 的 
资源 是 有 限 的 ， 多 个 任务 执行 时 ， 共 享 和 竞争 相同 的 资源 不 可 避免 ， 在 可 抢占 的 多 任务 
环境 中 ， 资 源 共享 是 任务 优先 级 的 一 个 函数 ， 任 务 的 优先 级 越 高 ， 则 任务 越 重要 。 当 访 
问 共享 资源 时 ， 高 优先 级 的 任务 先 于 较 低 优先 级 任务 。 嵌 入 式 系统 中 多 个 任务 利用 并 发 
执行 达到 效率 最 大 化 ， 任 务 之 间 协 同 工 作 也 是 实际 应 用 的 普遍 要 求 ， 因 此 ， 任 务 之 间 的 
通信 和 同步 问题 也 是 设计 人 员 必 须 考 虑 的 。 

1. 调度 算法 的 分 类 

调度 算法 根据 其 时 限 的 性 质 ( 软 时 限 还 是 硬 时 限 )、 周 期 性 、 可 抢占 性 、 静 态 或 动 
态 等 准则 ， 可 以 分 为 如 下 几 类 : 

(1) 软 时 限 算法 与 硬 时 限 算法 。 实 时 系统 相当 复杂 ， 任 务 优先 级 的 确定 与 调度 并 非 
易 事 。 实 时 系统 大 多 综合 了 软 实时 和 硬 实时 这 两 种 需求 ， 软 实时 系统 只 要 求 任务 尽快 执 
行 ， 并 不 要 求 在 某 一 特定 时 间 内 完成 ; 在 硬 实时 系统 中 ,要 求 任务 不 但 要 正确 无 误 执 行 ， 
而 且 还 要 准时 完成 。 

(2) 周期 性 与 非 周期 性 算法 。 周 期 性 算法 是 指 调度 周期 性 的 任务 算法 ， 即 每 隔 n 时 
间 单 元 会 执行 一 次 的 任务 。 这 n 个 时 间 单 元 称 为 任务 周期 ， 非 周期 性 任务 是 指 任务 请 求 


第 17 章 _ 嵌入 式 系统 分 析 与 设计 647 


处 理 器 的 时 间 是 不 能 预期 的 。 

(3) 可 抢占 与 非 抢占 算法 。 可 抢占 算法 是 指正 在 运行 的 任务 可 能 被 其 他 任务 打 断 ， 
从 而 放弃 CPU， 让 其 他 任务 执行 ; 非 抢占 算法 是 指 任务 会 一 直 运 行 到 结束 或 者 等 待 其 他 
资源 而 被 阻塞 ， 否 则 不 会 放弃 CPU。 

(4) 静态 算法 与 动态 算法 。 根 据 任务 优先 级 确定 的 时 机 ， 调 度 算法 分 为 静态 算法 和 
动态 算法 两 类 ， 静 态 算 法 是 指 任务 的 优先 级 在 设计 时 就 确定 下 来 ， 在 任务 运行 的 过 程 中 
不 会 再 发 生 改 变 。 通 常 ， 静 态 调度 算法 中 确定 任务 优先 级 的 主要 依据 有 执行 时 间 、 任 务 
周期 和 任务 的 紧迫 性 ;动态 算法 是 指 任务 的 优先 级 在 运行 的 过 程 中 动态 确定 ， 并 且 会 不 
断 地 发 生变 化 和 更 新 , 该 类 算法 能 够 完全 掌握 系统 中 运行 的 任务 和 截止 时 间 、 运行 时 间 、 
优先 级 ， 以 及 到 达 时 间 等 时 间 约 束 ， 可 以 灵活 地 处 理 变 化 的 系统 情况 。 

(5) 单 处 理 器 调度 与 多 处 理 器 调度 算法 。 单 处 理 器 算法 仅 处 理 一 个 处 理 器 的 情况 ， 
多 处 理 器 算法 可 以 处 理 系统 中 有 多 个 处 理 器 的 情况 。 多 处 理 器 算法 又 分 为 同 质 多 处 理 系 
统 和 异 质 多 处 理 系统 两 种 情况 。 

(6) 在 线 与 离线 调度 算法 。 离 线 式 调度 算法 就 是 运行 中 使 用 的 调度 信息 在 系统 运行 
之 前 就 确定 了 ， 运 行 的 过 程 中 不 再 变更 ， 离 线 调度 算法 具有 确定 性 ， 但 缺少 灵活 性 ， 适 
用 于 那些 能 够 预先 知道 运行 特性 ， 且 不 易 发 生变 化 的 应 用 类 型 ， 在 线 调度 算法 是 指 系统 
运行 的 调度 信息 是 运行 过 程 中 动态 收集 获取 的 ， 例 如 ， 优 先 级 驱动 的 调度 等 ， 该 类 算法 
有 具有 最 大 的 灵活 性 。 

当前 ， 大 多 数 内 核 支持 两 种 普遍 的 调度 算法 ， 即 基于 优先 级 的 抢占 调度 和 时 间 轮 转 
调度 算法 。 

(1) 基于 优先 级 的 抢占 调度 。 优 先 级 可 以 分 为 静态 优先 级 和 动态 优先 级 。 应 用 程序 
在 执行 的 过 程 中 诸 任务 的 优先 级 固定 不 变 ， 称 为 静态 优先 级 。 在 静态 优先 级 系统 中 ， 各 
任务 和 它们 的 时 间 约 束 在 程序 编译 时 是 已 知 的 ; 应 用 程序 在 执行 的 过 程 中 诸 任务 的 优先 
级 可 以 动态 改变 ， 称 为 动态 优先 级 。 基 于 优先 级 的 抢占 调度 在 任何 时 候 运 行 的 任务 都 是 
所 有 就 绪 任 务 中 具有 最 高 优先 级 的 任务 ， 任 务 在 创建 时 被 赋予 了 优先 级 ， 任 务 的 优先 级 
可 以 由 内 核 的 系统 调用 动态 更 改 ， 这 使 得 嵌入 式 应 用 对 于 外 部 事件 的 响应 更 加 灵活 ， 从 
而 建立 真正 的 实时 响应 系统 。 

(2) 时 间 轮 转调 度 算法 。 为 每 个 任务 提供 确定 份额 的 CPU 执行 时 间 。 该 调度 算法 在 
设计 时 ， 应 该 考虑 的 因素 主要 包括 CPU 的 利用 率 、 系 统 的 IO 吞吐 量 、 系 统 响应 时 间 、 
公平 性 和 截止 时 限 的 满足 性 等 。 

2. 速率 单调 调度 

对 于 一 个 实时 系统 ， 如 果 每 个 任务 都 能 满足 时 限 的 要 求 ， 则 称 该 系统 是 可 调度 的 或 
该 系统 满足 可 调度 性 ， 也 称 该 系统 为 健壮 的 系统 (Robust System ) 。 

速率 单调 调度 (Rate Monotonic Scheduling，RMS ) 算法 是 一 个 静态 的 固定 优先 级 算 
法 ， 任 务 的 优先 级 与 周期 表现 为 单调 函数 关系 ， 执 行 最 频繁 的 任务 优先 级 最 高 ， 即 任务 
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的 周期 越 短 ， 优 先 级 就 越 高 。RMS 是 静态 调度 算法 中 最 有 效 的 算法 ， 如 果 一 组 任务 能 够 
被 任何 一 种 静态 调度 算法 所 调度 ， 则 在 RMS 算法 下 一 定 是 可 调度 的 。RMS 算法 做 了 如 
下 假设 : 

(1) 所 有 的 任务 都 是 周期 性 的 。 

(2) 任务 间 不 需要 同步 ， 没 有 共享 资源 ， 没 有 任务 间 的 数据 交换 等 问题 。 

(3) 系统 采用 抢占 式 调度 ， 总 是 优先 级 最 高 且 就 绪 的 任务 被 执行 。 

(4) 任务 的 时 限 是 其 下 一 周期 的 开始 。 

(5) 每 个 任务 具有 不 随时 间 变 化 的 定常 时 间 。 

(6) 所 有 的 任务 具有 同等 重要 的 关键 性 级 别 。 

要 使 具有 个 任务 的 实时 系统 中 的 所 有 任务 都 满足 硬 实时 条 件 , 必须 使 下 述 的 RMS 
定理 成 立 : 


Ee (2% - 


式 中 ，E; 是 任务 i 的 最 长 执行 时 间 ，TL 是 任务 i 的 执行 周期 。 也 就 是 说 ，E;/ TT 是 任 
务 i 所 需 的 CPU 时 间 。 基 于 RMS 定理 ， 要 所 有 的 任务 满足 硬 实时 条 件 ， 所 有 具有 时 间 
要 求 的 任务 总 的 CPU 利用 时 间或 利用 率 〉 应 当 小 于 70%。 通 常 ， 作 为 实时 系统 设计 
的 一 条 原则 ，CPU 利用 率 应 当 在 60% 一 70% 之 间 。 

任务 的 可 调度 性 通过 计算 任务 的 CPU 利用 率 ,然后 将 该 利用 率 与 一 个 可 调度 的 CPU 
利用 率 上 限 进行 比较 而 得 到 。 对 于 实时 系统 ， 普 遍 使 用 的 可 调度 性 分 析 方 法 是 速率 单调 
分 析 法 〈Rate Monotonic Analysis，RMA)， 该 分 析 法 是 基于 RMS 定理 而 提出 的 。 例 如 ， 
表 17-1 是 一 个 采样 系统 使 用 RMA 进行 分 析 的 结果 。 


表 17-1 任务 的 相关 参数 


周期 性 任务 周 期 
Task 1 100 
Task2 150 
Task3 300 


根据 RMS 定理， 处理 器 利用 率 的 计算 如 下 : 
0 
100 150 300 


S53.33% < 77.98% 
该 问题 的 利用 率 是 53.33%， 低 于 理论 边界 77.98%， 定 理 的 条 件 满足 ， 因 此 ， 系 统 
是 可 调度 的 ， 即 每 个 任务 都 满足 时 限 的 要 求 。 
3. 时 间 轮 转调 度 
在 时 间 轮 转调 度 方式 中 ， 当 有 两 个 或 两 个 以 上 就 绪 任 务 具 有 相同 的 优先 级 ， 且 该 优 
先 级 是 就 绪 任 务 最 高 优先 级 时 ， 调 度 程序 会 依次 调度 每 个 任务 运行 一 个 小 的 时 间 片 ， 然 
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后 再 调度 另 一 个 任务 。 每 个 任务 运行 完 一 个 时 间 片 ， 不 管 其 是 否 停止 或 运行 尚未 结束 ， 
都 要 释放 CPU 让 下 一 个 任务 运行 ， 即 相同 优先 级 的 任务 会 得 到 平等 的 执行 权利 ， 释 放 
CPU 的 任务 被 排 到 同 优先 级 就 绪 任务 队列 的 尾部 ， 等 待 下 次 调度 。 

采用 时 间 轮 转调 度 算 法 时 ， 时 间 片 的 大 小 选择 至 关 重要 ， 会 影响 到 系统 的 性 能 和 效 
率 。 如 果 时 间 片 过 大 ， 时 间 轮 转 的 调度 就 失去 了 意义 ， 如 果 时 间 片 过 小 ， 任 务 切换 过 于 
频繁 ， 处 理 器 的 开销 大 ， 用 于 任务 运行 的 有 效 时 间 将 降低 。 因 此 ， 对 时 间 片 的 灵活 调整 
有 助 于 系统 性 能 和 效率 的 提高 ， 相 同 优先 级 的 任务 可 以 具有 相同 的 时 间 片 ， 不 同 优先 级 
类 别 的 任务 可 以 具有 不 同 的 时 间 片 。 

通常 ， 纯 粹 的 时 间 轮 转调 度 无 法 满足 实时 系统 的 要 求 。 取 而 代 之 的 是 基于 优先 级 的 
抢占 式 时间 轮 转调 度 , 对 于 优先 级 相同 的 任务 使 用 时 间 片 获得 相等 的 CPU 执行 时 间 。 如 
图 17-6 所 示 , 任务 1、 任务 2 和 任务 3 具有 相同 的 优先 级 ,它们 按照 各 自 的 时 间 片 运行 ， 
任务 2 被 更 高 优先 级 的 任务 4 抢占 ， 当 任务 4 执行 完毕 后 恢复 任务 2 的 执行 。 


图 17-6 ”基于 优先 级 的 抢占 式 时 间 轮 转调 度 


4. 截止 时 间 优 先 调度 
截止 时 间 优 先 (Earliest Deadline First，EDF) 调 度 算法 是 指 进程 的 优先 级 随 执 行 时 
限 变化 , 即 执行 时 限 越 靠 近 , 则 相对 的 优先 级 越 高 , 系统 中 进程 的 优先 级 随时 调整 。EDF 
是 一 种 动态 优先 级 调度 算法 ， 根 据 最 大 延迟 最 小 化 的 思想 ， 它 基于 如 下 的 基本 定理 : 
给 定 一 组 n 个 独立 的 任务 和 一 组 任意 的 到 达 时 间 , 任务 可 调度 性 的 充分 必要 条 件 是 : 
F< 
i 
EDF 算法 要 求 每 个 新 的 就 绪 任 务 到 达 时 ， 都 进入 就 绪 任 务 队列 ， 并 根据 它们 的 截止 
时 间 排 序 。 如 果 一 个 新 的 已 到 达 任 务 被 插 到 了 队列 的 头 部 , 则 当前 执行 的 任务 会 被 抢占 。 
例如 ， 三 个 任务 的 抢占 调度 的 情形 如 图 17-7 所 示 。 
当 任务 1 到 达 的 时 候 ， 它 是 系统 中 等 待 运行 的 唯一 任务 ， 因 此 ， 立 即 得 到 执行 。 任 
务 2 在 时 间 6 到 达 ， 由 于 任务 2 的 截止 时 间 〈20) 早 于 任务 1 的 截止 时 间 (26)， 因 此 ， 
任务 2 的 优先 级 比 任务 1 的 更 高 , 任务 2 抢占 任务 1 的 CPU 得 到 执行 。 任 务 3 在 时 间 8 
到 达 ， 由 于 任务 3 的 截止 时 间 晚 于 任务 2 的 截止 时 间 ， 因 此 ， 任 务 2 的 优先 级 高 于 任务 
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3， 任 务 2 继续 运行 ， 待 任务 2 执行 结束 ， 任 务 3 才能 运行 。 任 务 3 执行 结束 后 ， 任 务 1 
才能 继续 运行 ， 在 时 间 24 执行 完毕 。 


二 TJ/ 任务 ?到达 1 

“| 
il ts li 
3 | 


任务 2 


0 5 10 1 20 25 时 间 
图 17-7 基于 截止 时 间 优先 调度 算法 的 任务 调度 图 


与 静态 优先 级 调度 算法 相 比 ，EDF 算法 的 优点 是 其 可 调度 性 上 限 为 100%， 即 CPU 
的 利用 率 达到 了 最 高 。 对 于 任何 一 组 任务 ， 如 果 EDF 不 能 满足 其 调度 性 要 求 ， 则 没有 其 
他 算法 可 以 满足 这 组 任务 的 调度 性 要 求 。 但 在 实时 系统 中 ，EDF 的 实现 难度 较 大 ， 需 要 
在 运行 中 动态 地 确定 任务 优先 级 ， 具 有 较 大 的 调度 开销 。 


17.3.3 ”优先 级 反 转 


优先 级 反 转 是 指 由 于 资源 竞争 ， 低 优先 级 的 任务 在 执行 ， 而 高 优先 级 的 任务 在 等 竺 
的 现象 。 当 具有 不 同 优先 级 的 任务 中 存在 相互 依赖 关系 时 ， 就 可 能 发 生 优先 级 反 转 。 例 
如 ， 如 图 17-8 所 示 ， 当 系统 内 低 优先 级 的 任务 C 占用 着 高 优先 级 任务 A 要 使 用 的 资源 
时 ,任务 A 只 好 等 待 任务 C 执行 完毕 ， 并 释放 该 资源 后 才能 被 调度 执行 。 这 时 ， 如 果 有 
中 优先 级 任务 B 进入 就 绪 ， 剥 夺 了 任务 C 的 CPU 使 用 权 ， 使 得 系统 只 有 先 让 B 运行 完 
毕 ， 且 任务 C 重新 运行 结束 并 释放 资源 后 ， 任 务 A 才能 运行 。 


笃 申 请 资源 1 优先 级 发 生 反 转 __1 
里 释放 次 下 无 加 

wr 

六 

‘ 


临界 区 ”一 一 一 非 临界 区 (正常 执行 ) CPU 时 间 


图 17-8 无界 优先 级 反 转 实例 


这 样 , 任务 A 和 B 的 优先 级 发 生 了 茵 倒 。 在 这 种 情况 下 ,高 优先 级 的 任务 的 优先 级 
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实际 上 已 经 降 到 了 低 优先 级 的 水 平 ， 从 而 发 生 优 先 级 反 转 现象 , 在 图 17-8 中 ,中 优先 级 
的 任务 抢占 低 优先 级 的 任务 ， 时 间 可 能 不 确定 ， 因 此 称 为 无 界 优先 级 反 转 。 类 似 地 ， 有 
界 优先 级 反 转 的 情况 如 图 17-9 所 示 。 当 一 个 较 高 优先 级 的 任务 请 求 一 个 较 低 优先 级 任务 
占有 的 资源 时 ， 较 低 优先 级 的 任务 却 锁 住 了 该 资源 ， 即 使 较 高 优先 级 的 任务 就 绕 ， 它 也 
必须 等 待 低 优先 级 的 任务 释放 资源 后 才能 继续 运行 。 在 这 种 情况 下 ， 低 优先 级 的 任务 占 
用 资源 的 时 间 是 已 知 的， 因此 称 为 有 界 优先 级 反 转 。 


( 低 ) ei 烦 只 区 一 一 一 : 非 临界 区 (正常 执行 CPU 时 间 
图 17-9 有 界 优先 级 反 转 实例 


当 优 先 级 发 生 反 转 时 ， 某 些 任 务 的 执行 时 间 减 少 ， 同 时 其 他 任务 的 执行 时 间 延 长 ， 
导致 任务 错失 时 限 ， 进 而 引起 时 序 反常 。 优 先 级 反 转 是 由 不 同 优先 级 任务 间 的 资源 同步 
引起 的 ， 在 实际 应 用 中 是 不 可 避免 的 ， 但 可 以 使 用 资源 控制 协议 将 其 降 到 最 低 限 度 。 解 
决 优先 级 反 转 问题 的 常用 方法 主要 有 两 种 : 采用 优先 级 继承 协议 与 采用 优先 级 天 花 板 
协议 。 

1， 优 先 级 继承 协议 

为 防止 发 生 优先 级 的 反 转 ， 多 任务 内 核 应 允许 动态 地 改变 任务 的 优先 级 。 如 果 一 个 
任务 占有 被 高 优先 级 任务 所 请 求 的 资源 ， 那 么 ， 该 任务 的 优先 级 会 暂时 提升 到 与 被 该 任 
务 阻塞 的 所 有 任务 中 优先 级 最 高 的 任务 同样 的 优先 级 水 平 ， 当 该 任务 退出 临界 区 时 ， 再 
恢复 到 最 初 的 优先 级 ， 这 种 方法 称 为 优先 级 继承 。 目 前 ， 很 多 商业 内 核 都 具有 优先 级 继 
承 的 功能 。 优 先 级 继承 协议 规则 如 表 17-2 所 示 。 


表 17-2 优先 级 继承 协议 规则 
描述 
如 果 资 源 RR 在 使 用 , 则 任务 了 被 阻塞 ; 如 果 资 源 R 是 空闲 的 ， 则 资源 R 被 分 配给 任 
务 T 
当 较 高 优先 级 的 任务 T 请 求 资源 RR 时 , 任务 工 的 优先 级 被 提升 到 T 的 优先 级 等 级 


3 当 任 务 了 释放 资源 R 后 ， 返 回 到 先前 的 优先 级 


优先 级 继承 的 例子 如 图 17-10 所 示 。 


协议 规则 号 
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么 申请 资源 
.释放 资源 | 优先 级 发 生 反 和 转 


[EA] 
上 加 
Gq 


加 愧 :临界 区 ”一 一 非 临 界 区 (正常 执行 ”CPU 时 间 
图 17-10 ”优先 级 继承 的 实例 


在 图 17-10 中 , 任务 A 是 高 优先 级 的 , 任务 C 是 低 优 先 级 的 。 任 务 C 首先 获得 共享 
资源 S, 而 任务 A 也 请 求 该 资源 , 优先 级 继承 协议 要 求 任务 C 以 任务 A 的 优先 级 执行 临 
界 区 ， 这 样 ， 任 务 C 在 执行 临界 区 时 ， 其 优先 级 比 它 本 身 的 优先 级 高 ， 这 时 ， 中 优先 级 
的 任务 B 不 能 抢占 任务 C 了 ， 当 任务 C 退出 临界 区 时 ， 又 恢复 到 原来 的 优先 级 ， 使 任 
务 A 仍 为 最 高 优先 级 的 任务 ， 这 样 ， 任 务 A 便 不 会 被 中 优先 级 的 任务 无 限期 阻塞 了 。 

在 优先 级 继承 协议 中 , 任务 工 进入 临界 区 而 阻塞 了 更 高 优先 级 的 任务 ， 则 任务 了 将 
继承 被 阻塞 任务 的 优先 级 ， 直 到 任务 退出 临界 区 。 优 先 级 继承 协议 是 动态 的 ， 一 个 不 
相关 的 较 高 优先 级 任务 仍 可 进行 任务 抢占 ， 这 是 基于 优先 级 可 抢占 调度 模式 的 本 性 ， 并 
且 任 务 优先 级 在 反 转 期 间 ， 被 提升 优先 级 的 任务 的 优先 级 可 以 继续 被 提升 ， 即 优先 级 继 
承 具 有 传递 性 。 虽 然 在 优先 级 继承 协议 中 ， 任 务 的 阻塞 时 间 是 有 界 的 ， 但 可 能 出 现 阻塞 
链 ， 从 而 会 加 长 阻塞 时 间 ， 甚 至 造成 死 锁 。 

2. 天 花 板 优先 级 协议 

优先 级 继承 协议 具有 死 锁 和 阻塞 链 问 题 ， 而 天 花 板 优先 级 (Ceiling Priority) 协议 可 
以 解决 这 些 问 题 。 如 果 每 个 任务 的 优先 级 是 已 知 的 ， 对 于 给 定 资源 (或 控制 该 资源 访问 
的 信号 量 ) ， 其 优先 级 天 花 板 是 所 有 可 能 需要 该 资源 的 任务 中 最 高 的 优先 级 。 例 如 ， 资 
源 RR 被 三 个 任务 A，B 和 C 所 需要 ， 任务 A 具有 优先 级 5， 任 务 B 具有 优先 级 7， 任 务 
C 具有 优先 级 10， 那 么 资源 及 的 优先 级 天 花 板 为 10。 

当 一 个 任务 了 请 求 资源 R 时 ， 其 遵循 的 天 花 板 优先 级 协议 如 表 17-3 所 示 。 


表 17-3 ”天花 板 优先 级 协议 规则 
协议 规则 号 描 述 
如 果 资 源 及 在 使 用 ， 则 任务 工 被 阻塞 
如 果 资 源 R 是 空闲 的 ， 则 资源 R 被 分 配给 任务 T。 如 果 资 源 R 的 优先 级 天 花 板 比 
4 任务 T 的 优先 级 高 ， 则 任务 了 的 优先 级 被 提升 到 资源 R 的 优先 级 天 花 板 等 级 。 在 
任意 给 定时 间 ， 任 务工 的 执行 优先 级 等 于 所 有 它 占 有 的 资源 中 最 高 优先 级 天 花 板 


当 具有 最 高 优先 级 天 花 板 的 资源 被 释放 时 , 将 任务 工 所 占有 资源 的 最 高 优先 级 天 花 
板 分 配给 它 
4 当 任 务工 释 放 所 有 资源 后 ， 恢 复 到 原来 分 配 的 优先 级 
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使 用 天 花 板 优先 级 协议 时 ， 一 旦 某 任务 获得 该 资源 或 暂 无 其 他 较 高 优先 级 的 任务 竞 
争 同样 资源 时 ， 则 此 任务 便 继承 该 资源 的 优先 级 天 花 板 ， 即 使 没有 其 他 较 高 优先 级 的 任 
务 竞 争 同样 的 资源 ， 也 要 继承 该 资源 的 优先 级 天 花 板 。 这 意味 着 访问 某 临 界 资源 的 所 有 
任务 的 临界 区 具有 同样 的 天 花 板 等 级 。 

3. 优先 级 天 花 板 协议 

优先 级 天 花 板 是 指控 制 访问 临界 资源 的 信号 量 的 优先 级 天 花 板 〈 简 单 的 说 ， 就 是 某 
个 临界 资源 的 优先 级 天 花 板 ) ， 信 和 号 量 的 优先 级 天 花 板 是 所 有 使 用 该 信号 量 的 任务 中 具 
有 最 高 优先 级 的 任务 的 优先 级 。 在 任意 时 刻 , 一 个 运行 系统 的 当前 优先 级 天 花 板 (priority 
ceiling) 是 此 时 所 有 正在 使 用 的 资源 中 具有 最 高 优先 级 的 优先 级 天 花 板 。 例 如 ， 系 统 中 
有 3 个 资源 正在 使 有 用， 资源 Rl 的 优先 级 天 花 板 为 4， 资源 R2 的 优先 级 天 花 板 为 6， 资 
源 R3 的 优先 级 天 花 板 为 9， 则 系统 当前 的 优先 级 天 花 板 为 9。 

在 优先 级 天 花 板 协议 下 ， 一 个 请 求 任务 只 可 以 被 一 个 任务 阻塞 ， 不 会 发 生 传 递 阻 塞 
〈 即 产生 阻塞 链 ) ， 也 不 会 发 生死 锁 。 当 一 个 任务 T 请 求 资源 R 时 ， 其 访问 控制 协议 规 
则 如 表 17-4 所 示 。 


表 17-4 优先 级 天 花 板 协议 规则 
协议 规则 号 描 述 
1 如 果 资 源 R 在 使 用 ， 任 务工 不 能 获得 所 申请 的 资源 RR， 则 任务 了 被 阻塞 
如 果 资 源 R 空闲 且 任务 了 的 优先 级 比 当前 优先 级 天 花 板 的 高 , 即 任务 的 优先 级 高 
于 所 有 当前 被 其 他 任务 所 获取 的 资源 的 优先 级 天 花 板 ， 则 资源 R 分 配给 任务 T〈 强 


2 迫 资源 访问 次 序 )， 当 任务 T 的 优先 级 低 于 当前 优先 级 天 花 板 时 ， 即 使 请 求 的 资源 
R 空闲 时 ， 任 务工 仍 会 被 阻塞 ， 即 优先 级 天 花 板 阻 塞 

如 果 当 前 天 花 板 属于 任务 T 当前 保持 的 资源 之 一 ， 则 空闲 资源 及 分 配给 任务 T; 反 
之 ， 任务 T 被 阻塞 
任务 T 了 将 按 被 分 配 的 优先 级 执行 , 除非 该 任务 在 临界 区 执行 过 程 中 阻塞 了 其 他 高 优 

. 先 级 的 任务 。 如 果 任 务 了 阻塞 了 高 优先 级 的 任务 , 则 任务 T 了 将 继承 被 它 阻 塞 的 具有 


最 高 优先 级 任务 的 优先 级 ， 并 且 按 此 优先 级 继续 执行 ， 直 到 它 释 放 每 个 优先 级 天 花 
板 高 于 或 等 于 任务 了 的 优先 级 的 资源 ， 然 后 ， 恢 复 到 原来 的 优先 级 


17.4 ”内 入 式 系统 开发 


嵌入 式 系统 的 应 用 软件 是 面向 特定 用 户 和 特定 应 用 的 软件 系统 ， 是 实现 嵌入 式 系统 
功能 的 关键 ， 和 嵌入 式 系统 用 途 广泛 、 种 类 繁多 ， 因 此 ， 嵌 入 式 应 用 软件 也 多 种 多 样 ， 应 
用 软件 的 类 型 和 开发 难度 也 千差万别 。 近 年 来 ， 随 着 嵌入 式 支 撑 软 件 的 迅速 发 展 ， 应 用 
软件 的 开发 条 件 、 开 发 环境 和 开发 效率 都 得 到 了 极 大 的 改善 ， 同 时 也 使 得 应 用 系统 的 功 
能 不 断 增 强 。 


654 系统 分 析 师 教程 


17.4.1 开发 平台 


嵌入 式 系 统 的 软件 开发 方法 采用 的 不 是 通用 的 开发 方法 ， 而 是 交叉 式 开发 方法 ， 即 
软件 在 一 个 通用 的 平台 上 开发 ， 而 在 另 一 个 奏 入 式 目 标 平台 上 运行 。 这 个 用 于 开发 杠 入 
式 软件 的 通用 平台 称 为 宿主 机 系统 ， 被 开发 的 嵌入 式 系统 称 为 目标 机 系统 。 而 当 软 件 执 
行 环境 和 开发 环境 一 致 时 的 开发 过 程 则 称 为 本 地 开发 。 

1.， 交叉 开发 环境 

图 17-11 是 一 个 典型 的 交叉 平台 开发 环境 ， 包 含 三 个 高 度 集成 的 部 分 : 

(1) 运行 在 宿主 机 和 目标 机 上 的 强 有 力 的 交叉 开发 工具 和 实用 程序 。 

(2) 运行 在 目标 机 上 的 高 性 能 、 可 裁剪 的 实时 操作 系统 。 

(3) 连 接 宿 主机 和 目标 机 的 多 种 通信 方式 , 例如 , 以 太 网 .USB、 串口、ICE (In-Circuit 
Emulator， 在 线 仿真 器 ) 或 ROM 仿真 器 等 。 


仿真 器 
国 
驻 留 软件 


与 源 代 码 SE 


图 17-11 典型 交叉 平台 开发 环境 


宿主 机 提供 的 基本 开发 工具 是 交叉 编译 器 、 交 叉 链接 器 和 源 代码 调试 器 ， 作 为 目标 
机 的 嵌入 式 系统 则 可 能 提供 动态 装载 器 、 链 接 装 载 器 、 监 视 器 和 调试 代理 等 。 在 目标 机 
和 宿主 机 之 问 有 一 组 连接 ， 通 过 这 组 连接 ， 程 序 代 码 映像 从 宿主 机 下 载 到 目标 机 ， 这 组 
连接 同时 也 用 来 传输 宿主 机 和 目标 机 调试 代理 之 间 的 信息 。 

嵌入 式 系统 开发 人 员 需 要 完全 了 解 目标 机 系统 如 何在 嵌入 式 系统 上 存储 程序 映像 、 
可 执行 映像 如 何 下 载 到 内 存 ， 以 及 执行 控制 如 何 传递 给 应 用 ;需要 了 解 运行 期 间 如 何 和 
何 时 装载 程序 映像 , 如 何 进行 交叉 式 的 开发 和 调试 应 用 系统 等 , 这 些 方面 对 代码 的 开发 、 
编译 和 链接 等 步骤 都 有 影响 

2. 交叉 编译 环境 

图 17-12 是 一 个 典型 的 交叉 编译 环境 的 示例 ， 显 示 了 如 何 使 用 开发 工具 处 理 各 种 输 
入 文件 ， 并 产生 最 终 目 标 文件 的 过 程 。 

在 图 17-12 中 , 交叉 编译 器 将 用 户 编写 的 C/C++/Java 源 代码 文件 根据 目标 机 的 CPU 
类 型 ， 生 成 包含 二 进 制 代码 和 程序 数据 的 目标 文件 。 在 此 过 程 中 ， 交 叉 编译 器 会 建立 一 
个 符号 表 ， 包 含 所 产生 的 目标 文件 中 指向 映像 地 址 的 符号 名 ， 当 建立 重 定位 输出 时 ， 编 
译 器 为 每 个 相关 的 符号 产生 地 址 。 
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图 17-12 ” 霸 入 式 系统 的 交叉 编译 环境 


通常 ， 还 可 以 使 用 归档 器 将 这 些 目标 文件 收集 到 一 起 ， 形 成 一 个 库 。 最 后 ， 链 接 器 
将 这 些 目标 文件 作为 输入 来 产生 一 个 可 执行 的 映像 。 一 般 来 说 ， 用 户 会 首先 编辑 一 个 链 
接 脚 本 文件 ， 用 来 指示 链接 器 如 何 组 合 和 重 定位 各 个 代码 段 ， 以 便 生 成 最 终 文件 。 此外， 
链接 器 还 可 以 将 多 个 目标 文件 组 合成 一 个 更 大 的 重 定位 目标 文件 或 一 个 共享 目标 文件 。 

在 嵌入 式 系统 中 ， 一 个 目标 文件 通常 包含 通用 信息 〈 例 如 ， 文 件 尺寸 、 局 动 地 址 、 
代码 段 和 数据 段 等 具体 信息 ) 、 机 器 体系 结构 特定 的 二 进 制 指令 和 数据 、 符 号 表 和 重 定 
位 表 ， 以 及 调试 信息 等 。 目 前 ， 嵌 入 式 系统 中 常用 的 目标 文件 格式 是 通用 对 象 文件 格式 
(Common Object File Format，COFF) 和 可 执行 链接 格式 (Executable Linking Format， 
ELF) 。 另 外 ， 一 些 系统 还 需要 有 一 些 专门 工具 ， 将 上 述 格式 转换 成 二 进 制 代码 格式 才 
可 使 用 。 


17.4.2 ”开发 流程 


嵌入 式 系统 软件 的 开发 过 程 大 体 可 以 分 为 项 目 计 划 、 可 行 性 分 析 、 需 求 分 析 、 概 要 
设计 、 详 细 设 计 、 程 序 建 立 、 下 载 、 调 试 、 固 化 、 测 试 及 运行 等 几 个 阶段 ， 各 个 阶段 不 
断 反 复 ， 直 到 最 终 完成 设计 目标 。 与 通用 系统 的 开发 类 似 ， 嵌 入 式 系统 的 开发 过 程 也 可 
以 采用 软件 工程 中 常见 的 开发 过 程 模型 , 例如， 瀑布 模型 和 螺旋 模型 等 。 在 开发 过 程 中 ， 
设计 人 员 可 以 根据 具体 应 用 的 特点 和 设计 目标 ， 选 用 合适 的 分 析 与 设计 方法 。 

1. 过程 模型 

在 嵌入 式 系统 开发 实践 中 ， 人 们 提出 了 一 些 专门 面向 嵌入 式 系统 开发 的 过 程 模型 ， 
例如 ， 嵌 入 式 系 统 快速 面向 对 象 过 程 (Rapid ObjectOriented Process for Embedded 
System，ROOPES) 是 一 个 迭代 的 基于 UML 的 过 程 模型 ， 无 线 Intemet 服务 工程 过 程 
(Wireless Intemet Services Engineering Process，WISEP) 是 一 个 用 于 无 线 Intemet 服务 的 
专用 领域 的 过 程 模型 ， 这 些 模型 能 够 很 好 地 与 特定 的 开发 组 织 和 约束 条 件 〈 例 如 ， 应 用 
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领域 和 技术 特点 等 ) 相 适应 。 

在 众多 模型 中 ,ROOPES 在 实时 息 入 式 开 发 环境 中 得 到 了 大 量 应 用 。ROOPES 模型 
的 核心 思想 是 螺旋 式 迭 代 。 对 于 大 多 数 嵌 入 式 系统 的 开发 ， 完 全 的 瀑布 模型 和 螺旋 模型 
都 是 不 适合 的 ， 这 是 因为 系统 开发 的 初期 ， 有 很 大 一 段 时 间 是 开发 和 生产 硬件 ， 而 且 生 
产 周期 往往 比较 长 ， 这 就 要 求 硬件 的 开发 要 先 于 软件 开发 ， 且 所 有 的 硬件 需求 在 产品 运 
行 之 前 都 必须 清楚 。 完全 进 代 的 解决 方案 在 这 种 情况 下 是 不 可 能 清楚 详细 需求 的 。 为 此 ， 
ROOPES 提出 了 半 螺 旋 式 生命 周期 模型 ， 如 图 17-13 所 示 ， 将 瀑布 模型 和 螺旋 模型 结合 
起 来 ， 进 行 适当 裁剪 来 适应 不 同 的 项 目 。 


图 17-13 半 螺 旋 过 程 模型 


在 半 螺 旋 模 型 中 ， 需 求 分 析 和 系统 工程 两 个 阶段 在 迭代 之 前 进行 ， 与 瀑布 模型 的 生 
命 周期 一 样 ， 仅 进行 一 次 。 但 是 ， 比 螺旋 模型 生命 周期 中 的 需求 定义 要 完整 得 多 ， 即 系 
统 整体 的 基本 功能 已 经 完成 。 在 系统 工程 阶段 ， 首 先 定义 完整 的 高 层 架构 ， 然 后 ， 定 义 
架构 的 子 系统 ， 并 进行 软件 和 硬件 的 划分 和 功能 分 配 。 瀑 布 模型 和 半 螺 旋 模型 的 主要 差 
别 在 于 螺旋 部 分 ， 半 螺旋 模型 要 创建 一 系列 的 原型 ， 原 型 的 不 同 部 分 由 不 同 的 小 组 进行 
独立 开发 ， 然 后 在 集成 和 测试 阶段 汇集 到 一 起 。 

2. 分 析 与 设计 方法 

分 析 与 设计 方法 对 于 嵌入 式 系统 成 功 开发 具有 十 分 重要 的 意义 ， 这 是 因为 良好 的 设 
计 方 法 可 以 使 设计 人 员 清楚 地 了 解 他 们 所 做 工作 的 进度 ， 确 保 不 遗漏 其 中 的 任何 一 项 工 
作 ; 允许 使 用 CASE 工具 帮助 设计 人 员 进 行 工作 , 将 整个 过 程 分 成 几 个 可 控 的 步骤 进行 。 
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而 且 ， 良 好 的 设计 方法 方便 设计 团队 的 成 员 之 间 相互 交流 ， 通 过 定义 全 面 的 设计 过 程 ， 
团队 里 的 每 个 成 员 可 以 很 好 地 理解 他 们 所 要 做 的 工作 ， 以 及 完成 分 配给 他 们 的 任务 时 所 
达到 的 目标 。 

目前 ， 嵌 入 式 系统 常用 的 分 析 与 设计 方法 主要 有 改进 的 结构 化 方法 、 面 向 对 象 的 方 
法 和 基于 构件 的 方法 。 

(1) 改进 的 结构 化 方法 。 早期， 实时 系统 的 设计 方法 主要 是 结构 化 设计 方法 ， 在 传 
统 的 结构 化 设计 方法 的 基础 上 ， 人 们 提出 了 很 多 针对 实时 系统 的 设计 方法 例如， 实时 
结构 化 分 析 与 设计 (Real-Time Structured Analysis and Design，RTSAD) 、 实 时 系统 设计 
方法 〈Design Approach for Real-Time System，DARTS ) 和 并 发 实时 系统 设计 方法 
(Concurrent DARTS，CODARTS ) 等 。 这 些 方法 本 质 上 是 结构 化 方法 和 数据 流 分 析 方法 
等 传统 方法 向 实时 软件 开发 领域 的 扩展 。 采 用 结构 化 方法 的 系统 在 复 用 性 和 可 修改 性 等 
方面 有 较 大 的 局 限 性 。 

(2) 面向 对 象 方法 。 面 向 对 象 的 实时 系统 设计 方法 在 可 复 用 性 和 可 修改 性 等 问题 上 
具有 明显 的 优势 。 采 用 OOA 和 OOD 可 以 很 好 地 对 大 型 、 复 杂 的 实时 系统 进行 分 析 与 设 
计 。 目 前 ， 已 存在 不 少 针对 实时 系统 的 面向 对 象 方法 ， 例 如 ，OOD 方法 侧重 于 对 象 划分 
和 信息 隐藏 , 但 在 多 任务 结构 方面 的 处 理 能 力 明显 不 足 ; 实时 的 面向 对 象 建 模 (Real-time 
Object-Oriented Modeling，ROOM) 方法 主要 着 重 设 计 和 实现 阶段 ， 为 描述 对 象 的 行为 
定义 了 一 套 文 本 和 图 形 语 言 ， 实 时 系统 面向 对 象 技术 (Object-Oriented Technology for 
Real-Time System，OOTRTS ) 方法 以 OMT 和 融合 方法 (Fusion Method) 为 基础 ， 提 出 
了 对 实时 系统 响应 时 间 、 时 间 域 和 并 发 的 处 理 方法 ， 并 有 具体 提出 了 对 并 发 、 同 步 、 通 信 、 
中 断 处 理 和 硬件 界面 等 方面 的 处 理 。OOTRTS 方法 将 软件 开发 的 主要 阶段 很 好 地 合并 起 
来 ， 从 规格 说 明 到 运行 模型 之 间 的 过 渡 紧 密 自然 ， 还 支持 渐进 式 开 发 。 

(3) 基于 构件 的 方法 。 构 建 具有 清晰 的 接口 和 良好 的 复 用 机 制 ， 日 益 成 为 提高 嵌入 
式 开发 效率 和 改善 嵌入 式 软件 质量 的 一 种 重要 手段 。 在 嵌入 式 系统 设计 中 ， 实 时 内 核 、 
网 络 协议 栈 CTCP/P) 、 嵌 入 式 Web 服务 器 、 骸 入 式 数 据 库 、 嵌 入 式 CORBA、 数 据 压 
缩 算法 和 视频 处 理 算法 等 均 可 作为 构建 嵌入 式 系统 的 构件 . CORBA、EJB、COM/DCOM 
等 主要 的 几 类 构件 形式 也 都 会 逐步 用 来 构造 嵌入 式 系统 。 


17.4.3” 软 硬件 协同 设计 


嵌入 式 系统 设计 不 同 于 通用 系统 的 软件 设计 ， 通 常 包含 硬件 设计 和 软件 设计 两 个 方 
面 ， 其 中 前 端 活动 〈 例 如 ， 规 格 说 明和 系统 架构 ) 需要 同时 考虑 硬件 和 软件 两 个 方面 。 
早期 的 嵌入 式 系统 采用 的 设计 方法 是 采用 硬件 优先 的 原则 ， 首 先 设计 硬件 系统 ， 然 
后 ， 在 平台 上 进行 软件 设计 ， 即 系统 在 一 开始 就 被 划分 为 软件 和 硬件 两 大 部 分 ， 并 且 软 
件 和 硬件 独立 进行 开发 设计 。 硬 件 设计 过 程 缺乏 对 软件 架构 和 实现 机 制 的 全 面 了 解 ， 带 
有 一 定 的 盲目 性 ， 软 硬件 之 间 的 交互 受到 很 大 限制 ， 软 硬件 之 间 的 相互 性 能 影响 也 很 难 
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评估 ， 这 种 方法 有 可 能 将 硬件 子 系统 的 很 多 设计 缺陷 遗留 到 软件 设计 阶段 由 软件 系统 来 
弥补 ; 同时 ， 一 旦 系统 测试 阶段 发 现 严重 问题 ， 需 要 对 硬件 进行 修改 时 ， 整 个 设计 流程 
和 设计 周期 会 受到 严重 影响 。 该 方法 的 软 硬 件 设计 各 自 的 设计 空间 局 限 性 很 大 ， 很 难 对 
一 个 特定 的 应 用 进行 性 能 综合 优化 ， 也 很 难以 适应 大 规模 、 复 杂 的 系统 设计 任务 。 

1. 软 硬 件 协同 设计 方法 

随 着 嵌入 式 系统 功能 日 益 强大 、 复 杂 度 日 益 提高 , 系统 设计 所 涉及 的 问题 越 来 越 多 ， 
难度 也 越 来 越 大 。 同 时 ， 软 件 和 硬件 时 间 的 界限 也 变 得 十 分 模糊 ， 不 再 是 截然 分 开 的 两 
个 概念 ，“ 软 件 硬化 ”和 “硬件 软化 ”两 种 趋势 同时 存在 ， 软 件 和 硬件 的 相互 影响 和 相 
互 结合 日 趋 紧密 。 因 此 ， 出 现 了 软 硬 件 协 同 设计 的 方法 ， 即 使 用 统一 的 方法 和 工具 对 软 
件 和 硬件 进行 描述 、 综 合 与 验证 ， 如 图 17-14 所 示 。 
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图 17-14 ” 软 硬 件 协同 设计 方法 


协同 设计 是 一 种 在 设计 的 最 初 阶段 就 将 软件 与 硬件 两 方面 结合 起 来 权衡 功能 的 分 
配 ， 在 软件 与 硬件 的 并 行 设计 过 程 中 实现 软 硬 件 的 交互 ， 以 满足 系统 的 功能 与 性 能 要 求 
的 设计 方法 。 它 的 一 个 最 主要 的 优点 就 是 , 设计 时 充分 考虑 到 了 现 有 的 软 硬 件 资源 情况 ， 
在 软 硬 件 功能 的 设计 和 仿真 中 ， 软 硬件 相互 支持 ， 在 设计 开发 的 早期 阶段 ， 软 硬件 的 互 
相 结合 可 以 及 早 地 发 现 问题 和 解决 问题 ， 避 免 了 开发 后 期 反复 修改 带 来 的 一 系列 问题 ， 
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有 利于 降低 系统 成 本 ， 缩 短 开 发 周期 。 

在 协同 设计 过 程 中 ， 对 软 硬 件 的 划分 要 从 系统 的 角度 将 软 硬 件 完 成 的 功能 作 均 衡 ， 
以 系统 目标 为 设计 标准 ， 在 系统 的 复杂 度 一 定时 ， 使 软 硬 件 结合 达到 更 高 的 性 能 。 软 硬 
件 划 分 好 以 后 ， 软 件 和 硬件 的 设计 一 直 是 保持 并 行 的 ， 在 设计 过 程 中 两 者 交织 在 一 起 ， 
互相 支持 ， 互 相 提 供 开发 的 平台 。 软 硬件 协同 的 方法 可 以 使 软件 设计 人 员 在 硬件 完成 之 
前 接触 到 硬件 模块 ， 从 而 更 好 地 设计 硬件 的 驱动 、 应 用 程序 和 操作 系统 等 软件 ， 同 时 ， 
可 以 使 硬件 设计 人 员 尽 早 接触 软件 ， 为 软件 设计 人 员 提 供 高 性 能 的 硬件 平台 ， 减 少 了 设 
计 中 的 言 目 性 。 

2. 协同 设计 工具 

嵌入 式 系 统 的 协同 设计 离 不 开 统 一 的 分 析 与 设计 工具 的 支持 ， 目 前 ， 嵌 入 式 系 统 的 
协同 设计 工具 可 以 分 为 两 类 : 协同 合成 工具 和 协同 模拟 工具 。 主 要 的 协同 合成 工具 有 
POLIS、COSYMA 和 Chinook 等 ， 协 同 模拟 工具 有 PTOLEMY 和 TSS 两 种 。 在 整个 系 
统 设 计 完 成 后 ， 在 统一 框架 下 模拟 不 同 种 类 的 成 分 是 必要 的 ， 协 同 模拟 不 仅 进行 功能 检 
验 ， 而 且 为 用 户 提供 各 系统 的 性 能 信息 ， 这 有 助 于 在 系统 的 早期 提出 变更 方案 ， 不 至 于 
造成 重大 损失 。 

(1) POLIS。POLIS 是 UC-Berkeley 开发 的 交互 式 嵌 入 式 系统 的 软 硬 件 协同 设计 框 
架 , 它 适 用 于 小 型 控制 系统 的 设计 , 系统 描述 支持 基于 有 限 状 态 机 (Finite State Machine， 
FSM) 的 语言 。 由 于 软 硬 件 均 可 透明 地 从 同一 协同 设计 有 限 状 态 机 (Codesign FSM， 
CFSM) 描述 中 取得 ， 设 计 空 间 的 灵活 性 也 相应 增加 ， 支 持 使 用 PTOLEMY 语言 的 协同 
模拟 ， 在 描述 及 实现 层 均 支持 形式 化 验证 。POLIS 主要 关注 高 级 语言 的 转换 、 规 则 检查 
和 软 人 硬件 界面 综合 等 技术 ， 比 较 适合 实时 控制 领域 的 嵌入 式 系统 设计 。 

(2) COSYMA。COSYMA 是 由 德国 IDA 公司 开发 的 一 种 探索 硬件 与 软件 协同 设计 
综合 进程 的 平台 ， 它 面向 软件 系统 ， 支 持 自动 分 割 和 协同 处 理 器 综合 ， 在 综合 时 期 可 以 
对 设计 空间 进行 探索 。 系 统 综合 取决 于 硬件 限制 ， 不 支持 并 发 模块 ， 即 一 次 只 能 有 一 个 
线程 执行 ， 架 构 同 样 受 限 ， 不 支持 形式 化 验证 ， 设 计 的 成 功 与 否 取决 于 分 割 及 开销 估计 
技术 。COSYMA 的 主要 缺点 是 处 理 器 和 协 处 理 器 不 能 并 行 工作 。 

(3) Chinook。Chinook 是 为 控制 系统 而 设计 的 ， 整 个 系统 的 描述 作为 一 个 输入 提供 
给 Chinook， 它 的 内 部 模式 基于 类 似 等 级 状态 的 模式 ， 它 不 对 代码 进行 分 割 ， 为 整个 设 
计 提 供 单一 的 模拟 环境 。Chinook 支持 多 种 系统 架构 ， 尤 其 是 多 处 理 器 结构 ; 支持 定时 
限制 的 描述 ， 能 合成 多 种 接口 ， 包 括 系 统 之 间 的 软 硬 件 接口 ;能 直接 从 定时 图 表 中 合成 
设备 驱动 器 ， 可 以 控制 处 理 器 之 间 的 通信 。 

(4) PTOLEMY。PTOLEMY 的 关键 思想 是 混合 使 用 面向 对 象 内 核 的 计算 模型 ， 可 
用 于 模拟 多 种 系统 ， 在 各 种 应 用 中 被 广泛 使 用 ， 硬 件 模拟 也 是 它 的 一 项 功能 ， 但 不 适合 
于 系统 综合 。 

(5) TSS。 系 统 模拟 工具 (Tool for System Simulation，TSS) 是 模拟 复杂 硬件 的 工 
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具 , 采用 C 语言 编写 , 单个 模块 的 提取 可 由 用 户 控制 , 可 以 方便 地 进行 添加 与 删除 模块 。 
TSS 不 支持 分 级 模块 ， 没 有 用 于 同步 各 处 理 器 存 取 共 享 数 据 结构 的 机 制 ， 模 块 间 的 通信 
通过 端口 和 总 线 进行 。TSS 支持 多 核 系 统 的 模拟 。 


17.4.4 ”系统 分 析 与 设计 


本 节 以 一 个 多 用 途 通用 控制 平台 为 例 ， 对 嵌入 式 系 统 的 开发 与 设计 过 程 进行 描述 。 
该 平台 是 一 个 面向 工业 、 企 事业 单位 、 生 活 社区 和 普通 家 庭 用户 ， 集 成 了 移动 通信 、 互 
联网 技术 、 无 线 局 域 网 和 无 线 传感器 网 络 等 先进 的 网 络 技 术 ， 以 及 视频 信息 采集 与 处 理 
技术 的 多 用 途 控制 平台 。 

对 于 家 庭 用 户 来 说 ， 可 以 通过 移动 通信 网 络 随时 随地 了 解 家 中 状况 ， 可 以 远程 控制 
家 里 的 电器 设备 ， 并 且 设 备 出 现 了 故障 或 紧急 情况 ， 该 通用 控制 平台 可 以 主动 地 通过 手 
机 或 电话 网 通知 用 户 或 火警 等 相关 部 门 。 特 别 是 出 现 火 灾 等 极端 状况 时 ， 控 制 平台 可 以 
启动 有 关 设 备 进行 扑救 ， 同 时 将 相关 数据 和 现场 图 像 或 视频 资料 发 送出 去 ， 提 供给 救援 
人 员 参 考 ， 以 便 协 助 救援 。 对 于 企业 用 户 ， 该 系统 可 以 设置 在 仓库 、 车 间 和 实验 室 等 地 
A di 

需求 分 析 

ee - 般 都 是 面向 产品 开发 的 ， 对 嵌入 式 系统 进行 需求 分 析 是 一 项 复杂 而 费 
时 的 工作 。 需 求 分 析 阶 段 最 重要 的 成 果 之 一 就 是 系统 规格 说 明 书 。 对 于 不 同 的 项 目 ， 该 
文档 形式 可 以 灵活 变化 ， 但 基本 包含 物理 尺寸 、 操 作 环境 、 存 放 环 境 、 指 示 灯 装置 、 无 
线 电 标准 、 无 线 电 功率 和 频率 、 数 据 传 输 率 、 存 储 器 、 平 均 无 故障 时 间 、 功 耗 、 电 源 适 
配器 、 散 热 、 系 统 复位 、 协 议 等 内 容 。 在 进行 需求 分 析 时 ， 可 以 采用 UML 进行 需求 描 
述 。 有 关 这 方面 的 详细 知识 ， 请 阅读 11.5 节 。 

2.， 系统 架构 设计 

嵌入 式 系统 的 架构 由 硬件 架构 和 软件 架构 组 成 ， 随 着 嵌入 式 软件 复杂 度 的 日 益 提 
高 ， 系 统 的 响应 速度 和 可 靠 性 等 重要 指标 不 再 仅仅 由 硬件 架构 所 决定 ， 软 件 架构 的 影响 
也 逐步 增 大 。 描 述 系统 如 何 实现 规格 说 明 中 定义 的 功能 是 系统 架构 设计 的 主要 目的 。 但 
是 ， 在 设计 嵌入 式 系统 的 架构 时 ， 很 难 将 软件 和 硬件 完全 分 开 。 通 常 的 处 理 方法 是 先 考 
虑 系统 的 软件 架构 ， 然 后 再 考虑 其 硬件 实现 。 系 统 架 构 的 描述 必须 符合 功能 上 和 非 功 能 
上 的 需求 ， 不 仅 要 体现 所 要 求 的 功能 ， 还 要 满足 成 本 、 速 度 和 功 耗 等 非 功 能 约束 。 

软件 架构 的 选择 和 设计 很 大 程度 上 取决 于 嵌入 式 系统 的 架构 ， 主 要 考虑 以 下 几 点 
因素 : 

(1) 系统 的 实时 性 要 求 。 对 于 硬 实 时 系统 ， 必 须 进 行 严格 的 时 序 分 析 。 

(2) 采用 的 设计 模型 。 gt se renee or ite ne ss 
的 方法 ， 对 于 复杂 、 大 型 嵌入 式 系统 ， 必 须 采 用 软 硬 件 协同 设计 的 方法 ， 还 要 充分 考虑 
软件 和 硬件 两 个 方面 的 互相 制约 和 影响 。 
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(3) 是 否 需 要 EOS。 对 于 复杂 的 和 日 后 需要 继续 开发 和 移植 的 系统 ， 最 好 采用 EOS 
来 增强 系统 的 可 扩展 性 。 

在 所 有 满足 系统 功能 和 性 能 要 求 的 方案 中 ， 应 该 优先 选用 最 简单 的 架构 。 

3. 硬件 子 系统 设计 
虑 入 式 系统 的 开发 环境 由 4 个 部 分 组 成 ， 分 别 是 目标 硬件 平台 、EOS、 编 程 语言 
开发 工具 ， 其 中 处 理 器 和 操作 系统 的 选择 应 当 考 虑 更 多 的 因素 ， 避 免 错 误 的 决策 影响 项 
目的 进度 。 
虑 入 式 系统 设计 的 主要 挑战 是 如 何 使 互相 竞争 的 设计 指标 同时 达到 最 佳 化 。 设 计 人 
员 必 须 对 各 种 处 理 器 技术 和 IC 技术 的 优 缺 点 加 以 取舍 。 一 般 而 言 ， 处 理 器 技术 与 IC 技 
术 无 关 ， 也 就 是 说 , 任何 处 理 器 技术 都 可 以 使 用 任何 IC 技术 来 实现 , 但 是 最 终 器 件 的 性 
E、 一 次 性 工程 Non-Recurring Engineering，NRE) 成 本 、 功 耗 和 大 小 等 指标 会 有 很 大 
的 差异 。 通 用 的 可 编程 技术 提供 了 较 大 的 灵活 性 ， 降 低 了 NRE 成 本 ， 建 立 产品 样机 与 
上 市 的 时 间 较 快 ， 定 制 的 技术 能 够 提供 较 低 的 功 耗 、 较 好 的 性 能 、 更 小 的 体积 和 大 批量 
生产 时 的 低 成 本 。 根 据 这 些 原则 ， 设 计 人 员 便 可 以 对 采用 的 处 理 器 技术 和 处 理 器 做 出 合 

一 般 地 ， 全 定制 商用 “通用 处 理 器 + 软件 ”是 大 多 数 情况 下 都 适用 的 一 个 选择 。 根 
据 用 户 的 需求 和 项 目的 需要 ， 选 择 合适 的 通用 嵌入 式 处 理 器 ， 选 择 时 需要 考虑 处 理 器 的 
速度 、 技 术 指 标 、 开 发 人 员 对 处 理 器 的 熟悉 程度 、 处 理 器 的 IO 功能 是 否 满足 系统 的 需 
求 、 处 理 器 的 调试 、 处 理 器 制造 商 的 支持 可 信 度 和 封装 形式 等 指标 。 

在 硬件 子 系统 的 设计 中 ， 首 先 ， 将 硬件 划分 为 部 件 〈 或 模块 ) ， 并 绘制 部 件 连接 框 
图 ; 其 次 ， 对 每 个 部 件 进行 细 化 ， 将 系统 分 成 更 多 个 可 管理 的 小 块 ， 可 以 被 单独 实现 。 
通常 ， 系 统 的 某 些 功 能 既 可 用 软件 实现 也 可 用 硬件 实现 ， 没 有 一 个 统一 的 方法 指导 设计 
人 员 决 定 功 能 的 软 硬 件 分 配 , 但 是 可 以 根据 系统 约束 清单 ,在 性 能 和 成 本 之 间 进 行 权衡 。 

嵌入 式 系 统 中 接口 电路 的 设计 需要 考虑 的 因素 主要 有 电 平 匹配 问题 、 驱 动能 力 和 干 
扰 问题 。 设 计时 需要 注意 VO 端口 、 人 硬件 寄存 器 、 内 存 映射 、 硬 件 中 断 和 存储 器 空间 分 
配 等 方面 。 总 之 ， 便 件 设计 人 员 应 该 给 软件 设计 人 员 更 多 、 更 详细 的 信息 ， 便 于 进行 软 
件 设 计 和 开发 。 

4. 软件 子 系统 设计 

根据 需求 分 析 阶 段 的 规格 说 明文 档 ， 确 定 系统 计算 模型 然后， 对 软件 部 分 进行 分 
析 与 设计 。 和 嵌入 式 系统 的 软件 设计 需要 根据 应 用 的 实时 性 要 求 、 应 用 场合 、 可 用 资源 情 
况 等 诸多 约束 ， 进 行 合理 的 任务 划分 ， 这 是 嵌入 式 系统 应 用 软件 设计 的 关键 所 在 ， 直 接 
影响 软件 设计 的 质量 。 在 实时 系统 中 ， 一 个 应 用 系统 通常 由 一 系列 的 任务 构成 ， 每 个 任 
务 完成 一 个 独立 的 功能 ， 这 些 任 务 互 相 协作 来 共同 实现 系统 的 整体 功能 。 

首先 ， 明 确 系 统 的 实时 性 指标 ， 究 竟 是 软 实时 还 是 便 实 时 ， 最 坏 情况 下 的 实时 时 限 
是 多 少 等 ， 然后， 确定 任务 大 体 的 数目 。 任 务 划 分 的 力度 和 数目 的 合理 性 直接 决定 着 调 
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度 开 销 和 任务 之 间 通 信 开 销 ， 以 及 系统 响应 时 间 的 重要 决定 因素 ， 这 需要 充分 考虑 极端 
情况 下 的 各 种 因素 。 实 时 系统 的 软件 应 该 尽 可 能 的 简化 ， 过 于 复杂 的 软件 设计 会 增加 系 
统 的 复杂 性 ， 从 而 降低 可 靠 性 。 

接着 ， 进 行 可 调度 性 分 析 。 对 已 经 划分 好 的 任务 根据 实现 的 功能 特点 进行 分 类 ， 识 
别 出 具 有 硬 实 时 性 要 求 的 所 有 关键 任务 ， 并 给 所 有 的 任务 赋予 适当 任务 优先 级 ， 根 据 每 
个 任务 执行 的 时 间 估 计 值 在 考虑 调度 开销 余 量 的 条 件 下 进行 粗略 的 可 调度 性 分 析 ， 从 而 
确保 所 有 关键 任务 都 满足 调度 时 限 。 根 据 分 析 结 果 再 对 所 有 的 任务 进行 适当 的 分 裂 与 重 
组 。 对 于 周期 相同 的 所 有 任务 的 功能 进行 适当 的 组 合 形成 一 个 单独 的 任务 ， 以 降低 事件 
分 发 机 制 的 开销 ; 对 于 若干 固定 顺序 执行 的 任务 要 合成 一 个 单一 任务 ， 避 免 同步 开销 ; 
将 车 干 有 相同 的 事件 源 触发 的 任务 也 合并 成 一 个 任务 ， 以 减 小 事件 分 发 机 制 的 开销 ; 对 
于 计算 密集 型 或 以 数据 处 理 为 主 而 不 进行 VO 操作 的 功能 独立 出 来 ， 由 一 个 优先 级 的 任 
务 来 实现 ， 对 任务 之 间 的 同步 与 互 斥 机 制 进行 分 析 ， 尽 量 避 免 大 粒度 的 互 斥 锁 。 

最 后 ， 在 具体 的 实现 上 ， 根 据 系 统 特点 确定 任务 的 优先 级 ， 任 务 优先 级 分 配 的 一 般 
原则 如 下 : 

(1) 与 中 断 的 关联 性 。 凡是 与 中 断 服务 程序 相关 联 的 任务 应 该 安排 尽量 高 的 优先 级 ， 
以 保证 及 时 处 理 异 步 事件 ， 提 高 系统 的 实时 响应 能 力 。 否 则 ，CPU 可 能 被 其 他 优先 级 高 
的 任务 长 期 占用 ， 使 得 第 二 次 中 断 发 生 时 ， 上 一 次 中 断 还 没有 处 理 ， 从 而 产生 信和 号 丢失 
甚至 是 外 部 设备 失败 。 

(2) 紧迫 性 。 越 是 紧迫 的 任务 对 响应 时 间 的 要 求 就 越 是 严格 , 对 于 所 有 的 紧迫 任务 
根据 它们 响应 时 间 的 先后 顺序 ， 安 排 优先 级 。 

(3) 任务 的 频繁 性 。 对 于 周期 性 的 任务 ， 执 行 越 频 繁 ， 则 周期 越 短 ， 人 允许 耽搁 的 时 
间 也 就 越 短 ， 故 相应 的 优先 级 也 应 该 越 高 ， 以 保证 处 理 的 及 时 性 。 并 且 ， 任 务 的 处 理 时 
间 越 短 ， 优 先 级 也 应 越 高 。 

(4) 传递 性 。 信 息 处 理 流程 的 前 驱 任 务 的 优先 级 应 该 高 于 后 继任 务 的 优先 级 , 例如 ， 
数据 的 采集 任务 优先 级 应 该 高 于 数据 处 理 任务 的 优先 级 。 

5S. EOS 的 选择 

在 选择 EOS 时 ， 也 需要 做 多 方面 的 考虑 : 

(1)EOS 的 功能 。 根 据 项 目 需要 的 EOS 功能 来 选择 EOS 产品 , 要 考虑 系统 支持 EOS 
的 全 部 功能 还 是 部 分 功能 ， 是 否 支持 文件 系统 和 人 机 界面 ， 是 实时 系统 还 是 分 时 系统 ， 

(2) 配套 开发 工具 。 有 些 RTOS 只 支持 该 系统 供应 商 的 开发 工具 。 也 就 是 说 ， 还 必 
须 向 EOS 供应 商 获 取 编 译 器 和 调试 器 等 ， 有 些 EOS 使 用 广泛 ， 且 有 第 三 方 工具 可 用 ， 
因此 ， 选 择 的 余地 比较 大 。 

(3) EOS 的 可 移植 性 。EOS 到 硬件 的 移植 是 一 个 重要 的 问题 ， 是 整个 系统 能 否 按期 
完工 的 关键 因素 ， 因 此 ， 要 选择 那些 可 移植 性 程度 高 的 EOS， 从 而 避免 EOS 难以 向 硬 
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件 移植 而 带 来 的 种 种 困难 ， 加 速 系统 的 开发 进度 。 

(4) EOS 的 内 存 需 求 。 均 衡 考虑 是 否 需 要 额外 RAM 或 EEPROM 来 迎合 EOS 对 内 
存 的 较 大 要 求 。 有 些 EOS 对 内 存 的 要 求 是 目标 相关 的 ， 例 如 ，Tomado/VxWorks 等 ， 开 
发 人 员 能 按照 应 用 需求 分 配 所 需 的 资源 ， 而 不 是 为 EOS 分 配 资源 。 

(5) EOS 附加 软件 包 。EOS 是 否 包含 所 需 的 软件 部 件 ， 例 如 ， 网 络 协议 栈 、 文 件 系 
统 和 各 种 常用 外 设 的 驱动 等 。 

(6) EOS 的 实时 性 如 何 。 有 些 EOS 只 能 提供 软 实 时 性 能 ， 对 于 需要 达到 硬 实时 性 
要 求 的 系统 就 不 适用 ， 有 些 EOS 即 可 满足 软 实时 要 求 ， 也 能 满足 硬 实时 要 求 ， 例 如 
MS Windows CE 2.0 等 。 

(7) EOS 的 灵活 性 。EOS 是 否 具 有 可 剪裁 性 ， 即 能 否 根 据 实 际 需 要 进行 系统 功能 的 
剪裁 。 有 些 EOS 具有 较 强 的 可 剪裁 性 ， 例 如 ， 嵌 入 式 Linux 和 ECos 等 。 

6. 编程 语言 的 选择 

对 于 嵌入 式 系统 编程 语言 的 选择 ， 需 要 考虑 通用 性 、 可 移植 性 、 执 行 效率 和 可 维护 
性 等 方面 。 

(1) 通用 性 。 随 着 微 处 理 器 技术 的 不 断 发 展 ， 其 功能 越 来 越 专用 ， 种 类 越 来 越 多， 
但 不 同 种 类 的 微 处 理 器 都 有 自己 专用 的 汇编 语言 。 这 就 为 系统 开发 人 员 设 置 了 一 个 巨大 
的 障碍 ， 使 系统 编程 更 加 困难 ， 软 件 复 用 无 法 实现 ， 而 高 级 语言 一 般 和 具体 机 器 的 硬件 
结构 联系 较 少 ， 比 较 流行 的 高 级 语言 对 多 数 微 处 理 器 都 有 良好 的 支持 ， 通 用 性 较 好 。 

(2) 可 移植 性 。 由 于 汇编 语言 和 具体 的 微 处 理 器 密切 相关 ， 为 某 个 微 处 理 器 设计 的 
程序 不 能 直接 移植 到 另 一 个 不 同 种 类 的 微 处 理 器 上 使 用 ， 因 此 ， 可 移植 性 差 ， 高 级 语言 
对 所 有 微 处 理 器 都 是 通用 的 ， 因此 , 程序 可 以 在 不 同 的 微 处 理 器 上 运行 , 可 移植 性 较 好 。 
这 是 实现 软件 复 用 的 基础 。 

(3) 执行 效率 。 一 般 来 说 ， 越 是 高 级 的 语言 ， 其 编译 器 和 开销 就 越 大 ， 应 用 程序 也 
就 越 大 、 越 慢 。 但 单纯 依靠 低级 语言 〈 例 如 ， 汇 编 语言 ) 来 进行 应 用 程序 的 开发 ， 带 来 
的 问题 是 编程 复杂 、 开 发 周期 长 。 因 此 ， 存 在 一 个 开发 时 间 和 运行 性 能 之 间 的 权衡 。 

(4) 可 维护 性 。 通 常 ， 低 级 语言 程序 的 可 维护 性 不 高 。 高 级 语言 程序 往往 是 模块 化 
设计 ， 各 个 模块 之 间 的 接口 是 固定 的 。 因 此 ， 当 系统 出 现 问题 时 ， 可 以 很 快 地 将 问题 定 
位 到 某 个 模块 内 ， 并 尽快 得 到 解决 。 另 外 ， 模 块 化 设计 也 便于 系统 功能 的 扩展 和 升级 。 

在 嵌入 式 系统 的 分 析 与 设计 过 程 中 ， 需 要 完成 一 系列 的 文档 ， 例 如 ， 技 术 文件 目录 、 
技术 任务 书 、 技 术 方 案 报 告 、 产 品 规格 、 技 术 条 件 、 设 计 说 明 书 、 试 验 报 告 和 总 结 报告 
等 ， 这 些 文档 对 完成 产品 设计 和 维护 相当 重要 ， 需 要 按照 通用 计算 机 系统 开发 的 文档 管 
理 标准 进行 管理 。 有 关 软 件 文档 管理 方面 的 详细 知识 ， 将 在 20.10 节 介 绍 。 


17.4.5” 低 功 耗 设计 
嵌入 式 系统 通常 都 是 一 些 移动 设备 ， 不 能 像 通 用 计算 机 系统 那样 ， 长 期 插 接 供电 电 
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源 ， 因 此 ， 在 进行 嵌入 式 系统 设计 时 ， 必 须 考虑 其 功 耗 问题 。 事 实 上 ， 低 功 耗 设计 是 竺 
入 式 系统 设计 中 的 难点 ， 是 一 个 系统 化 的 综合 问题 ， 必 须 从 软件 和 硬件 两 个 方面 全 面 考 
虑 ， 才 能 真正 有 效 地 降低 功 耗 。 

1. 基于 硬件 的 低 功 耗 设计 

对 于 常用 的 典型 CMOS 集成 电路 ， 其 功 耗 由 静态 功 耗 、 静 态 漏电 流 功 耗 、 内 部 短路 
功 耗 和 动态 功 耗 组 成 。 通常, 在 CMOS 器 件 的 整体 功 耗 中 , 动态 功 耗 大 约 占 70% 一 90%， 
静态 功 耗 与 静态 漏电 流 功 耗 一 般 不 大 于 2%， 内 部 短路 功 耗 在 10% 一 30% 之 间 。 从 硬件 
方面 降低 器 件 工作 时 的 功 耗 ， 主 要 从 降低 工作 电压 方面 考虑 。 对 于 嵌入 式 系统 设计 人 员 
来 说 ， 基 于 硬件 的 低 功 耗 设 计 应 该 从 如 下 几 个 方面 考虑 ; 

(1) 板 级 电路 低 功 耗 设计 。 板 级 电路 的 低 功 耗 设计 主要 围绕 处 理 器 的 低 功 耗 特 性 和 
外 围 芯片 的 工作 特点 ， 设 计 处 理 器 的 供电 电路 和 外 围 芯片 的 电源 控制 电路 ， 处 理 器 的 供 
电 设计 允许 改变 其 内 核 的 输入 电压 ， 达 到 降低 功 耗 的 目的 ， 外 围 芯片 的 电源 控制 则 允许 
处 理 器 能 够 根据 实际 需要 对 工作 空闲 的 外 围 芯 片 的 电源 开启 和 关闭 ， 从 而 降低 其 功 耗 。 

(2) 选择 低 功 耗 处 理 器 。 处 理 器 是 嵌入 式 系统 不 可 缺少 的 核心 部 件 ， 选 择 处 理 器 时 
除了 参考 其 功能 、 性 能 、 接 口 和 指令 集 等 指标 外 ， 还 应 该 考虑 功 耗 特性 ， 在 满足 正常 工 
作 的 前 提 下 ， 尽 量 选择 低 电压 工作 的 处 理 器 ， 或 者 选择 可 以 动态 调整 电压 和 工作 频率 的 
处 理 器 。 对 于 同样 核心 的 处 理 器 或 其 他 外 围 电路 ， 应 该 选用 制造 工艺 更 先进 的 器 件 。 

(3) 总 线 的 低 功 耗 设计 。 对 于 嵌入 式 系统 来 说 ， 总 线 的 宽度 越 宽 ， 功 耗 就 越 大 ， 在 
可 能 情况 下 , 应 该 优先 选用 低 功 耗 的 总 线 器 件 , 例如 , 低 电 压 差 分 信号 器 件 (Low Voltage 
Differential Signal，LVDS) 。LVDS 是 一 种 小 振幅 差分 信号 技术 ， 使 用 非常 低 的 幅度 信 
号 通过 一 对 差分 信号 传输 数据 ， 人 允许 单个 信道 传输 速率 达到 每 秒 数 百 兆 位 ， 因 其 特有 的 
恒 流 源 模式 驱动 ， 所 以 产生 的 噪音 极 低 ， 功 耗 很 小 。 随 着 LVDS 器 件 信号 速率 的 进一步 
提升 ， 品 种 越 来 越 丰富 ， 在 嵌入 式 系统 设计 中 的 应 用 也 会 越 来 越 广泛 。 

(4) 接口 驱动 电路 的 设计 。 设 计 接 口 驱动 电路 时 ， 要 选用 静态 电流 低 的 外 围 芯 片 ， 
还 要 考虑 上 拉 / 下 拉 电 阻 的 选取 、 悬 空 引 脚 的 处 理 和 缓冲 器 使 用 等 。 电 阻 大 小 应 该 仔细 计 
算 或 采用 模拟 工具 进行 仿真 ， 悬 空 的 引 脚 应 该 接地 或 接 电源 。 接 口 芯片 驱动 能 力 如 果 能 
够 满足 需要 ， 尽 量 减少 使 用 缓冲 器 。 

(5) 分 区 分 时 供电 技术 。 嵌 入 式 处 理 器 的 工作 电压 与 外 围 芯 片 的 工作 电压 通常 不 一 
致 ， 可 以 将 它们 分 别 划 在 不 同 的 供电 区 域内 ， 并 且 可 以 部 分 关闭 空闲 分 区 内 的 电源 ， 来 
降低 系统 功 耗 。 

2. 基于 软件 的 低 功 耗 设计 

在 嵌入 式 系统 的 设计 过 程 中 ， 通 过 软件 的 设计 优化 ， 可 在 一 定 程 度 上 降低 系统 的 功 
耗 ， 主 要 的 技术 措施 有 如 下 几 种 : 

(1) 编译 优化 技术 。 对 于 实现 同样 的 功能 ， 不 同 实现 算法 所 消耗 的 时 间 不 同 ， 使 用 
的 指令 不 同 ， 消 耗 功率 也 不 同 。 编 译 器 可 以 通过 特定 处 理 器 单条 指令 的 功 耗 基本 开销 、 
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连续 执行 不 同 指令 开销 的 估算 模型 进行 优化 。 

(2) 软件 与 硬件 的 协同 设计 。 可 以 通过 软件 与 硬件 的 功能 再 分 配 ， 将 用 硬件 实现 的 
功能 由 软件 实现 ， 从 而 减少 硬件 电路 的 规模 ， 进 而 达到 降低 功 耗 的 目的 。 这 需要 将 基于 
软件 实现 某 种 功能 的 所 需要 功 耗 与 硬件 电路 实现 同样 功能 产生 的 功 耗 进行 对 比 ， 详 细 分 
析 之 后 进行 综合 考虑 。 

(3) 算法 优化 。 对 于 软件 实现 的 功能 ， 应 尽量 采用 时 间 复 杂 度 低 的 算法 ， 例 如 ， 快 
速 傅立叶 变换 和 快速 排序 算法 等 ， 来 降低 算法 执行 时 间 ， 从 而 将 低 功 耗 。 


他 
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随 着 信息 化 进程 的 深入 和 互联 网 的 快速 发 展 ， 网 络 化 已 经 成 为 企业 信息 化 的 发 展 大 
趋势 ， 信 息 资源 也 得 到 最 大 程度 的 共享 。 但 是 ， 紧 随 信息 化 发 展 而 来 的 网 络 安全 问题 日 
渐 突 出 ， 己 成 为 信息 时 代 人 类 共同 面临 的 挑战 。 目 前 ， 和 危害 计算 机 信息 系统 安全 的 事件 
频繁 发 生 ， 而 且 有 愈演愈烈 之 势 ， 甚 至 会 影响 国家 之 间 的 战争 形势 ， 由 现 有 战争 方式 转 
变 为 没有 硝烟 的 网 络 战争 。 

如 果 计 算 机 和 网 络 系统 的 安全 受到 危害 ， 将 会 危及 国家 安全 ， 引 起 社会 混乱 ， 造 成 
重大 损失 。 系 统 分 析 师 作为 信息 系统 建设 的 挑大梁 者 ， 必 须 掌 握 系统 安全 知识 ， 在 进行 
系统 分 析 与 设计 时 ， 足 够 重视 安全 性 分 析 ， 根 据 系统 的 环境 约束 和 用 户 要 求 ， 结 合 当前 
技术 的 发 展 ， 为 信息 系统 构筑 “铜墙铁壁 ”确保 用 户 应 用 和 数据 的 安全 。 


18.1 信息 系统 安全 体系 


对 于 一 个 信息 系统 网 络 ， 必 须要 从 总 体 上 进行 规划 ， 建 立 一 个 科学 而 全 面 的 信息 安 
全 保障 体系 ， 从 而 实现 信息 系统 的 整体 安全 。 一 个 全 面 的 信息 系统 安全 体系 包含 的 内 容 
是 多 方面 的 ， 应 该 能 够 解决 信息 系统 存在 的 大 部 分 安全 威胁 。 目 前 ， 信 息 安全 威胁 主要 
有 以 下 几 个 方面 : 

(1) 系统 稳定 性 和 可 靠 性 破坏 行为 ， 包 括 从 外 部 网 络 针 对 内 部 网 络 的 攻击 入 侵 行为 
和 病毒 破坏 等 。 

(2) 大 量 信息 设备 的 使 用 、 维 护 和 管理 问题 ， 包 括 违反 规定 的 计算 机 、 打 印 机 和 其 
他 信息 基础 设施 滥用 ， 以 及 信息 系统 违规 使 用 软件 和 硬件 的 行为 。 

(3) 知识 产权 和 内 部 机 密 材料 等 信息 存储 、 使 用 和 传输 的 保密 性 、 完 整 性 和 可 靠 性 
存在 可 能 的 威胁 ， 其 中 尤其 以 信息 的 保密 性 存在 威胁 的 可 能 性 最 大 。 

1， 系 统 安全 的 分 类 

信息 系统 的 安全 是 一 个 复杂 的 综合 体 ， 涉 及 系统 的 方方面面 ， 主 要 包括 实体 安全 、 
信息 安全 、 运 行 安全 和 人 员 安 全 等 儿 个 部 分 。 

(1) 实体 安全 。 在 信息 系统 中 ,计算 机 及 相关 设备 、 设 施 ( 含 网 络 ) 统称 为 系统 的 
实体 。 实 体 安全 是 指 保护 计算 机 设备 、 设 施 和 其 他 媒体 免 草 地震、 水灾 、 火 灾 、 有 害 气 
体 和 其 他 环境 事故 〈 例 如， 电磁 辐射 等 ) 破坏 的 措施 和 过 程 。 实 体 安全 又 可 分 为 环境 安 
全 、 设 备 安全 和 媒体 安全 三 个 方面 。 对 信息 系统 实体 的 破坏 ， 不 仅 可 以 造成 巨大 的 经 济 
损失 ， 也 会 导致 系统 中 的 机 密 信息 数据 丢失 和 破坏 。 
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(2) 运行 安全 。 运 行 安全 包括 系统 风险 管理 、 审 计 跟 踪 、 备 份 与 恢复 、 应 急 等 4 个 
方面 的 内 容 。 运 行 安全 是 计算 机 信息 系统 安全 的 重要 环节 ， 其 实质 是 保证 系统 的 正常 运 
行 ， 不 因 偶 然 的 或 恶意 的 侵扰 而 遭 到 破坏 ， 使 系统 可 靠 、 连 续 地 运行 ， 服 务 不 受 中 断 。 

(3) 信息 安全 。 信 息 安全 是 指 防止 系统 中 的 信息 被 故意 或 偶然 的 非法 授权 访问 、 更 
改 、 破 坏 或 使 信息 被 非法 系统 识别 和 控制 等 。 简 单 地 说 ， 信 息 安 全 就 是 确保 信息 的 保密 
:、 完 整 性 、 可 用 性 和 可 控 性 。 针 对 信息 存在 的 形式 和 特点 ， 信 息 安全 可 分 为 操作 系统 
安全 、 数 据 库 安全 、 网 络 安全 、 病 毒 防护 、 访 问 控制 、 数 据 加 密 和 认证 (鉴别 )7 个 
方面 。 

(4) 人 员 安 全 。 人 员 安 全 主要 包括 计算 机 使 用 人 员 的 安全 意识 、 法 律 意识 和 安全 技 
能 等 。 

2. 系统 安全 体系 结构 

作为 全 方位 的 、 整 体 的 系统 安全 防范 体系 也 是 分 层次 的 ， 不 同 层次 反映 了 不 同 的 安 
全 问题 ， 根 据 网 络 的 应 用 现状 情况 和 结构 ， 可 以 将 安全 防范 体系 的 层次 划分 为 物理 层 安 
全 、 系 统 层 安全 、 网 络 层 安 全 、 应 用 层 安 全 和 安全 管理 。 

(1) 物理 环境 的 安全 性 。 物 理 层 的 安全 包括 通信 线路 、 物 理 设备 和 机 房 的 安全 等 。 
物理 层 的 安全 主要 体现 在 通信 线路 的 可 靠 性 (线路 备份 、 网 管 软件 和 传输 介质 )、 软 硬件 
设备 的 安全 性 〈 替 换 设 备 、 拆 卸 设备 、 增 加 设备 )、 设 备 的 备份 、 防 灾害 能 力 、 防 干扰 能 
力 、 设 备 的 运行 环境 〈 温 度 、 湿 度 、 烟 尘 ) 和 不 间断 电源 保障 等 。 

(2) 操作 系统 的 安全 性 。 系 统 层 的 安全 问题 来 自 计 算 机 网 络 内 使 用 的 操作 系统 的 安 
全 ， 例 如 ，Windows Server 和 UNIX 等 。 主 要 表现 在 3 个 方面 ， 一 是 由 操作 系统 本 身 的 
缺陷 带 来 的 不 安全 因素 ， 主 要 包括 身份 认证 、 访 问 控制 和 系统 漏洞 等 ， 二 是 对 操作 系统 
的 安全 配置 问题 ， 三 是 病毒 对 操作 系统 的 威胁 。 

(3) 网 络 的 安全 性 。 网 络 层 的 安全 问题 主要 体现 在 计算 机 网 络 方面 ， 包 括 网 络 层 身 
份 认证 、 网 络 资源 的 访问 控制 、 数 据 传输 的 保密 与 完整 性 、 远 程 接 入 的 安全 、 域 名 系统 
的 安全 、 路 由 系统 的 安全 、 入 侵 检测 的 手段 和 网 络 设 施 防 病毒 等 。 

(4) 应 用 的 安全 性 。 应 用 层 的 安全 问题 主要 由 提供 服务 所 采用 的 应 用 软件 和 数据 的 
安全 性 产生 ， 包 括 Web 服务 、 电 子 邮 件 系统 和 DNS 等 。 此 外 ， 还 包括 病毒 对 系统 的 
威胁 。 

(5) 管理 的 安全 性 。 安 全 管理 包括 安全 技术 和 设备 的 管理 、 安 全 管理 制度 、 部 门 与 
人 员 的 组 织 规则 等 。 管 理 的 制度 化 极 大 程度 地 影响 着 整个 计算 机 网 络 的 安全 ， 严 格 的 安 
全 管理 制度 、 明 确 的 部 门 安全 职责 划分 与 合理 的 人 员 角 色 配 置 ， 都 可 以 在 很 大 程度 上 降 
低 其 他 层次 的 安全 漏洞 。 

3. 安全 保护 等 级 

《计算 机 信息 系统 安全 保护 等 级 划分 准则 》(GB17859 一 1999) 规定 了 计算 机 系统 安 
全 保护 能 力 的 5 个 等 级 ， 即 用 户 自主 保护 级 、 系 统 审计 保护 级 、 安 全 标记 保护 级 、 结 构 
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化 保护 级 和 访问 验证 保护 级 。 系 统 安全 保护 能 力 随 着 安全 保护 等 级 的 增高 ， 逐 渐 增 强 。 

(1) 用 户 自主 保护 级 〈 第 一 级 )。 第 一 级 的 计算 机 信息 系统 可 信 计 算 机 通过 隔离 用 
户 与 数据 来 实现 ， 使 用 户 具备 自主 安全 保护 的 能 力 。 它 具有 多 种 形式 的 控制 能 力 ， 对 用 
户 实施 访问 控制 ， 即 为 用 户 提供 可 行 的 手段 ， 保 护 用 户 和 用 户 组 信息 ， 避 免 其 他 用 户 对 
数据 的 非法 读 写 与 破坏 。 第 一 级 适用 于 普通 内 联网 用 户 。 

(2) 系统 审计 保护 级 (第 二 级 )。 与 第 一 级 相 比 ， 第 二 级 的 计算 机 信息 系统 可 信 计 
算 机 实施 了 粒度 更 细 的 自主 访问 控制 ， 它 通过 登录 规程 、 审 计 与 安全 性 相关 事件 和 隔离 
资源 ， 使 用 户 对 自己 的 行为 负责 。 第 二 级 适用 于 通过 内 联网 或 国际 网 进行 商务 活动 ， 需 
要 保密 的 非 重 要 单位 。 

(3) 安全 标记 保护 级 《第 三 级 )。 第 三 级 的 计算 机 信息 系统 可 信 计 算 机 具有 系统 审 
计 保 护 级 的 所 有 功能 。 此 外 ， 还 提供 有 关 安 全 策略 模型 、 数 据 标记 ， 以 及 主体 对 客体 强 
制 访问 控制 的 非 形 式 化 描述 ， 具 有 准确 地 标记 输出 信息 的 能 力 ， 消 除 通 过 测试 发 现 的 任 
何 错误 。 第 三 级 适用 于 地 方 各 级 国家 机 关 、 金 融 机 构 、 邮 电 通 信 、 能 源 与 水 源 供给 部 门 、 
交通 运输 、 大 型 工商 与 信息 技术 企业 、 重 点 工程 建设 等 单位 。 

(4) 结构 化 保护 级 〈 第 四 级 )。 第 四 级 的 计算 机 信息 系统 可 信 计 算 机 建立 于 一 个 明 
确定 义 的 形式 化 安全 策略 模型 之 上 ， 它 要 求 将 第 三 级 系统 中 的 自主 和 强制 访问 控制 扩展 
到 所 有 主体 与 客体 。 此 外 ， 还 要 考虑 隐蔽 通道 。 本 级 的 计算 机 信息 系统 可 信 计 算 机 必须 
结构 化 为 关键 保护 元 素 和 非 关 键 保护 元 素 。 计 算 机 信息 系统 可 信 计 算 机 的 接口 也 必须 明 
确定 义 ， 使 其 设计 与 实现 能 经 受 更 充分 的 测试 和 更 完整 的 复审 。 加 强 了 鉴别 机 制 ， 支 持 
系统 管理 员 和 操作 员 的 职能 ， 提 供 可 信 设 施 管理 ， 增 强 了 配置 管理 控制 。 系 统 具有 相当 
的 抗 渗透 能 力 。 第 四 级 适用 于 中 央 级 国家 机 关 、 广 播 电 视 部 门 、 重 要 物资 储备 单位 、 社 
会 应 急 服务 部 门 、 尖 端 科技 企业 集团 、 国 家 重点 科研 机 构 和 国防 建设 等 部 门 。 

(5) 访问 验证 保护 级 〈 第 五 级 )。 第 五 级 的 计算 机 信息 系统 可 信 计 算 机 满足 访问 监 
控 器 需求 。 访 问 监控 器 仲裁 主体 对 客体 的 全 部 访问 。 访 问 监控 器 本 身 是 抗 自 改 的 ， 而 且 
必须 足够 小 ， 能 够 分 析 和 测试 。 为 了 满足 访问 监控 器 需求 ， 计 算 机 信息 系统 可 信 计 算 机 
在 其 构造 时 ， 排 除了 那些 对 实施 安全 策略 来 说 并 非 必要 的 代码 ; 在 设计 和 实现 时 ， 从 系 
统 工程 角度 将 其 复杂 性 降低 到 最 小 程度 。 支 持 安全 管理 员 职 能 ; 扩充 审计 机 制 ， 当 发 生 
与 安全 相关 的 事件 时 发 出 信号 ; 提供 系统 恢复 机 制 。 系 统 具 有 很 高 的 抗 渗透 能 力 。 第 五 
级 适用 于 国防 关键 部 门 和 依法 需要 对 计算 机 信息 系统 实施 特殊 隔离 的 单位 。 

4. 系统 安全 保障 系统 

针对 当前 复杂 、 技 术 手 段 各 异 的 系统 安全 威胁 ， 要 建立 一 个 完整 的 系统 安全 保障 体 
系 ， 应 该 包含 以 下 几 个 方面 的 内 容 : 

(1) 建立 统一 的 身份 认证 体系 。 身 份 认证 是 信息 交换 最 基础 的 要 素 ， 如 果 不 能 确认 
交换 双方 的 实体 身份 ， 那 么 系统 安全 就 根本 无 从 得 到 保证 。 身 份 认 证 的 含义 是 广泛 的 ， 
其 泛 指 一 切实 体 的 身份 ， 包 括 人 、 计 算 机 、 设 备 和 应 用 程序 等 ， 只 有 确认 了 所 有 这 些 信 
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息 在 存储 、 使 用 和 传输 过 程 中 可 能 涉及 的 实体 ， 系 统 的 安全 性 才 有 可 能 得 到 基本 保证 。 

(2) 建立 统一 的 安全 管理 体系 。 建 立 对 所 有 实体 有 效 的 管理 体系 ， 能 够 对 计算 机 网 
络 系统 中 的 所 有 计算 机 、 输 出 端口 、 存 储 设备 、 网 络 、 应 用 程序 和 其 他 设备 进行 有 效 的 
集中 管理 ， 从 而 有 效 管理 和 控制 计算 机 网 络 中 存在 的 安全 风险 。 安 全 管理 体系 的 建立 主 
要 集中 在 技术 性 系统 的 建立 上 ， 同 时 ， 也 应 该 建立 相应 的 管理 制度 ， 才 能 使 安全 管理 系 
统 得 到 有 效 实 施 。 

(3) 建立 规范 的 安全 保密 体系 。 信 息 的 保密 性 是 一 个 大 型 信息 应 用 网 络 不 可 缺少 的 
需求 ， 所 以 ， 必 须 建立 符合 规范 的 信息 安全 保密 体系 ， 这 个 体系 不 仅仅 应 该 提供 完善 的 
技术 解决 方案 ， 也 应 该 建立 相应 的 信息 保密 管理 制度 。 

(4) 建立 完善 的 网 络 边界 防护 体系 。 重 要 的 计算 机 网 络 一 般 会 与 Internet 进行 一 定 
程度 的 分 离 ， 在 内 部 信息 网 络 和 Intemet 之 间 存 在 一 个 网 络 边界 。 必 须 建 立 完善 的 网 络 
边界 防护 体系 ， 使 得 内 部 网 络 既 能 够 与 外 部 网 络 进行 信息 交流 ， 同 时 也 能 防止 从 外 网 发 
起 的 对 内 部 网 络 的 攻击 等 安全 威胁 。 

此 外 ， 从 整个 国家 角度 考虑 ， 要 加 快 信息 系统 安全 立法 ， 建 立信 息 安全 法 制 体系 ， 
这 样 才能 做 到 有 法 可 依 ， 有 法 必 依 ; 建立 国家 信息 安全 组 织 管理 体系 ， 加 强国 家 信息 安 
全 机 构 及 职能 ， 建 立 高 效能 的 、 职 责 分 工 明确 的 行政 管理 和 业务 组 织 体系 ;建立 信息 系 
统 安全 标准 和 评估 体系 ， 建 立国 家 信息 安全 技术 保障 体系 ， 使 用 科学 技术 实施 安全 的 防 
护 保障 。 


18.2 ”数据 安全 与 保密 


为 用 户 提高 安全 、 可 靠 的 保密 通信 ， 是 信息 系统 安全 最 为 重要 的 内 容 ， 尽 管 系统 安 
全 不 仅仅 局 限于 保密 性 ， 但 不 能 提供 保密 性 的 系统 肯定 是 不 安全 的 。 系 统 的 保密 性 机 制 
除了 为 用 户 提供 保密 通信 以 外 ， 也 是 其 他 安全 机 制 的 基础 。 例 如 ， 访 问 控制 中 登录 口令 
的 设计 、 安 全 通信 协议 的 设计 和 数字 签名 的 设计 等 ， 都 离 不 开 密码 机 制 。 


18.2.1 数据 加 密 技术 


加 密 是 指 对 数据 进行 编码 变换 ， 使 其 看 起 来 毫 无 意义 ， 但 同时 却 仍 可 以 保持 其 可 恢 
复 的 形式 的 过 程 。 在 这 个 过 程 中 ， 被 变换 的 数据 称 为 明文 ， 它 可 以 是 一 段 有 意义 的 文字 
或 者 数据 ， 变 换 后 的 数据 称 为 密 文 。 加 密 机 制 有 助 于 保护 信息 的 机 密 性 和 完整 性 ， 有 助 
于 识别 信息 的 来 源 ， 它 是 最 广泛 使 用 的 安全 机 制 。 

传统 加 密 算 法 主要 包括 代 换 加 密 和 置换 加 密 两 种 。 代 换 加 密 的 方法 是 ， 首 先 构造 一 
个 或 多 个 密 文字 母 表 ， 然 后 用 密 文 字母 表 中 的 字母 或 字母 组 来 代替 明文 字母 或 字母 组 ， 
各 字母 或 字母 组 的 相对 位 置 不 变 , 但 其 本 身 改 变 了 ; 置换 加 密 将 明文 中 的 字母 重新 排列 ， 
字母 本 身 不 变 ， 但 其 位 置 改变 了 。 传 统 加 密 算 法 具有 设计 简单 的 特点 ， 曾 经 得 到 大 量 使 
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用 。 但 它们 的 一 个 主要 弱点 是 ， 算 法 和 密 钥 密切 相关 。 攻 击 者 可 以 根据 字母 的 统计 和 语 
言 学 知识 ， 相 对 容易 破译 密 文 ， 尤 其 是 在 计算 机 技术 高 度 发 展 的 今天 ， 可 以 充分 利用 计 
算 机 进行 密 文 分 析 。 

从 20 世纪 60 年 代 开 始 ， 随 着 电子 技术 、 计 算 机 技术 的 迅速 发 展 ， 以 及 结构 代数 、 
可 计算 性 和 计算 复杂 性 理论 等 学 科 的 研究 ， 密 码 学 又 进入 了 一 个 新 的 发 展 时 期 。 在 20 
世纪 70 年 代 后 期 , 对 称 加 密 算法 和 非 对 称 加 密 算法 的 出 现 , 成 为 了 现代 密码 学 发 展 史 中 
的 两 个 重要 里 程 碑 。 

1. 对 称 加 密 算法 

对 称 加 密 算法 也 称 为 私 钥 加 密 算法 , 是 指 加 密 密 钥 和 解密 密 钥 相同 , 或 者 虽然 不 同 ， 
但 从 其 中 的 任意 一 个 可 以 很 容易 地 推导 出 另 一 个 。 其 优点 是 具有 很 高 的 保密 强度 ， 但 密 
钥 的 传输 需要 经 过 安全 可 靠 的 途径 。 对 称 加 密 算法 有 两 种 基本 类 型 ， 分 别 是 分 组 密码 和 
序列 密码 。 分 组 密码 是 在 明文 分 组 和 密 文 分 组 上 进行 运算 ， 序 列 密码 是 对 明文 和 密 文 数 
据 流 按 位 或 字 节 进行 运算 。 

常见 的 对 称 加 密 算法 包括 瑞士 的 国际 数据 加 密 算法 (Intermational Data Encryption 
Algorithm，IDEA) 和 美国 的 数据 加 密 标准 (Date Encryption Standard，DES )。 

DES 是 一 种 迭代 的 分 组 密码 ， 明 文 和 密 文 都 是 64 位 ， 使 用 一 个 56 位 的 密 钥 以 及 附 
加 的 8 位 奇偶 校 验 位 。 攻 击 DES 的 主要 技术 是 穷 举 法 ， 由 于 DES 的 密 钥 长 度 较 短 ， 为 
了 提高 安全 性 ， 就 出 现 了 使 用 112 位 密 钥 对 数据 进行 三 次 加 密 的 算法 (3DES)， 即 用 两 
个 56 位 的 密 钥 Kl 和 K2， 发 送 方 用 Kl 加 密 ，K2 解密 ， 再 使 用 Kl 加 密 ， 接 收 方 则 使 
用 Kl 解密，K2 加 密 ， 再 使 用 K1 解密 ， 其 效果 相当 于 将 密 钥 长 度 加 倍 。 

IDEA 是 在 DES 的 基础 上 发 展 起 来 的 ， 类 似 于 3DES。IDEA 的 明文 和 密 文 都 是 64 
位 ， 密 钥 长 度 为 128 位 。 

2. 非 对 称 加 密 算法 

非 对 称 加 密 算法 也 称 为 公 钥 加 密 算法 ， 是 指 加 密 密 钥 和 解密 密 钥 完 全 不 同 ， 其 中 一 
个 为 公 铀 ， 另 一 个 为 私 钥 ， 并 且 不 可 能 从 任何 一 个 推导 出 另 一 个 。 它 的 优点 在 于 可 以 适 
应 开放 性 的 使 用 环境 ， 可 以 实现 数字 签名 与 验证 。 

最 常见 的 非 对 称 加 密 算法 是 RSA， 该 算法 的 名 字 以 发 明 者 的 名 字 命名 : Ron Rivest， 
AdiShamir 和 Leonard Adleman。RSA 算法 的 密 钥 长 度 为 512 位 。RSA 算法 的 保密 性 取 
决 于 数学 上 将 一 个 数 分 解 为 两 个 素数 的 问题 的 难度 ， 根 据 已 有 的 数学 方法 ， 其 计算 量 极 
大 ， 破 解 很 难 。 但 是 加 密 / 解 密 时 要 进行 大 指数 模 运 算 ， 因 此 加 密 / 解 密 速 度 很 慢 ， 主 要 
用 在 数字 签名 中 。 


18.2.2 ”认证 技术 


信息 的 完整 性 一 方面 是 指 信息 在 利用 、 传 输 、 存 储 等 过 程 中 不 被 删除 、 修 改 、 伪 造 、 
乱 序 、 重 放 和 插入 等 ， 另 一 方面 是 指 信息 处 理 方法 的 正确 性 。 不 适当 的 操作 (例如 ， 误 
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删除 文件 等 ) 有 可 能 造成 重要 文件 的 丢失 。 完 整 性 和 保密 性 不 同 ， 保 密 性 要 求 信息 不 被 
泄露 给 未 授权 的 人 ， 而 完整 性 则 要 求 信息 不 受到 各 种 原因 的 破坏 。 

认证 (authentication〉 又 称 为 鉴别 或 确认 ， 它 是 证 实 某 事物 是 否 名 符 其 实 或 是 否 有 
效 的 一 个 过 程 。 认 证 和 加 密 的 区 别 在 于 ， 加 密 用 于 确保 数据 的 保密 性 ， 阻 止 对 手 的 被 动 
攻击 ， 例 如 ， 截 取 和 窃听 等 ， 而 认证 用 于 确保 数据 发 送 者 和 接收 者 的 真实 性 和 报 文 的 完 
整 性 ， 阻 止 对 手 的 主动 攻击 ， 例 如 ， 冒 充 、 算 改 和 重 放 等 。 认 证 往往 是 许多 应 用 系统 中 
安全 保护 的 第 一 道 设防 ， 因 而 极为 重要 。 

1. 数字 签名 

数字 签名 是 附加 在 数据 单元 上 的 一 些 数据 ， 或 是 对 数据 单元 所 作 的 密码 变换 。 这 种 
数据 或 变换 允许 数据 单元 的 接收 者 用 以 确认 数据 单元 的 来 源 和 数据 单元 的 完整 性 并 保护 
数据 ， 防 止 被 人 《例如 ， 接 收 者 ) 进行 伪造 。 基 于 对 称 加 密 算 法 和 非 对 称 加 密 算法 都 可 
以 获得 数字 签名 ， 但 目前 主要 是 使 用 基于 非 对 称 加 密 算法 的 数字 签名 ， 包 括 普通 数字 签 
名 和 特殊 数字 签名 。 普 通 数字 签名 算法 有 RSA、ElGamal、Fiat-Shamir、Des 人 DSA、 椭 圆 
1 线 数字 签名 算法 和 有 限 自 动机 数字 签名 算法 等 ， 特 殊 数字 签名 算法 有 盲 签 名 、 代 理 签 
名 、 群 签名 、 不 可 否认 签名 、 公 平 讶 签名、 门限 签名 和 具有 消息 恢复 功能 的 签名 等 ， 它 
与 具体 应 用 环境 密切 相关 。 显 然 ， 数 字 签名 的 应 用 涉及 法 律 问题 ， 美 国联 邦 政府 基于 有 
限 域 上 的 离散 对 数 问 题 制定 了 自己 的 数字 签名 标准 (Digital Signature Standard，DSS ) 。 

数字 签名 的 主要 功能 是 保证 信息 传输 的 完整 性 、 发 送 者 的 身份 认证 、 防 止 交易 中 的 
抵赖 发 生 。 因 此 ， 不 管 使 用 哪 种 算法 ， 数 字 签 名 必须 保证 以 下 三 点 : 

(1) 接收 者 能 够 核实 发 送 者 对 数据 的 签名 ， 这 个 过 程 称 为 鉴别 。 

(2) 发 送 者 事后 不 能 抵赖 对 数据 的 签名 ， 这 称 为 不 可 否认 。 

(3) 接收 者 不 能 伪造 对 数据 的 签名 ， 这 称 为 数据 的 完整 性 。 

2， 杂凑 算法 

杂凑 算法 是 主要 的 数字 签名 算法 ， 它 是 利用 散 列 (Hash) 函数 〈 哈 希 函 数 、 杂 凑 函 
数 ) 进行 数据 的 加 密 。 单 向 Hash 函数 提供 了 这 样 一 种 计算 过 程 : 输入 一 个 长 度 不 固定 
的 字符 串 ， 返 回 一 串 定 长 的 字符 串 ， 这 个 返回 的 字符 串 称 为 消息 摘要 〈Message Digest， 
MD)， 也 称 为 Hash 值 或 散 列 值 。Hash 函数 主要 可 以 解决 以 下 两 个 问题 ， 首 先 ， 在 某 一 
特定 的 时 间 内 ， 无 法 查找 经 Hash 操作 后 生成 特定 Hash 值 的 原 消息 ， 其次， 无 法 查找 两 
个 经 Hash 操作 后 生成 相同 Hash 值 的 不 同 消 息 。 这 样 ， 在 数字 签名 中 就 可 以 解决 验证 签 
名 、 用 户 身 份 验证 和 不 可 抵赖 性 的 问题 。 

(1) 消息 摘要 算法 。 消 息 摘 要 算法 (Message Digest algorithm S，MD5) 用 于 确保 信 
息 传 输 完整 一 致 ,经 MD2、MD3 和 MD4 发 展 而 来 。 它 的 作用 是 让 大 容量 信息 在 用 数字 
签名 软件 签署 私人 密 钥 前 被 “压缩 ”成 一 种 保密 的 格式 ， 即 将 一 个 任意 长 度 的 字 节 串 变 
换 成 一 个 定 长 的 大 数 )。 不 管 是 MD2、MD4 还 是 MD5， 它 们 都 需要 获得 一 个 随机 长 度 
的 信息 并 产生 一 个 128 位 的 消息 摘要 。MD5 以 512 位 分 组 来 处 理 输入 的 信息 ， 且 每 个 分 
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组 又 被 划分 为 16 个 32 位 子 分 组 , 经 过 一 系列 的 处 理 后 , 算法 的 输出 由 4 个 32 位 分 组 组 
成 ， 将 这 4 个 32 位 分 组 级 联 后 ， 将 生成 一 个 128 位 的 散 列 值 。 

(2) 安全 散 列 算法 。 安 全 散 列 算 法 (Secure Hash Algorithm，SHA) 能 计算 出 一 个 数 
字 信 息 所 对 应 的 长 度 固定 的 字符 串 (消息 摘 要 )， 它 对 长 度 不 超过 264 位 的 消息 产生 160 
位 的 消息 摘要 。 这 些 算法 之 所 以 称 作 “ 安 全 ” 是 基于 以 下 两 点 ， 第 一 ， 由 消息 摘要 反 推 
原 输入 信息 ， 从 计算 理论 上 来 说 是 很 困难 的 ; 第 二 ， 想 要 找到 两 组 不 同 的 信息 对 应 到 相 
同 的 消息 摘要 ， 从 计算 理论 上 来 说 也 是 很 困难 的 ; 任何 对 输入 信息 的 变动 ， 都 有 很 高 的 
概率 导致 其 产生 的 消息 摘要 不 同 。 

SHA 家 族 的 5 个 算法 , 分 别 是 SHA-1、SHA-224、SHA-256、SHA-384 和 SHA-512， 
由 美国 国家 安全 局 所 设计 ， 并 由 美国 国家 标准 与 技术 研究 院 发 布 ， 是 美国 的 政府 标准 。 
后 四 者 有 时 统称 为 SHA-2。SHA-1 在 许多 安全 协议 中 广 为 使 用 ， 包 括 TLS (Transport 
Layer Security， 传 输 层 安 全 协议 ) 和 SSL (Secure Sockets Layer， 安 全 套 接 字 层 )、PGP 
(Pretty Good Privacy)、SSH (Secure Shell， 安 全 外 这)、S/MIME (Secure/Multipurpose 
Intemet Mail Extensions， 安 全 /多 功能 Interet 邮件 扩展 ) 和 IPSec (Intemet Protocol 
Security， 卫 协议 安全 性 ) 等 ， 曾 被 视 为 是 MD5 的 后 继 者 。 

3. 数字 证 书 

数字 证 书 又 称 为 数字 标识 ， 是 由 认证 中 心 (Certificate Authority，CA) 签发 的 对 用 
户 的 公 钥 的 认证 。 数 字 证 书 的 内 容 应 包括 CA 的 信息 、 用 户 信 息 、 用 户 公 钥 、CA 签发 
时 间 和 有 效 期 等 。 目 前 ， 国 际 上 对 证 书 的 格式 和 认证 方法 遵从 X.509 体系 标准 。 

在 X.509 格式 中 ， 数 字 证 书 通常 包括 版 本 号 、 序 列 号 (CA 下 发 的 每 个 证 书 的 序列 
号 都 是 唯一 的 )、 签 名 算法 标识 符 、 发 行者 名 称 、 有 效 期 、 主 体 名 称 、 主 体 的 公 钥 信息 、 
发 行者 唯一 识别 符 、 主 体 唯 一 识别 符 、 扩 充 域 、 发 行者 签名 〈 就 是 CA 用 自己 的 私 钥 对 
上 述 数 据 进行 数字 签名 的 结果 ， 也 可 以 理解 为 是 CA 中 心 对 用 户 证 书 的 签名 ) 等 信息 。 

任何 一 个 用 户 只 要 得 到 CA 的 公 钥 ， 就 可 以 得 到 CA 为 该 用 户 签署 的 数字 证 书 。 因 
为 证 书 是 不 可 伪造 的 ， 因 此 ， 对 于 存放 证 书 的 目录 无 须 施 加 特别 的 保护 。 如 果 两 个 用 户 
使 用 的 是 不 同 CA 发 放 的 证 书 ， 则 无 法 直接 使 用 证 书 ; 但 如 果 两 个 CA 之 间 已 经 安全 地 
交换 了 公开 密 铀 ， 则 可 以 使 用 证 书 链 来 完成 通信 。 当 数字 证 书 过 了 有 效 期 、 用 户 私 钥 已 
泄露 、 用 户 放弃 使 用 原 CA 的 服务 、CA 私 钥 泄露 等 ， 都 需要 吊销 证 书 ， 这 时 ，CA 会 维 
护 一 个 证 书 吊销 列表 〈Certificate Revocation List，CRL)， 供 用 户 查 询 。 

4. 身份 认证 

用 户 的 身份 认证 是 许多 应 用 系统 的 第 一 道 防线 ， 其 目的 在 于 识别 用 户 的 合法 性 ， 从 
而 阻止 非法 用 户 访问 系统 。 身份 识别 对 确保 系统 和 数据 的 安全 保密 是 极其 重要 的 , 目前 ， 
计算 机 网 络 系统 中 常用 的 身份 认证 方式 主要 有 以 下 几 种 : 

(1) 口令 认证 。 用 户 名 /密码 是 最 简单 也 是 最 常用 的 身份 认证 方法 ， 密 码 是 由 用 户 自 
己 设 定 的 ， 只 有 用 户 自 己 才 知道 。 只 要 能 够 正确 输入 密码 ， 计 算 机 就 认为 操作 者 就 是 合 


第 18 章 系统 安全 性 分 析 与 设计 673 


法 用 户 。 实 际 上 ， 由 于 许多 用 户 为 了 防止 忘记 密码 ， 经 常 采用 诸如 生日 和 电话 号 码 等 容 
易 被 猜测 的 字符 串 作 为 密码 , 或 者 将 密码 抄 在 纸 上 ， 放 在 一 个 自 认为 安全 的 地 方 。 这 样 ， 
很 容易 造成 密码 泄漏 ， 即 使 能 保证 用 户 密码 不 被 泄漏 ， 由 于 密码 是 静态 的 数据 ， 在 验证 
过 程 中 需要 在 网 络 中 传输 ， 而 每 次 验证 使 用 的 信息 都 是 相同 的 ， 很 容易 被 驻 留 在 内 存 中 
的 木马 程序 或 网 络 中 的 监听 设备 截获 。 因 此 ， 从 安全 性 上 讲 ， 用 户 名 /密码 方式 是 一 种 极 
不 安全 的 身份 认证 方式 。 

(2) 动态 口令 认证 。 动态 口令 技术 是 一 种 让 用 户 密码 按照 时 间或 使 用 次 数 不 断 变化 、 
每 个 密码 只 能 使 用 一 次 的 技术 。 它 采用 一 种 称 为 动态 令 牌 的 专用 硬件 ， 内 置 电 源 、 密 码 
生成 芯片 和 显示 屏 ， 密 码 生 成 芯片 运行 专门 的 密码 算法 ， 根 据 当前 时 间或 使 用 次 数 生成 
当前 密码 并 显示 在 显示 屏 上 。 认 证 服务 器 采用 相同 的 算法 计算 当前 的 有 效 密码 。 用 户 使 
用 时 ， 只 需要 将 动态 令 牌 上 显示 的 当前 密码 输入 计算 机 ， 即 可 实现 身份 认证 。 由 于 每 次 
使 用 的 密码 必须 由 动态 令 牌 来 产生 ， 只 有 合法 用 户 才 持 有 该 硬件 ， 所 以 ， 只 要 通过 密码 
验证 就 可 以 认为 该 用 户 的 身份 是 可 靠 的 。 而 用 户 每 次 使 用 的 密码 都 不 相同 ， 即 使 黑客 截 
获 了 一 次 密码 ， 也 无 法 利用 这 个 密码 来 仿冒 合法 用 户 的 身份 。 

动态 口令 技术 采用 一 次 一 密 的 方法 ， 有 效 保证 了 用 户 身份 的 安全 性 。 但 是 ， 如 果 客 
户 端 与 服务 器 端的 时 间或 次 数 不 能 保持 良好 的 同步 ， 就 可 能 发 生 合 法 用 户 无 法 登录 的 问 
题 。 并 且 用 户 每 次 登录 时 需要 通过 键盘 输入 一 长 串 无 规律 的 密码 ， 一 旦 输 错 就 要 重新 操 
作 ， 使 用 起 来 非常 不 方便 。 

(3) 生物 特征 识别 。 生 物 特征 识别 是 通过 可 测量 的 身体 或 行为 等 生物 特征 进行 身份 
认证 的 一 种 技术 。 生 物 特 征 分 为 身体 特征 和 行为 特征 两 类 ， 身 体 特征 包括 指纹 、 掌 型 、 
视网膜 、 虹 膜 、 人 体 气味 、 脸 型 、 手 的 血管 和 脱氧 核糖 核酸 (Deoxyribonucleic acid， 
DNA) 等 ， 行 为 特征 包括 签名 、 语 音 和 行走 步 态 等 。 目 前 ， 部 分 学 者 将 视网膜 识别 、 虹 
膜 识别 和 指纹 识别 等 归 为 高 级 生物 识别 技术 ， 将 掌 型 识别 、 脸 型 识别 、 语 音 识 别 和 签名 
识别 等 归 为 次 级 生物 识别 技术 ,将 血管 纹理 识别 、 人 体 气味 识别 、DNA 识别 等 归 为 深奥 
的 生物 识别 技术 。 


18.2.3 ” 密 钥 管理 体制 


密 钥 是 加 密 算法 中 的 可 变 部 分 ， 在 采用 加 密 技术 保护 的 信息 系统 中 ， 其 安全 性 取决 
于 密 钥 的 保护 ， 而 不 是 对 算法 或 硬件 保护 。 密 码 机 制 可 以 公开 ， 密 码 设备 可 能 丢失 ,但 
同一 型 号 的 密码 机 仍 可 继续 使 用 。 然 而 ， 密 钥 一 旦 丢失 或 出 错 ， 不 但 合法 用 户 不 能 提取 
信息 ， 而 且 可 能 为 非法 用 户 窃取 信息 提供 了 机 会 。 因 此 ， 密 钥 的 管理 是 关键 问题 。 

密 钥 管理 是 指 处 理 密 钥 自 产 生 到 销毁 的 整个 过 程 中 的 有 关 问 题 ,包括 系统 的 初始 化 、 
密 钥 的 产生 、 存 储 、 备 份 /恢复 、 装 和 入、 分配、 保护、 更新、 控制、 丢失、 吊销 和 销毁 等 。 
当前 ， 主 要 的 密 钥 管 理 体制 有 三 种 ， 分 别 是 适用 于 封闭 网 、 以 传统 的 密 钥 管理 中 心 为 代 
表 的 KMI (Key Management Imfrastructure， 密 钥 管理 基础 设施 ) 机 制 ， 适 用 于 开放 网 的 
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PKI(Public Key Imfrastructure, 公 钥 基础 设施 机制 和 适用 于 规模 化 专用 网 的 SPK(Seeded 
public-Key， 种 子 化 公 钥 ) 机 制 。 

1. KMI 机 制 

KMI 设 定 一 个 密 钥 分 配 中 心 (Key Distribution Center，KDC) 来 负责 发 放 密 钥 ， 这 
种 结构 经 历 了 从 静态 分 发 到 动态 分 发 的 发 展 过 程 ， 是 密 钥 管理 的 重要 手段 。 静 态 分 发 是 
预 配置 技术 ， 动 态 分 发 是 “请 求 、 分 发 ”机 制 ， 即 与 物理 分 发 相对 应 的 电子 分 发 ， 一 般 
用 于 建立 实时 通信 中 的 会 话 密 钥 ， 在 一 定 意义 上 缓解 了 密 钥 管理 规模 化 的 矛盾 。 无 论 是 
静态 发 放 或 是 动态 发 放 , 都 基于 秘密 信道 (物理 通道 ) 进行 , 其 特点 归纳 如 表 18-1 所 示 。 


表 18-1 KMI 密 钥 分 发 机 制 
可 用 对 称 加 密 或 非 对 称 加 密实 现 。 对 称 加 密 分 发 是 最 简单 而 有 效 的 
点 对 点 分 发 密 钥 管 理 技术 ， 能 为 鉴别 提供 可 靠 的 参数 ， 但 不 能 提供 不 可 否认 服 
务 。 有 数字 签名 要 求 时 ， 则 需要 用 非 对 称 加 密实 现 。 


部 坊 分 发 可 用 对 称 加 密 或 非 对 称 加 密实 现 ， 是 点 对 点 配置 的 扩展 。KDC 保 
人 -对 多 分 发 留 所 有 密 钥 ， 而 用 户 端 只 保留 自己 的 密 钥 。 这 是 银行 清算 、 军 事 指 
挥 、 数 据 库 系 统 中 的 主流 技术 ， 也 是 建立 秘密 通道 的 主要 方法 


也 称 为 端 端 密 钥 ， 可 用 对 称 加 密 或 非 对 称 加 密实 现 。 密 钥 配 置 量 为 
C2? ， 其 中 为 用 户 端的 数量 

首先 用 静态 分 发 方式 下 的 星 状 密 钥 配置 ,在 此 基础 上 解决 会 话 密 钥 
的 分 发 。 这 种 密 钥 分 发 方式 简单 易 行 

将 公私 和 私 钥 都 当 作 秘密 变量 。 也 可 以 将 公 钥 和 私 钥 分 开 ， 只 将 私 
钥 当 作 秘密 变量 ， 公 钥 当 作 公开 变量 


网 格 状 分 发 


2. PKI 机 制 

PKI 是 一 种 遵循 既定 标准 的 密 钥 管理 平台 ， 它 能 够 为 所 有 网 络 应 用 提供 加 密 和 数字 
签名 等 服务 ， 以 及 所 必需 的 密 钥 和 证 书 管理 体系 。PKI 机 制 解决 了 分 发 密 钥 时 依赖 秘密 
信道 的 问题 。 

完整 的 PKI 系统 必须 具有 CA、 数 字 证 书库 、 密 钥 备 份 及 恢复 系统 、 证 书 作 废 系统 
和 应 用 接口 等 基本 构成 部 分 。PKI 与 KMI 的 比较 如 表 18-2 所 示 。 


表 18-2 PKI 与 KMI 的 比较 


比较 项 目 PKI KMI 
作用 特性 良好 的 扩展 性 ， 适 于 开放 业务 很 好 的 封闭 性 ， 适 于 专用 业务 
服务 功能 只 提供 数字 签名 服务 提供 数据 加 密 和 数字 签名 功能 


信任 逻辑 第 三 方 管理 模式 集中 式 的 主管 方 管理 模式 
负责 性 


个 人 负责 的 技术 体系 单位 负责 制 
应 用 角度 主 外 主 内 
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PKI 的 基础 技术 包括 加 密 、 数 字 签 名 、 数 据 完整 性 机 制 、 数 字 信封 、 双 重 数字 签名 
等 。 其 中 ， 数 字 信封 是 用 加 密 技术 来 保证 只 有 规定 的 特定 接收 和 才能 阅读 通信 的 内 容 。 
在 数字 信封 中 ， 信 息 发 送 方 采用 对 称 密 钥 来 加 密 信 息 内 容 ， 然 后 将 此 对 称 密 钥 用 接收 方 
的 公 钥 加 密 (这 部 分 称 为 数字 信封 ) 之 后 ， 将 它 和 加 密 后 的 信息 一 起 发 送 给 接收 方 ， 接 
收 方 先 用 相应 的 私 钥 打 开 数 字 信封 ， 得 到 对 称 密 钥 ， 然 后 使 用 对 称 密 钥 解 开 加 密 信息 。 
这 种 技术 的 安全 性 相当 高 。 

3. SPK 机 制 

为 了 更 好 地 解决 密 钥 管理 的 问题 , 研究 人 员 又 提出 了 SPK 体系 。SPK 机 制 可 以 通过 
以 下 两 种 方法 实现 : 

(1) 多 重 公 钥 (Lapped Public Key，LPK)， 用 RSA 算法 实现 。 多 重 公 铀 有 两 个 缺 
点 ， 一 是 将 种 子 私 钥 以 原 码 形式 分 发 给 署名 用 户 ; 二 是 层次 越 多 ， 运 算 时 间 越 长 。 

(2) 组 合 公 钥 (Conbined Public Key, CPK), 用 DLP 或 ECC 实现 。CPK 克服 了 LPK 
的 两 个 缺点 ， 私 钥 是 经 组 合 以 后 的 变量 ， 不 暴露 种 子 ， 公 钥 的 运算 几乎 不 占 时 间 ， 是 一 
种 比较 理想 的 密 钥 管 理解 决 方案 。 


18.3 ”通信 与 网 络 安全 技术 


网 络 安全 是 系统 安全 的 核心 。 计 算 机 网 络 作为 信息 的 主要 收集 、 存 储 、 分 配 、 传 输 
和 应 用 的 载体 ， 其 安全 对 整个 系统 的 安全 起 着 至 关 重 要 甚至 是 决定 性 的 作用 。 网 络 安全 
的 基础 是 需要 具有 安全 的 网 络 体系 结构 和 网 络 通 信 协 议 。 但 遗憾 的 是 ， 今 天 的 Intemet 
不 论 是 其 体系 结构 还 是 通信 协议 ， 都 具有 各 种 各 样 的 安全 漏洞 ， 由 此 而 带 来 的 安全 事故 
也 层出不穷 。 
当然 ， 任 何 一 种 体系 结构 和 通信 协议 ， 都 不 可 能 尽善尽美 、 没 有 漏洞 ， 利 用 网 络 进 
行 的 攻击 与 反攻 击 、 控 制 与 反 控制 永远 不 会 停止 。 因 此 ， 系 统 分 析 师 要 熟练 掌握 网 络 安 
全 技术 ， 针 对 网 络 安全 需求 ， 采 用 相应 的 措施 。 


18.3.1 防火 墙 


防火 墙 〈firewall) 是 一 种 隔离 控制 技术 ， 在 不 同 网 域 之 间 设 置 屏障 ， 阻 止 对 信息 资 
源 的 非法 访问 ， 也 可 以 阻止 重要 信息 从 内 部 网 络 中 非法 输出 。 作 为 Intemet 的 安全 性 保 
护 措 施 ， 防 火 墙 已 经 得 到 广泛 的 应 用 。 通 常 ， 企 业 为 了 维护 内 部 的 信息 系统 安全 ， 在 企 
业 网 和 Intemet 之 间 设 立 防 火 墙 。 企 业 信息 系统 对 于 来 自 Intemet 的 访问 , 采取 有 选择 的 
接收 方式 。 它 可 以 允许 或 禁止 一 类 具体 的 他 地 址 访问 ， 也 可 以 接收 或 拒绝 TCP/IP 上 的 
某 一 类 具体 的 应 用 。 

防火 墙 是 位 于 两 个 或 多 个 网 络 之 间 ， 执 行 访问 控制 策略 的 一 个 或 一 组 系统 ， 是 一 类 
防范 措施 的 总 称 。 防 火 墙 通常 放置 在 外 部 网 络 和 内 部 网 络 的 中 间 ， 执 行 网 络 边界 的 过 滤 
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封锁 机 制 。 在 某 些 情况 下 ， 防 火 墙 以 专门 的 硬件 形式 出 现 ， 它 是 安装 了 防火 墙 软件 ， 
针对 安全 防护 进行 了 专门 设计 的 网 络 设备 ， 本 质 上 还 是 软件 在 进行 控制 。 

1. 防火 墙 的 功能 

如 果 没 有 防火 墙 ， 整 个 内 部 网 络 的 安全 性 就 完全 依赖 于 每 台 计 算 机 ， 因 此 ， 所 有 的 
计算 机 在 安全 水 平方 面 都 必须 达到 一 致 的 高 度 。 也 就 是 说 ， 整 个 网 络 的 安全 水 平 是 由 安 
全 水 平 最 低 的 那 台 计算 机 决定 的 ， 这 就 是 所 谓 的 “ 木 桶 原理 ”。 网 络 越 大 ， 对 计算 机 进行 
管理 ， 使 它们 达到 统一 的 安全 水 平 级 别 ， 就 越 不 容易 。 

如 果 采 用 了 防火 墙 ， 内 部 网 络 中 的 计算 机 将 不 再 直接 暴露 给 来 自 Intemet 的 攻击 。 
因此 ， 对 整个 内 部 网 络 的 安全 管理 就 变 成 了 防火 墙 的 安全 管理 ， 这 样 ， 使 安全 管理 变 得 
更 为 方便 和 易于 控制 ， 也 使 内 部 网 络 更 加 安全 。 具 体 来 说 ， 防 火 墙 一 般 具 有 以 下 几 个 
功能 : 

(1) 访问 控制 功能 。 这 是 防火 墙 最 基本 也 是 最 重要 的 功能 ， 通 过 禁止 或 允许 特定 用 
户 访问 特定 的 资源 ， 保 护 内 部 网 络 的 资源 和 数据 。 需 要 禁止 非 授 权 的 访问 ， 防 火 墙 需要 
识别 哪个 用 户 可 以 访问 何 种 资源 ， 包 括 服务 控制 、 方 向 控制 、 用 户 控制 和 行为 控制 等 
功能 。 

(2) 内 容 控制 功能 。 根 据 数据 内 容 进 行 控制 ， 例 如 ， 防 火 墙 可 以 从 电子 邮件 中 过 滤 
掉 垃 圾 邮件 ， 可 以 过 滤 掉 内 部 用 户 访问 外 部 服务 的 图 片 信息 ， 也 可 以 限制 外 部 访问 ， 使 
它们 只 能 访问 本 地 Web 服务 器 中 一 部 分 信息 。 

(3) 全 面 的 日 志 功能 。 防 火 墙 需要 完整 地 记录 网 络 访问 情况 ， 包 括 内 、 外 网 进出 的 
访问 ， 以 检查 网 络 访问 情况 。 一 旦 网 络 发 生 了 入 侵 或 者 遭 到 了 破坏 ， 就 可 以 对 日 志 进 行 
审计 和 查询 。 

(4) 集中 管理 功能 。 在 一 个 安全 体系 中 ， 防 火 墙 可 能 不 止 一 台 ， 因 此 ， 防 火 墙 应 该 
是 易于 集中 管理 的 。 

(5) 自身 的 安全 和 可 用 性 。 防 火 墙 要 保证 自身 的 安全 ， 不 被 非法 侵入 ， 保 证 正常 的 
工作 。 如 果 防 火 墙 被 侵入 ， 安 全 策略 被 修改 ， 这 样 ， 内 部 网 络 就 变 得 不 安全 。 同 时 ， 防 
火 墙 也 要 保证 可 用 性 ， 否 则 网 络 就 会 中 断 ， 网 络 连接 就 会 失去 意义 。 

另外 ， 防 火 墙 还 应 带 有 如 下 的 附加 功能 : 

(1) 流量 控制 。 针 对 不 同 的 用 户 限制 不 同 的 流量 ， 可 以 合理 使 用 带宽 资源 。 

(2) 网 络 地 址 转换 (Network Address Translation，NAT)。NAT 是 通过 修改 数据 包 的 
源 地 址 (端口 ) 或 者 目的 地 址 (端口) 来 达到 节省 卫 地 址 资源 ， 隐 藏 内 部 卫 地 址 功能 
的 一 种 技术 。 

(3) VPN (Virtual Private Network， 虚 拟 专用 网 )。 只 利用 数据 封装 和 加 密 技 术 ， 使 
本 来 只 能 在 私有 网 络 上 传送 的 数据 能 够 通过 公共 网 络 进行 传输 ， 使 系统 费用 大 大 降低 。 

2. 防火 墙 的 分 类 

从 总 体 上 来 说 ， 防 火 墙 技术 可 分 为 网 络 级 防火 墙 和 应 用 级 防火 墙 两 类 。 网 络 级 防火 
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墙 用 来 防止 整个 网 络 出 现 外 来 非法 的 入 侵 。 例 如 , 分 组 过 滤 和 授权 服务 器 就 属于 这 一 类 。 
前 者 检查 所 有 流入 本 网 络 的 信息 ， 然 后 拒绝 不 符合 事先 制订 好 的 一 套 准 则 的 数据 ， 而 后 
者 则 是 检查 用 户 的 登录 是 否 合法 ， 应 用 级 防火 墙 是 从 应 用 程序 来 进行 接 入 控制 ， 通 常 使 
用 应 用 网 关 或 代理 服务 器 来 区 分 各 种 应 用 。 例 如 ， 可 以 只 允许 WWW 应 用 ， 而 阻止 FTP 
应 用 。 

在 实际 应 用 中 ， 可 以 根据 不 同 的 应 用 ， 对 防火 墙 进行 更 加 详细 的 划分 ， 一 般 可 以 分 
为 包 过 滤 型 防火 墙 、 电 路 级 网 关 型 防火 墙 、 应 用 网 关 型 防火 墙 、 代 理 服 务 型 防火 墙 、 状 
态 检 测 型 防火 墙 和 自 适 应 代理 型 防火 墙 。 

(1) 包 过 滤 型 防火 墙 。 包 过 滤 型 防火 墙 是 在 网 络 层 对 数据 包 进 行 分 析 、 选 择 ， 选 择 
的 依据 是 系统 内 设置 的 过 滤 规 则 (访问 控制 表 )。 通 过 检查 每 个 数据 包 的 源 地 址 、 目 的 地 
址 、 端 口 和 协议 状态 等 因素 ， 确 定 是 否 允 许 该 数据 包 通 过 。 包 过 滤 型 防火 墙 的 优点 是 好 
辑 简 单 、 成 本 低 ， 易 于 安装 和 使 用 ， 网 络 性 能 和 透明 性 好 ， 通 常安 装 在 路 由 器 上 。 其 缺 
点 是 很 难 准确 地 设置 包 过 滤器 ， 缺 乏 用 户 级 的 授权 ; 包 过 滤 判 别 的 条 件 位 于 数据 包 的 头 
部 ， 由 于 IPv4 的 不 安全 性 ， 很 可 能 被 假冒 或 窃取 是 基于 网 络 层 的 安全 技术 ， 不 能 检测 
通过 高 层 协议 而 实施 的 攻击 。 

(2) 电路 级 网 关 型 防火 墙 。 电 路 级 网 关 型 防火 墙 起 着 一 定 的 代理 服务 作用 ， 监 视 两 
台 计 算 机 建立 连接 时 的 握手 信息 ， 判 断 该 会 话 请 求 是 否 合法 。 一 旦 会 话 连接 有 效 后 ， 该 
网 关 仅 复制 和 传递 数据 。 电 路 级 网 关 型 防火 墙 在 瑟 层 代理 各 种 高 层 会 话 ， 具 有 隐藏 内 间 
网 络 信息 的 能 力 ， 且 透明 性 高 。 但 由 于 其 对 会 话 建立 后 所 传输 的 具体 内 容 不 再 作 进一步 
的 分 析 ， 因 此 安全 性 低 。 

(3) 应 用 网 关 型 防火 墙 。 应 用 网 关 型 防火 墙 是 在 应 用 层 上 实现 协议 过 滤 和 转发 功能 ， 
针对 特别 的 网 络 应 用 协议 制定 数据 过 滤 规则 。 应 用 网 关 通 常安 装 在 专用 工作 站 系统 上 ， 
由 于 它 工作 于 应 用 层 ， 因 此 具有 高 层 应 用 数据 或 协议 的 理解 能 力 ， 可 以 动态 地 修改 过 滤 
规则 ， 提 供 记 录 和 统计 信息 。 应 用 网 关 型 防火 墙 和 包 过 滤 型 防火 墙 有 一 个 共同 特点 ， 就 
是 它们 仅 依靠 特定 的 逻辑 来 判断 是 否 允 许 数据 包 通 过 ， 一 旦 符合 条 件 ， 则 防火 墙 内 外 的 
计算 机 系统 建立 直接 联系 ， 防 火 墙 外 部 网 络 能 直接 了 解 内 部 网 络 结构 和 运行 状态 ， 这 大 
大 增加 了 实施 非法 访问 攻击 的 机 会 。 

(4) 代理 服务 型 防火 墙 。 代 理 服务 器 接收 客户 请 求 后 ， 会 检查 并 验证 其 合法 性 ， 如 
合法 ， 它 将 作为 一 台 客 户 机 向 真正 的 服务 器 发 出 请 求 并 取 回 所 需 信息 ， 最 后 再 转发 给 客 
户 。 代 理 服务 型 防火 墙 将 内 部 系统 与 外 界 完全 隔离 开 来 ， 从 外 面 只 看 到 代理 服务 器 ， 而 
看 不 到 任何 内 部 资源 ， 而 且 代理 服务 器 只 允许 被 代理 的 服务 通过 。 代 理 服务 安全 性 高 ， 
还 可 以 过 滤 协 议 ， 通 常 认为 是 最 安全 的 防火 墙 技术 。 其 不 足 主要 是 不 能 完全 透明 地 支持 
各 种 服务 和 应 用 ， 而 且 会 消耗 大 量 的 CPU 资源 ， 导 致 系统 的 低 性 能 。 

(5) 状态 检测 型 防火 墙 。 状 态 检测 型 防火 墙 动态 记录 和 维护 各 个 连接 的 协议 状态 ， 
并 在 网 络 层 对 通信 的 各 个 层次 进行 分 析 与 检测 ， 以 决定 是 否 允许 通过 防火 墙 。 因 此 ， 状 
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态 检测 型 防火 墙 兼备 了 较 高 的 效率 和 安全 性 ， 可 以 支持 多 种 网 络 协议 和 应 用 ， 且 可 以 方 
便 地 扩展 实现 对 各 种 非 标 准 服务 的 支持 。 

(6) 自 适 应 代理 型 防火 墙 。 自 适应 代理 型 防火 墙 可 以 根据 用 户 定义 的 安全 策略 ， 动 
态 适应 传送 中 的 分 组 流量 。 如 果 安 全 要 求 较 高 ， 则 最 初 的 安全 检查 仍 在 应 用 层 完 成 。 而 
一 旦 代理 明确 了 会 话 的 所 有 细节 ， 那 么 其 后 的 数据 包 就 可 以 直接 经 过 速度 快 得 多 的 网 络 
层 。 因 此 ， 此 类 防火 墙 兼 备 了 代理 技术 的 安全 性 和 状态 检测 技术 的 高 效率 。 

3， 防 火 墙 的 体系 结构 

从 体系 结构 上 看 ， 防 火 墙 可 以 有 多 种 实现 模式 ， 例 如 ， 宿 主机 模式 、 屏 项 主机 模式 
和 屏蔽 子 网 模式 等 。 

(1) 双 宿 /多 宿主 机 模式 。 双 宿 /多 宿主 机 模式 是 一 种 拥有 两 个 或 多 个 连接 到 不 同 网 
络 上 的 网 络 接口 的 防火 墙 ， 如 图 18-1 所 示 。 通常 用 一 台 装 有 两 块 或 多 块 网 卡 的 堡垒 主机 
做 防火 墙 ， 两 块 或 多 块 网 卡 各 自 与 内 部 网 和 外 部 网 相连 ， 一 般 采用 代理 服务 的 办 法 ， 必 
须 禁止 网 络 层 的 路 由 功能 。 


图 18-1 双 宿 /多 宿主 机 模式 


(2) 屏蔽 主机 模式 。 屏 蔽 主机 模式 的 防火 墙 由 包 过 滤 路 由 器 和 保 驳 主机 组 成 ， 如 图 
18-2 所 示 。 


图 18-2 ”屏蔽 主机 模式 


屏蔽 主机 模式 的 主要 特点 是 ， 在 防火 墙 中 保全 主机 安装 在 内 部 网 络 上 ， 通 常 在 路 由 
器 上 设立 过 滤 规 则 ， 并 使 这 个 保 垒 主机 成 为 从 外 部 网 络 唯一 可 直接 到 达 的 主机 ， 这 确保 
了 内 部 网 络 不 受 未 被 授权 的 外 部 用 户 的 攻击 。 屏 项 主机 防火 墙 实现 了 网 络 层 和 应 用 层 的 
安全 ， 因 此 比 单独 的 包 过 滤 或 应 用 网 关 代 理 更 安全 。 在 这 种 模式 下 ， 过 滤 路 由 器 是 否 配 
置 正 确 是 防火 墙 安全 与 否 的 关键 ， 如 果 路 由 表 遭 到 破坏 ， 堡 公主 机 就 可 能 被 越过 ， 使 内 
部 网 完全 暴露 。 

(3) 屏蔽 子 网 模式 。 屏 蔽 子 网 模式 采用 了 两 个 包 过 滤 路 由 器 和 一 个 堡垒 主机 ， 在 内 
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外 网 络 之 间 建 立 一 个 被 隔离 的 子 网 ， 称 为 非 军事 区 (De-Militarized Zone,，DMZ) 或 周边 
网 (perimeter network)， 如 图 18-3 所 示 。 
非 军事 区 
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图 18-3 ”屏蔽 子 网 模式 


屏蔽 子 网 模式 特点 是 ， 网 络 管理 员 将 堡垒 主机 、Web 服务 器 、Mail 服务 器 等 公用 服 
务 器 放 在 DMZ 中 。 内 部 网 络 和 外 部 网 络 均 可 访问 屏蔽 子 网 ， 但 禁止 它们 穿 过 屏蔽 子 网 
通信 。 在 这 一 配置 中 ， 即 使 堡垒 主机 被 入 侵 者 控制 ， 内 部 网 仍 能 受到 内 部 包 过 滤 路 由 器 
的 保护 。 多 个 煲 垒 主机 运行 各 种 代理 服务 ， 可 以 更 有 效 地 提供 服务 。 
当然 ， 防火墙 还 可 能 存在 着 其 他 的 结构 模式 , 例如 ， 一 个 堡垒 主机 和 一 个 DMZ、 合 
并 DMZ 的 内 部 路 由 器 和 外 部 路 由 器 、 使 用 多 个 堡垒 主机 、 使 用 多 重 宿主 机 与 屏蔽 子 网 
等 。 在 实际 应 用 中 ， 需 要 按照 网 络 环境 的 要 求 来 构造 防火 墙 。 

4. 防火 墙 的 局 限 性 

防火 墙 对 企业 内 部 网 实现 集中 的 安全 管理 ， 可 以 强化 网 络 安全 策略 ， 能 防止 非 授权 
用 户 进入 内 部 网 络 ， 可 以 方便 地 监视 网 络 的 安全 性 并 报警 ， 可 以 作为 部 署 NAT 的 地 点 ， 
利用 NAT 技术 ， 绥 解 地 址 空间 的 短缺 ， 隐 藏 内 部 网 的 结构 。 同 时 ， 由 于 所 有 的 访问 都 必 
须 经 过 防火 墙 ， 因 此 ， 防 火 墙 是 审计 和 记录 网 络 的 访问 和 使 用 的 最 佳 措施 。 然 而 ， 防 火 
墙 的 使 用 也 有 一 定 的 局 限 性 ， 列 举 如 下 : 

(1) 为 了 提高 安全 性 ， 限 制 或 关闭 一 些 有 用 但 存在 安全 缺陷 的 网 络 服务 ， 给 用 户 带 
来 了 使 用 上 的 不 便 。 

(2) 目前 ， 防 火 墙 对 于 来 自 网 络 内 部 的 攻击 还 无 能 为 力 。 作 为 一 种 被 动 的 防护 手段 ， 
防火 墙 不 能 阻止 Intemet 不 断 出 现 的 新 的 威胁 和 攻击 ， 不 能 有 效 地 防范 数据 驱动 式 攻击 。 

(3) 防火 墙 不 能 防范 不 经 过 防火 墙 的 攻击 ， 例 如 ， 内 部 网 用 户 通过 串 行 线路 网 际 协 
议 〈Serial Line Internet Protocol，SLIP) 或 点 对 点 协议 (Point to Point Protocol，PPP) 直 
接 进入 Intemet。 

(4) 防火 墙 对 用 户 不 完全 透明 ， 可 能 带 来 传输 延迟 、 瓶 颈 和 单 点 失效 等 。 

(5) 防火 墙 不 能 完全 防止 受 病毒 感染 的 文件 或 软件 的 传输 ， 由 于 病毒 的 种 类 繁多 ， 
如 果 要 在 防火 墙 完成 对 所 有 病毒 代码 的 检查 ， 防 火 墙 的 效率 就 会 降 到 不 能 忍受 的 程度 。 

总 之 ， 防 火 墙 只 是 整个 网 络 安全 防护 的 一 个 部 分 ， 它 需要 与 其 他 防护 措施 和 技术 配 
合 使 用 ， 例 如 ， 密 码 技术 、 访 问 控制 、 权 限 管理 和 病毒 防治 等 ， 才 能 解决 内 部 网 安全 问 
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题 ， 并 最 终 提 供 一 套 一 体 化 的 解决 方案 。 
18.3.2 ”虚拟 专用 网 

虚拟 专用 网 (Virtual Private Network，VPN) 是 企业 网 在 Intermet 等 公共 网 络 上 的 延 
伸 ， 通 过 一 个 私有 的 通道 在 公共 网 络 上 创建 一 个 安全 的 私有 连接 。 因 此 ， 从 本 质 上 说 ， 
VPN 是 一 个 虚 信 道 ， 它 可 用 来 连接 两 个 专用 网 ， 通 过 可 靠 的 加 密 技 术 保证 其 安全 性 ， 
且 是 作为 公共 网 络 的 一 部 分 存在 的 。 图 18-4 是 一 个 VPN 构成 的 原理 示意 图 。 


图 18-4 ”VPN 原理 示意 图 


1，VPN 的 关键 技术 

目前 ，VPN 主要 采用 4 项 技术 来 保证 安全 ， 它 们 分 别 是 隧道 技术 、 加 解密 技术 、 密 
钥 管 理 技术 、 身 份 认证 技术 和 访问 控制 技术 。 

(1) 隧道 技术 。 隧 道 技术 是 VPN 的 基本 技术 ， 类 似 于 点 对 点 连接 技术 ， 它 在 公用 
网 建立 一 条 数据 通道 〈 隧 道 )， 让 数据 包 通过 这 条 隧道 传输 。 隧 道 是 由 隧道 协议 形成 的 ， 
可 分 为 第 二 层 隧道 协议 和 第 三 层 隧 道 协议 。 第 二 层 隧道 协议 是 先 将 各 种 网 络 协议 封装 到 
PPP 中 , 再 将 整个 数据 包装 入 隧道 协议 中 。 这 种 双 层 封装 方法 形成 的 数据 包 靠 第 二 层 ( 数 
据 链 路 层 ) 协议 进行 传输 。 第 二 层 隧道 协议 主要 有 IL2F (Level 2 Forwarding， 第 二 层 转 
发 ) 协议 、 PPTP (Point to Point Tunneling Protocol, 点 对 点 隧道 协议 ) 和 L2TP (Layer Two 
Tunneling Protocol， 第 二 层 通道 协议 ) 等 ， 第 三 层 隧道 协议 是 将 各 种 网 络 协议 直接 装 入 
隧道 协议 中 ， 形 成 的 数据 包 依 靠 第 三 层 〈 网 络 层 ) 协议 进行 传输 。 第 三 层 隧道 协议 主要 
有 VTP (VLAN Trunking Protocol， 虚 拟 局 域 网 干道 协议 )、IPSec 等 。 

(2) 加 解密 技术 。 加 解密 技术 是 数据 通信 中 一 项 较 成 熟 的 技术 ，VPN 可 直接 利用 现 
有 技术 。 

(3) 密 钥 管理 技术 。 密 钥 管理 技术 的 主要 任务 是 如 何在 公用 数据 网 上 安全 地 传递 密 
钥 而 不 被 窃取 。 
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(4) 身份 认证 技术 。 身 份 认 证 技术 通常 使 用 名 称 与 密码 或 卡片 式 认 证 等 方式 。 

(5) 访问 控制 技术 。 访 问 控制 技术 是 由 VPN 服务 的 提供 者 根据 在 各 种 预定 义 的 组 
中 的 用 户 身份 标识 ， 来 限制 用 户 对 网 络 信息 或 资源 的 访问 控制 的 机 制 。 

2. PPP 会 话 过 程 

PPP 拨号 会 话 过 程 可 以 分 成 4 个 不 同 的 阶段 , 分 别 是 创建 PPP 链 路 、 用 户 验 证 、PPP 
回 叫 控制 和 调用 网 络 层 协 议 。 在 用 户 验 证 阶段 ， 客 户 PC 会 将 用 户 的 身份 发 送 给 接 入 服 
务 器 (Network Access Server，NAS)。 该 阶段 使 用 一 种 安全 认证 方式 ， 以 避免 第 三 方 穷 
取 数 据 或 冒充 远程 客户 接管 与 客户 端的 连接 。 大 多 数 的 PPP 方案 只 提供 了 有 限 的 认证 方 
式 , 包括 口令 字 认 证 协议 (Password Authentication Protocol，PAP) 和 挑战 握手 认证 协议 
(Challenge Handshake Authentication Protocol，CHAP )。 

(1) 口令 字 认 证 协议 。PAP 是 一 种 简单 的 明文 认证 方式 。NAS 要 求 客户 端 提供 用 户 
名 和 口令 ，PAP 以 明文 方式 返回 用 户 信息 。 显 然 ， 这 种 认证 方式 的 安全 性 较 差 ， 第 三 方 
可 以 很 容易 地 获取 被 传送 的 用 户 名 和 口令 , 并 利用 这 些 信 息 与 NAS 建立 连接 , 获取 NAS 
提供 的 所 有 资源 。 一 旦 用 户 密码 被 第 三 方 窃取 ，PAP 无 法 提供 避免 受到 第 三 方 攻击 的 保 

(2) 挑战 握手 认证 协议 。CHAP 是 一 种 加 密 的 认证 方式 ， 能 够 避免 建立 连接 时 传送 
用 户 的 真实 密码 。NAS 向 客户 端 发 送 一 个 挑战 (challenge) 口令 ， 其 中 包括 会 话 ID 和 
一 个 任意 生成 的 挑战 字 串 。 客 户 端 必须 使 用 MD5 算法 返回 用 户 名 和 加 密 的 挑战 口令 、 
会 话 ID 和 用 户口 令 , 其 中 用 户 名 以 非 哈 希 方式 发 送 。 CHAP 为 每 一 次 认证 任意 生成 一 个 
挑战 字 串 来 防止 受到 重 放 攻 击 。 在 整个 连接 过 程 中 ，CHAP 将 不 定时 地 向 客户 端 重复 发 
送 挑战 口令 ， 从 而 避免 第 三 方 冒 充 客户 进行 攻击 。 


18.3.3 ”安全 协议 


在 保证 计算 机 网 络 系统 的 安全 中 , 安全 协议 起 到 主要 核心 作用 , 其 中 主要 包括 IPSec、 
SSL、PGP 和 安全 套 接 字 层 上 的 超 文 本 传输 协议 (Hypertext Transfer Protocol over Secure 
Socket Layer，HTTPS) 等 。 

1. SSL 

SSL 是 一 个 传输 层 的 安全 协议 ， 用 于 在 Intemet 上 传送 机 密 文件 。SSL 协议 由 握手 
协议 、 记 录 协 议和 警报 协议 组 成 。 

SSL 握手 协议 用 来 在 客户 与 服务 器 真正 传输 应 用 层 数 据 之 前 建立 安全 机 制 ， 当 客户 
与 服务 器 第 一 次 通信 时 ， 双 方 通过 握手 协议 在 版 本 号 、 密 钥 交 换算 法 、 数 据 加 密 算法 和 
Hash 算法 上 达成 一 致 ， 然 后 互相 验证 对 方 身份 , 最 后 使 用 协商 好 的 密 钥 交换 算法 产生 一 
个 只 有 双方 知道 的 秘密 信息 ， 客 户 和 服务 器 各 自 根据 该 秘密 信息 ， 产 生 数 据 加 密 算法 和 
Hash 算法 参数 ; SSL 记录 协议 根据 握手 协议 协商 的 参数 , 对 应 用 层 送 来 的 数据 进行 加 密 、 
压缩 和 计算 消息 鉴别 码 ， 然 后 经 传输 层 发 送 给 对 方 ，SSL 警报 协议 用 来 在 客户 和 服务 器 
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之 间 传 递 SSL 出 错 信息 。 

SSL 主要 提供 三 个 方面 的 服务 ， 分 别 是 用 户 和 服务 器 的 合法 性 认证 、 加 密 数 据 以 隐 
藏 被 传送 的 数据 和 保护 数据 的 完整 性 。SSL 使 用 40 位 关键 字 作 为 RC4 流 加 密 算法 ， 这 
对 于 商业 信息 的 加 密 是 合适 的 。SSL 是 一 个 保证 计算 机 通信 安全 的 协议 ， 对 通信 对 话 过 
程 进行 安全 保护 ， 其 实现 过 程 主要 经 过 如 下 几 个 阶段 : 

(1) 接 通 阶段 。 客 户 机 通过 网 络 向 服务 器 打招呼 ， 服 务 器 回应 。 

(2) 密码 交换 阶段 。 客户 机 与 服务 器 之 间 交 换 双 方 认可 的 密码 , 一般 选用 RSA 密码 
算法 ， 也 有 的 选用 Diffie-Hellmanf 和 Fortezza-KEA 密码 算法 。 

(3) 会 谈 密 码 阶段 。 客 户 机 器 与 服务 器 间 产 生 彼此 交谈 的 会 谈 密码 。 

(4) 检验 阶段 。 客 户 机 检验 服务 器 取得 的 密码 。 

(5) 客户 认证 阶段 。 服 务 器 验证 客户 机 的 可 信 度 。 

(6) 结束 阶段 。 客 户 机 与 服务 器 之 间 相互 交换 结束 的 信息 。 

发 送 时 信息 用 对 称 密 钥 加 密 ， 对 称 密 钥 用 非 对 称 算法 加 密 ， 再 把 两 个 包 绑 在 一 起 传 
送 过 去 。 接 收 的 过 程 与 发 送 正好 相反 ,， 先 打开 有 对 称 密 钥 的 加 密 包 ,再 用 对 称 密 钥 解 密 。 
因此 ，SSL 协议 也 可 用 于 安全 电子 邮件 。 

2. HTTPS 

HTTPS 是 以 安全 为 目标 的 HITP 通道 ,简单 地 说 ，HTTPS 是 HTTP 的 安全 版 。SSL 
极 难 窃听 ， 对 中 间 人 攻击 提供 一 定 的 合理 保护 。 

HTTPS 是 一 个 统一 资源 定位 符 (Universal Resource Identifier，URI) 语法 体系 ， 句 
法 类 同 HITP 体系 , 用 于 安全 的 HTTP 数据 传输 。 HTTPS 实际 上 应 用 了 SSL 作为 HTTP 
应 用 层 的 子 层 ，HTTPS 使 用 端口 443 〈 也 可 以 指定 其 他 TCP 端口 )， 而 不 是 像 HTTP 那 
样 使 用 端口 80 来 和 TCP/IP 进行 通信 。HTTPS 和 SSL 支持 使 用 X.509 数字 认证 ， 如 果 
需要 的 话 ， 用 户 可 以 确认 发 送 者 是 谁 。 也 就 是 说 ， 它 的 主要 作用 可 以 分 为 两 种 ， 一 种 是 
建立 一 个 信息 安全 通道 ， 来 保证 数据 传输 的 安全 ; 另 一 种 就 是 确认 网 站 的 真实 性 。 

3. PGP 

PGP 是 一 个 基于 RSA 的 邮件 加 密 软 件 ， 可 以 用 它 对 邮件 保密 以 防止 非 授权 者 阅读 ， 
它 还 能 对 邮件 加 上 数字 签名 ， 从 而 使 收 信人 可 以 确信 邮件 发 送 者 。PGP 的 基本 原理 是 ， 
先 用 对 称 密 钥 加 密 传送 的 信息 ， 再 将 该 对 称 加 密 密 钥 以 接收 方 的 公 钥 加 密 ， 组 成 数字 信 
封 ， 并 将 此 密 钥 交 给 公正 的 第 三 方 保管 ; 然后， 将 此 数字 信封 传送 给 接收 方 。 接 收 方 必 
须 先 以 自己 的 私 钥 将 数字 信封 拆 封 ， 以 获得 对 称 解密 密 钥 ， 再 以 该 对 称 解密 密 钥 解 出 真 
正 的 信息 ， 兼 顾 了 方便 与 效率 。 

PGP 还 可 用 于 文件 存储 的 加 密 。PGP 承认 两 种 不 同 的 证 书 格式 ， 分 别 是 PGP 证 书 
和 X.509 证 书 。 其 中 ,一 份 PGP 证 书包 括 版 本 号 、 证 书 持 有 者 的 公 钥 、 证 书 持 有 者 的 信 
息 ( 例 如 ， 姓 名 、 用 户 了 DP、 照 片 等 )、 证 书 拥有 者 的 数字 签名 、 证 书 的 有 效 期 和 密 钥 首 
选 的 对 称 加 密 算法 等 内 容 。 
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4. IPSec 

IPSec 是 一 个 工业 标准 网 络 安全 协议 ， 为 卫 网 络 通信 提供 透明 的 安全 服务 ， 保 护 
TCP/IP 通信 和 免 遭 窃听 和 算 改 ， 可 以 有 效 抵御 网 络 攻击 ， 同 时 保持 易 用 性 。IPSec 有 两 个 
基本 目标 ， 分 别 是 保护 人 P 数据 包 安 全 和 为 抵御 网 络 攻 击 提供 防护 措施 。IPSec 结合 密码 
保护 服务 、 安 全 协议 组 和 动态 密 钥 管理 三 者 来 实现 上 述 两 个 目标 。 

IPSec 是 针对 IPv4 和 IPv6 的 ， 其 主要 特征 是 可 以 支持 他 级 所 有 流量 的 加 密 和 /或 认 
证 ， 增 强 所 有 分 布 式 应 用 的 安全 性 。IPSec 在 人 P 层 提供 安全 服务 ， 使 得 系统 可 以 选择 所 
需要 的 安全 协议 ， 确 定 该 服务 所 用 的 算法 ， 并 提供 安全 服务 所 需 任何 加 密 密 钥 。 

IPSec 是 一 种 基于 端 对 端的 安全 模式 。 这 种 模式 有 一 个 基本 前 提 假 设 ， 就 是 假定 数 
据 通 信 的 传输 媒介 是 不 安全 的 ， 因 此 ， 通 信 数 据 必须 经 过 加 密 ， 而 掌握 加 解密 方法 的 只 
有 数据 的 发 送 端 和 接收 端 ， 两 者 各 自负 责 相 应 的 数据 加 解密 处 理 ， 而 网 络 中 其 他 只 负责 
转发 数据 的 路 由 器 或 计算 机 无 须 支持 IPSec。 使 用 IPSec 可 以 显著 地 减少 或 防范 以 下 几 种 
网 络 攻击 : 

(1) Sniffer。Sniffer 可 以 读 取 数 据 包 中 的 任何 信息 ， 对 抗 Sniffer 最 有 效 的 方法 就 是 
对 数据 进行 加 密 。IPSec 的 封装 安全 有 效 负载 (Encapsulating Security Payload，ESP) 协 
议 通过 对 人 P 包 进行 加 密 来 保证 数据 的 私密 性 。 

(2) 数据 算 改 。IPSec 用 密 钥 为 每 个 卫 包 生成 一 个 数字 检查 和 ， 该 密 钥 为 且 仅 为 数 
据 的 发 送 方 和 接收 方 共享 。 对 数据 包 的 任何 自 改 ， 都 会 改变 检查 和 ， 从 而 可 以 让 接收 方 
得 知 包 在 传输 过 程 中 遭 到 了 修改 。 

(3) 身份 欺骗 ， 盗 用 口令 ， 应 用 层 攻 击 。IPSec 的 身份 交换 和 认证 机 制 不 会 暴露 任 
何 信息 ， 不 给 攻击 者 有 可 乘 之 机 ， 双 向 认证 在 通信 双方 之 间 建 立信 任 关 系 ， 只 有 可 信赖 
的 系统 才能 彼此 通信 。 

(4) 中 间 人 攻击 。IPSec 结合 双向 认证 和 共享 密 钥 ， 足 以 抵御 中 间 人 攻击 。 

(5) 拒绝 服务 攻击 。IPSec 使 用 人 P 包 过 滤 法 ,依据 卫 地 址 范围 和 协议 ， 甚 至 特定 的 
协议 端口 号 来 决定 哪些 数据 流 需要 受到 保护 ， 哪 些 数据 流 可 以 被 允许 通过 ， 而 哪些 需要 
拦截 。 


18.3.4” 单 点 登录 技术 


随 着 信息 化 的 迅猛 发 展 ， 用 户 每 天 需要 登录 到 许多 不 同 的 信息 系统 ， 例 如 ， 邮 件 、 
数据 库 和 各 种 应 用 服务 器 等 。 每 个 系统 都 要 求 用 户 遵循 一 定 的 安全 策略 ， 例 如 ， 要 求 输 
入 用 户 名 和 口令 等 。 随 着 用 户 需要 登录 系统 的 增多 ， 出 错 的 可 能 性 就 会 增加 ， 受 到 非法 
截获 和 破坏 的 可 能 性 也 会 增 大 ， 安 全 性 就 会 相应 降低 。 而 一 旦 用 户 忘 记 了 口令 ， 就 不 能 
执行 任务 ， 就 需要 请 求 管理 员 的 帮助 ， 在 重新 获得 口令 之 前 只 能 等 待 ， 造 成 系统 和 安全 
管理 资源 的 开销 ， 降 低 了 生产 效率 。 特 别 是 新 系统 的 涌现 ， 在 与 现 有 系统 的 集成 或 融合 


684 系统 分 析 师 教程 


上 ， 特 别 是 针对 相同 的 用 户 群 ， 会 带 来 以 下 的 问题 : 

(1) 如 果 每 个 系统 都 开发 各 自 的 身份 认证 系统 ， 则 将 造成 资源 浪费 , 消耗 开发 成 本 ， 
并 延缓 开发 进度 。 

(2) 多 个 身份 认证 系统 会 增加 整个 系统 的 管理 工作 成 本 。 

(3) 用 户 需要 记忆 多 个 账号 和 口令 ， 使 用 极为 不 便 。 同 时 ， 由 于 用 户口 令 遗忘 而 导 
致 的 支持 费用 不 断 上 涨 。 

(4) 无 法 实现 统一 的 认证 和 授权 ， 多 个 身份 认证 系统 使 安全 策略 必须 逐个 在 不 同 的 
系统 内 进行 设置 ， 因 而 造成 修改 策略 的 进度 可 能 跟 不 上 策略 的 变化 ， 无 法 统一 分 析 用 户 
的 应 用 行为 。 

因此 ， 对 于 有 多 个 业务 系统 应 用 需求 的 组 织 ， 需 要 配置 一 套 统一 的 身份 认证 系统 ， 
以 实现 集中 、 统 一 的 身份 认证 ， 并 减少 整个 系统 的 成 本 。 

1. 单 点 登录 系统 的 概念 

单 点 登录 (Single Sign-On，SSO) 技术 是 通过 用 户 的 一 次 性 认证 登录 ， 即 可 获得 需 
要 访问 系统 和 应 用 软件 的 授权 ， 在 此 条 件 下 ， 管 理 员 不 需要 修改 或 干涉 用 户 登 录 ， 就 能 
方便 地 实现 希望 得 到 的 安全 控制 。 

单 点 登录 系统 采用 基于 数字 证 书 的 加 密 和 数字 签名 技术 ， 基 于 统一 策略 的 用 户 身份 
认证 和 授权 控制 功能 ， 对 用 户 实行 集中 、 统 一 的 管理 和 身份 认证 ， 以 区 别 不 同 的 用 户 和 
信息 访问 者 ， 并 作为 各 应 用 系统 的 统一 登录 入 口 ， 同 时 ， 为 通过 身份 认证 的 合法 用 户 签 
发 针对 各 个 应 用 系统 的 登录 票据 〈ticket)， 从 而 实现 “一 点 登录 ， 多 点 漫游 ” 必要 时 ， 
单 点 登录 系统 能 够 与 统一 权限 管理 系统 实现 无 颖 结合， 签发 合法 用 户 的 权限 票据 ， 从 而 
能 够 使 合法 用 户 进 入 其 权限 范围 内 的 各 应 用 系统 ， 并 完成 符合 其 权限 的 操作 。 

2. SSO 系统 的 特征 与 功能 

单 点 登录 的 实施 可 由 Kerberos 机 制 和 外 过 脚本 机 制 来 实现 , 也 可 以 采用 通用 的 安全 
服务 API 和 分 布 式 计算 环境 。 一 个 理想 的 SSO 产品 应 该 具备 以 下 的 特征 和 功能 

(1) 常规 特征 。 支 持 多 种 系统 、 设 备 和 接口 。 

(2) 终端 用 户 管理 灵活 性 。 包 括 通常 的 账号 创建 、 口 令 管理 和 用 户 识别 。 口 令 管 理 
包括 口令 维护 、 历 史记 录 和 文法 规则 等 ， 支 持 各 种 类 型 的 令 牌 设备 和 生物 学 设备 。 

(3) 应 用 管理 灵活 性 。 若 多 个 会 话 同时 与 一 个 公共 主体 相关 ， 设 备 场景 管理 能 保证 
其 中 一 个 会 话 发 生 改 变 ， 其 他 相关 会 话 自动 更 新 ; 能 监控 特定 信息 的 使 用 ， 可 将 各 种 应 
用 绑 定 在 一 起 ， 来 保证 应 用 的 一 致 性 。 

(4) 移动 用 户 管理 。 保 证 用 户 在 不 同 的 地 点 对 信息 资源 进行 访问 。 

(5) 加 密 和 认证 。 加 密 保证 信息 在 终端 用 户 和 安全 服务 器 之 间 传 输 时 的 安全 性 ; 认 
证 保证 用 户 的 真实 性 。 

(6) 访问 控制 。 保 证 只 有 用 户 被 授权 访问 的 应 用 可 以 提供 给 用 户 。 
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(7) 可 靠 性 和 性 能 。 包括 SSO 和 其 他 访问 控制 程序 之 间 的 接口 的 可 靠 性 和 性 能 ， 以 
及 接口 的 复杂 度 等 。 

3. 利用 Kerberos 机 制 

Kerberos 是 一 种 网 络 身份 认证 协议 ， 该 协议 的 基础 是 基于 信任 第 三 方 ， 它 提供 了 在 
开放 型 网 络 中 进行 身份 认证 的 方法 ， 认 证 实体 可 以 是 用 户 也 可 以 是 用 户 服务 。 这 种 认证 
不 依赖 宿主 机 的 操作 系统 或 计算 机 的 下 地 址 , 不 需要 保证 网 络 上 所 有 计算 机 的 物理 安全 
性 ， 并 且 假定 数据 包 在 传输 中 可 被 随机 窃取 和 自 改 。 

Kerberos 的 安全 机 制 在 于 首先 对 发 出 请 求 的 用 户 进行 身份 验证 ， 确 认 其 是 否 是 合法 
的 用 户 ; 如 是 合法 的 用 户 ,再 审核 该 用 户 是 否 有 权 对 他 所 请 求 的 服务 或 计算 机 进行 访问 。 
从 加 密 算法 上 来 讲 , 其 验证 是 建立 在 对 称 加 密 的 基础 上 的 , KDC 保存 与 所 有 密 钥 持 有 者 
通信 的 保密 密 钥 ， 其 认证 过 程 颇 为 复杂 。 

4. 外 壳 脚 本 机 制 

外 壳 脚 本 机 制 通过 原始 认证 进入 系统 外 过 ， 然 后 外 过 就 会 激发 各 种 专用 平台 的 脚 
本 ， 来 激活 目标 平台 的 账号 和 资源 的 访问 。 这 种 方式 简化 了 用 户 的 登录 ， 但 它 没有 提供 
同步 的 口令 字 以 及 其 他 管理 方法 。 


18.4 ”病毒 防治 与 防 问 入 


目前 ， 计 算 机 病毒 和 黑客 攻击 是 计算 机 网 络 遇 到 的 最 大 威胁 。 本 节 将 重点 介绍 病毒 
防护 技术 、 入 侵 检 测 技术 、 入 侵 防 护 技术 、 网 络 攻 击 及 预防 ， 以 及 计算 机 犯罪 与 防护 方 
面 的 知识 。 


18.4.1 病毒 防护 技术 


计算 机 病毒 是 指 编制 或 者 在 计算 机 程序 中 插入 的 破坏 计算 机 功能 或 者 毁坏 数据 ， 影 
响 计算 机 使 用 ， 并 能 自我 复制 的 一 组 计算 机 指令 或 者 程序 代码 。 传 统 意义 上 的 计算 机 病 
毒 一 般 具 有 破坏 性 、 隐 蔽 性 、 潜 伏 性 和 传染 性 ， 其 中 ， 是 否 具有 传染 性 是 判别 一 个 程序 
是 否 为 计算 机 病毒 的 最 重要 条 件 。 随 着 计算 机 软件 和 网 络 技术 的 发 展 ， 在 今天 的 网 络 时 
代 ， 计 算 机 病毒 又 有 了 很 多 新 的 特点 ， 例 如 ， 主 动 通过 网 络 和 邮件 传播 ， 变 种 多 、 具 有 
病毒 、 蠕 虫 和 黑客 程序 的 功能 

1， 反 病毒 技术 

目前 ， 典 型 的 反 病毒 技术 有 特征 码 技术 、 校 验 和 技术 、 启 发 式 扫描 技术 、 虚 拟 机 技 
术 、 行 为 监控 技术 和 主动 防御 技术 等 。 

(1) 特征 码 技术 。 特 征 值 扫描 是 目前 普遍 采用 的 查 毒 技术 。 其 核心 是 从 病毒 体 中 提 
取 病 毒 特 征 值 构成 病毒 特征 库 ， 杀 毒 软件 将 用 户 计算 机 中 的 文件 或 程序 等 目标 ， 与 病毒 
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特征 库 中 的 特征 值 逐 一 比 对 ， 判 断 该 目标 是 否 被 病毒 感染 。 特 征 值 检测 方法 的 优点 是 ， 
检测 准确 、 可 识别 病毒 的 名 称 、 误 报警 率 低 ， 并 且 依 据 检测 结果 可 做 杀毒 处 理 ; 缺点 是 
开销 大 、 查 杀 速 度 慢 ， 不 能 检查 未 知 病毒 和 多 态 性 病毒 。 

(2) 校 验 和 技术 。 计 算 正 常 文件 的 内 容 和 正常 的 系统 扇 区 的 校 验 和 ， 将 该 校 验 和 写 
入 数据 库 中 保存 。 在 文件 使 用 /系统 启动 过 程 中 , 检查 文件 现在 内 容 的 校 验 和 与 原来 保存 
的 校 验 和 是 否 一 致 ， 这 样 ， 可 以 发 现 文件 /引导 区 是 否 感染 。 校 验 和 技术 能 发 现 已 知 病毒 
和 未 知 病毒 ， 但 是 ， 它 不 能 识别 病毒 种 类 ， 不 能 报 出 病毒 名 称 ， 常 常 误 报警 。 而 且 ， 该 
方法 也 会 影响 文件 的 运行 速度 ， 对 隐蔽 性 病毒 无 效 。 

(3) 启发 式 扫描 技术 。 启 发 式 扫描 主要 是 分 析 文 件 中 的 指令 序列 ， 根 据 统计 知识 ， 
判断 该 文件 是 否 感染 病毒 ， 从 而 有 可 能 找到 未 知 的 病毒 。 因 此 ， 启 发 式 扫描 技术 是 一 种 
概率 方法 。 启 发 式 扫描 软件 以 代码 反 编译 技术 为 实现 基础 ， 在 内 部 保存 病毒 行为 代码 的 
跳 转 表 ， 每 个 表 项 存储 一 类 病毒 行为 的 必用 代码 序列 。 由 于 病毒 代码 千变万化 ， 有 具体 实 
现 启发 式 病毒 扫描 技术 是 相当 复杂 的 。 启 发 式 扫描 技术 有 时 也 会 误 报 。 

(4) 虚拟 机 技术 。 反 病毒 软件 开始 运行 时 ， 使 用 特征 值 检测 方法 检测 病毒 。 如 果 发 
现 隐 蔽 性 病毒 或 多 态 性 病毒 ， 启 动 软件 模拟 模块 ， 监 视 病 毒 的 运行 ， 待 病毒 自身 的 加 密 
代码 解码 后 ， 再 运用 特征 值 检 测 方 法 来 识别 病毒 的 种 类 。 虚 拟 机 是 在 反 病毒 系统 中 设置 
的 一 种 程序 机 制 ， 它 能 在 内 存 中 模拟 一 个 小 的 封闭 程序 执行 环境 ， 所 有 待 查 文件 都 以 解 
释 方式 在 其 中 被 虚拟 执行 ， 其 效率 更 高 、 更 准确 。 

(5) 行为 监控 技术 。 病 毒 不 论 伪装 得 如 何 巧妙 ， 它 总 是 存在 着 一 些 和 正常 程序 不 同 
的 行为 。 例 如 ， 病 毒 总 要 不 断 复制 自己 ， 和 否则 它 无 法 传染 。 行 为 监控 是 指 通过 审查 应 用 
程序 的 操作 来 判断 是 否 有 恶意 〈 病 毒 ) 倾向 并 向 用 户 发 出 警告 。 行 为 监控 技术 的 优点 是 
可 发 现 未 知 病毒 、 可 相当 准确 地 预报 未 知 的 多 数 病毒 ， 其 缺点 是 可 能 误 报 警 、 不 能 识别 
病毒 名 称 和 实现 时 有 一 定 难度 。 

(6) 主动 防御 技术 。 主 动 防御 技术 以 程序 行为 自主 分 析 判 定 法 为 理论 基础 ， 采 用 动 
态 仿真 技术 ,依据 专家 分 析 程 序 行为 、 判 定 程序 性 质 的 逻辑 ,模拟 专家 判定 病毒 的 机 理 ， 
实现 对 新 病毒 提前 防御 。 主 动 防御 是 一 种 阻止 恶意 程序 执行 的 技术 ， 它 可 以 在 病毒 发 作 
时 进行 主动 而 有 效 的 全 面 防范 , 从 技术 层面 上 有 效应 对 未 知 病毒 的 肆虐 。 从 理论 上 来 看 ， 
主动 防御 技术 能 够 检测 所 有 已 知 和 未 知 的 恶意 程序 。 但 实际 上 ， 这 是 不 现实 的 。 

2. 病毒 攻击 的 防范 

病毒 危害 固然 很 大 ， 但 是 ， 只 要 掌握 了 一 些 防 病毒 的 常识 ， 就 能 很 好 地 进行 防范 。 
常见 的 防范 措施 如 下 : 

(1) 用 常识 进行 判断 。 绝 不 打开 来 历 不 明 邮 件 的 附件 或 并 未 预期 接收 到 的 附件 。 对 
看 来 可 疑 的 邮件 附件 要 自觉 不 予 打开 。 

(2) 安装 防 病毒 产品 ， 并 保证 更 新 最 新 的 病毒 库 。 应 该 在 重要 的 计算 机 上 安装 实时 
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病毒 监控 软件 ， 并 且 至 少 每 周 更 新 一 次 病毒 库 。 

(3) 不 要 从 任何 不 可 靠 的 渠道 下 载 软件 。 最 好 不 要 使 用 重要 的 计算 机 去 浏览 一 些 个 
人 网 站 ， 特 别 是 一 些 黑客 类 网 站 ， 不 要 随意 在 小 网 站 上 下 载 软件 。 如 果 非 得 下 载 ， 应 该 
对 下 载 的 软件 在 安装 或 运行 前 进行 病毒 扫描 。 

(4) 使 用 其 他 形式 的 文档 。 常 见 的 宏 病毒 使 用 Microsoft Office 的 程序 传播 ， 减 少 使 
用 这 些 文件 类 型 的 机 会 ， 可 以 降低 病毒 感染 的 风险 。 

(5) 使 用 基于 客户 端的 防火 墙 或 过 滤 措 施 。 如 果 计 算 机 需要 经 常 连 接 在 Intemet 上 ， 
就 非常 有 必要 使 用 个 人 防火 墙 保护 文件 或 个 人 隐私 ， 并 可 防止 “不 速 之 客 ” 访 问 系统 。 

(6) 记 住 一 些 典型 文件 的 长 度 。 感 染病 毒 的 程序 ， 绝 大 部 分 都 会 改变 长 度 。 因 此 ， 
可 以 记 下 一 些 典型 文件 的 长 度 ， 并 定期 进行 对 比 ， 一 旦 发 现 异常 ， 即 表明 有 感染 病毒 的 
可 能 。 

(7) 重要 资料 ， 必 须 及 时 备份 。 必 须 养 成 定期 备份 重要 资料 的 习惯 。 

目前 ，Intermnt 已 经 成 为 病毒 传播 的 最 大 来 源 ， 电 子 邮件 和 网 络 信息 传递 为 病毒 传播 
打开 了 高 速 的 通道 。 网 络 化 带 来 了 病毒 传染 的 高 效率 ， 而 病毒 传染 的 高 效率 也 对 防 病毒 
产品 提出 了 新 的 要 求 。 基 于 网 络 系统 的 病毒 防护 体系 主要 包括 以 下 策略 : 

(1) 一 定 要 实现 全 方位 、 多 层次 防毒 。 

(2) 网 关 防 毒 是 整个 防毒 的 首要 防线 。 

(3) 没有 管理 的 防毒 系统 是 无 效 的 防毒 系统 。 

(4) 服务 是 整体 防毒 系统 中 极为 重要 的 一 环 。 


18.4.2 入侵 检测 技术 


入 侵 检测 是 一 种 主动 保护 计算 机 免 受 攻击 的 网 络 安全 技术 。 作 为 防火 墙 的 合理 补充 ， 
入 侵 检测 技术 能 够 帮助 系统 对 付 网 络 攻击 ， 扩 展 了 系统 管理 员 的 安全 能 力 〈 包 括 安全 审 
计 、 监 视 、 攻 击 识别 和 响应 )， 提 高 了 系统 安全 基础 结构 的 完整 性 。 入 侵 检 测 被 认为 是 防 
火 墙 之 后 的 第 二 道 安全 闸门 ， 在 不 影响 网 络 性 能 的 情况 下 能 对 网 络 进行 检测 。 

1. 入 侵 检测 系统 的 基本 原理 

入 侵 是 指 任何 试图 危害 资源 的 完整 性 、 可 信和 度 和 可 获取 性 的 动作 ， 入 侵 检测 是 发 现 
或 确定 入 侵 行为 存在 或 出 现 的 动作 ， 也 就 是 发 现 、 跟 踪 并 记录 计算 机 系统 或 网 络 中 的 非 
授权 行为 ， 或 发 现 并 调查 系统 中 可 能 为 试图 入 侵 或 病毒 感染 所 带 来 的 异常 活动 ， 其 基本 
原理 如 图 18-5 所 示 。 

入 侵 检 测 系统 (Intrusion-detection system，IDS) 是 一 种 可 应 用 于 不 同 网 络 环 境 和 不 
同系 统 的 安全 策略 ,IDS 在 不 同 的 应 用 环境 中 有 不 同 的 具体 实现 。 从 系统 构成 上 看 , IDS 
至 少 包 括 数据 提取 、 入 侵 分 析 和 响应 处 理 三 大 部 分 ， 另 外 ， 还 可 以 结合 安全 知识 库 和 数 
据 存 储 等 功能 模块 ， 提 供 更 为 完善 的 安全 检测 技术 和 数据 分 析 功 能 。 入 侵 检测 系统 的 模 
块 结构 如 图 18-6 所 示 。 
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图 18-6 “入侵 检测 系统 的 模块 结构 


数据 提取 模块 在 入 侵 检测 系统 中 居于 基础 地 位 ,负责 提取 反映 系统 运行 状态 的 数据 ， 
并 完成 数据 的 过 滤 和 其 他 预 处 理工 作 ， 为 入 侵 分 析 模 块 和 数据 存储 模块 提供 原始 的 安全 
审计 数据 ， 是 IDS 的 数据 采集 器 。 

入 侵 分 析 模 块 是 IDS 的 核心 模块 ， 包 括 对 原始 数据 进行 同步 、 整 理 、 组 织 、 分 类 、 
特征 提取 和 各 种 类 型 的 细致 分 析 ， 提 取 其 中 所 包含 的 系统 活动 特征 或 模式 ， 用 于 正常 和 
异常 行为 的 判断 。 这 种 行为 的 鉴别 可 以 实时 进行 ， 也 可 以 是 事后 的 分 析 。 

响应 处 理 模 块 的 工作 实际 上 反映 了 当 发 现 入 侵 者 的 攻击 行为 之 后 ,该 怎么 办 的 问题 。 
可 选 的 相应 措施 包括 主动 响应 和 被 动 响应 ， 前 者 以 自动 的 或 用 户 设置 的 方式 阻 断 攻 击 过 
程 ， 后 者 则 只 对 发 生 的 时 间 进 行 报告 和 记录 ， 由 安全 管理 员 负 责 下 一 步 的 行动 。 

2. 入 侵 检 测 系 统 的 分 类 

IDS 一 般 有 两 种 分 类 方法 ， 一 种 是 基于 数据 源 的 分 类 ， 另 一 种 是 基于 检测 方法 的 
分 类 。 

(1) 基于 数据 源 的 分 类 。IDS 首先 需要 解决 的 问题 是 数据 源 ， 或 者 说 是 审计 事件 发 
生 器 。IDS 根据 其 检测 数据 来 源 可 分 为 两 类 ， 分 别 是 基于 主机 的 IDS 和 基于 网 络 的 IDS。 
基于 主机 的 IDS 必须 具备 一 定 的 审计 功能 ， 并 记录 相应 的 安全 性 日 志 ; 基于 网 络 的 IDS 
可 以 放 在 防火 墙 或 者 网 关 的 后 面 ,以 网 络 嗅 探 器 的 形式 捕获 所 有 的 对 内 和 对 外 的 数据 包 。 
两 种 IDS 的 比较 如 表 18-3 所 示 。 


第 18 章 系统 安全 性 分 析 与 设计 689 


表 18-3 两 种 入 侵 检 测 系统 的 比较 
系统 类 型 说 明 
使 用 原始 的 网 络 分 组 数据 包 作为 进行 攻击 
分 析 的 数据 源 ， 一 般 利 用 一 个 网 络 适配器 
来 实时 监视 和 分 析 所 有 通过 网 络 进行 传输 
的 通信 。 一 旦 检测 到 攻击 ， 响 应 处 理 模块 
通过 通知 、 报 警 以 及 中 断 连接 等 方式 来 对 
攻击 做 出 反应 
监视 系统 文件 、 事 件 和 安全 日 志 , 一 旦 发 现 
这 些 文件 发 生 任何 变化 , IDS 将 比较 新 的 日 
基于 主机 的 IDS | 志 记录 与 攻击 签名 ， 以 发 现 它们 是 否 匹 配 。 
如 果 匹 配 , 就 向 管理 员 发 出 入 侵 报警 ,并且 
采取 相应 的 行动 


特 ”点 


成 本 低 ， 攻 击 者 转移 证 据 很 困难 
实时 检测 和 应 答 ， 一 旦 发 生 恶意 访 
问 或 攻击 ， 可 以 随时 发 现 它们 ， 能 
够 更 快 地 做 出 反应 ;能 够 检测 未 成 
功 的 攻击 企图 ， 操作 系统 独立 


基于 网 络 的 IDS 


非常 适用 于 加 密 和 交换 环境 ， 近 实 
时 的 检测 和 应 答 ， 不 需要 额外 的 硬 
件 ， 但 需要 特定 的 操作 系统 支持 


(2) 基于 检测 方法 的 分 类 。 从 检测 方法 上 可 以 将 IDS 分 为 异常 检测 和 误 用 检测 两 种 
类 型 。 异常 检 测 也 称 为 基于 行为 的 检测 ， 首 先 建立 用 户 的 正常 使 用 模式 ( 即 知识 库 )， 标 
识 出 不 符合 正常 模式 的 行为 活动 ， 误 用 检测 也 称 为 基于 特征 的 检测 ， 建 立 已 知 攻击 的 知 
识 库 ， 判 别 当 前 行为 活动 是 否 符合 已 知 的 攻击 模式 。 


18.4.3 人 侵 防 护 技术 


防火 墙 是 实施 访问 控制 策略 的 系统 ， 对 流 经 的 网 络 流量 进行 检查 ， 拦 截 不 符合 安全 
策略 的 数据 包 。 传 统 的 防火 墙 旨 在 拒绝 那些 明显 可 疑 的 网 络 流量 ， 但 仍然 允许 某 些 流量 
通过 ， 因 此 ， 防 火 墙 对 于 很 多 入 侵 攻击 仍然 无 计 可 施 。IDS 通过 监视 网 络 或 系统 资源 ， 
寻找 违反 安全 策略 的 行为 或 攻击 迹象 ， 并 发 出 报警 。 目 前 ， 随 着 网 络 入 侵 事 件 的 不 断 增 
加 和 黑客 攻击 技术 水 平 的 不 断 提高 ， 使 得 传统 的 防火 墙 或 IDS 已 经 无 法 满足 现代 网 络 安 
全 的 需要 ， 而 入 侵 防护 技术 的 产生 正 是 适应 了 这 种 要 求 。 

入 侵 防护 系统 (Intrusion Prevention System，IPS) 是 一 种 主动 的 、 积 极 的 入 侵 防 范 
和 阻止 系统 ， 它 部 署 在 网 络 的 进出 口 处 ， 当 检测 到 攻击 企图 后 ， 它 会 自动 地 将 攻击 包 丢 
掉 或 采取 措施 将 攻击 源 阻 断 。IPS 的 检测 功能 类 似 于 IDS, 但 PS 检测 到 攻击 后 会 采取 行 
动 阻止 攻击 。 

1. IPS 的 工作 原理 

IPS 倾向 于 提供 主动 防护 , 其 设计 宗旨 是 预先 对 入 侵 活动 和 攻击 性 网 络 流 进行 拦截 ， 
避免 其 造成 损失 ， 而 不 是 简单 地 在 恶意 流量 传送 时 或 传送 后 才 发 出 警报 。IPS 通过 一 个 
网 络 端口 接收 来 自 外 部 系统 的 流量 , 经 过 检查 , 确认 其 中 不 包含 异常 活动 或 可 疑 内容 后 ， 
再 通过 另外 一 个 端口 将 它 传送 到 内 部 系统 中 。 这 样 ， 有 问题 的 数据 包 ， 以 及 所 有 来 自 同 
一 数据 流 的 后 续 数据 包 ， 都 能 在 IPS 设备 中 被 清除 掉 。 
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IPS 拥有 数目 众多 的 过 滤器 ， 能 够 防止 各 种 攻击 。 当 发 现 新 的 攻击 手段 后 ，IPS 就 会 
创建 一 个 新 的 过 滤器 。IPS 数据 包 处 理 引 擎 是 专业 化 定制 的 集成 电路 ， 可 以 深层 检查 数 
据 包 的 内 容 。 如 果 有 攻击 者 利用 第 二 层 (数据 链 路 层 ) 一 第 七 层 〈 应 用 层 ) 的 漏洞 发 起 
攻击 , IPS 能 够 从 数据 流 中 检查 出 这 些 攻击 并 加 以 阻止 。 传统 的 防火 墙 只 能 对 第 三 层 (网 
络 层 ) 或 第 四 层 〈 传 输 层 ) 进行 检查 ， 不 能 检测 到 应 用 层 的 内 容 。 防 火 墙 的 包 过 滤 技 术 
不 会 针对 每 个 字 节 进行 检查 ， 也 就 无 法 发 现 攻击 活动 ， 而 IPS 可 以 做 到 逐个 字 节 地 检查 
数据 包 。 所 有 流 经 IPS 的 数据 包 都 被 分 类 ， 分 类 的 依据 是 数据 包 中 的 报头 信息 ， 例 如， 
源 中 地 址 和 目的 下 地址 、 端 口号 和 应 用 域 等 。 每 种 过 滤器 负责 分 析 相 对 应 的 数据 包 。 
通过 检查 的 数据 包 可 以 继续 前 进 ， 包 含 恶 意 内 容 的 数据 包 就 会 被 丢弃 ， 被 怀疑 的 数据 包 
需要 接受 进一步 的 检查 。 

针对 不 同 的 攻击 行为 ，IPS 需要 不 同 的 过 滤器 。 每 种 过 滤器 都 设 有 相应 的 过 滤 规 则 ， 
为 了 确保 准确 性 ， 这 些 规则 的 定义 非常 广泛 。 在 对 传输 内 容 进行 分 类 时 ， 过 滤 引 擎 还 需 
要 参照 数据 包 的 信息 参数 ， 并 将 其 解析 至 一 个 有 意义 的 域 中 进行 上 下 文 分 析 ， 以 提高 过 
滤 准 确 性 。 过 滤器 引擎 集合 了 流水 线 和 大 规模 并 行 处 理 硬 件 ， 能 够 同时 执行 数 千 次 的 数 
据 包 过 滤 检 查 。 并 行 过 滤 处 理 可 以 确保 数据 包 能 够 不 间断 地 快速 通过 系统 ， 不 会 对 速度 
造成 影响 。 这 种 硬件 加 速 技术 对 于 IPS 具有 重要 意义 ， 因 为 传统 的 软件 解决 方案 必须 串 
行进 行 过 滤 检查 ， 这 会 导致 系统 性 能 大 打折 扣 。 

2.IPS 的 技术 特征 

IPS 的 技术 特征 包括 嵌入 式 运行 、 深 入 分 析 和 控制 、 入 侵 特征 库 和 高 效 处 理 能 力 。 

(1) 嵌入 式 运行 。 只 有 以 嵌入 模式 运行 的 IPS 设备 才能 够 实现 实时 的 安全 防护 ， 实 
时 阻拦 所 有 可 疑 的 数据 包 ， 并 对 该 数据 流 的 剩余 部 分 进行 拦截 。 

(2) 深入 分 析 和 控制 。IPS 必须 具有 深入 分 析 能 力 ， 以 确定 已 经 拦截 了 哪些 恶意 流 
量 ， 根 据 攻击 类 型 和 策略 等 来 确定 应 该 拦截 哪些 流量 。 

(3) 入 侵 特征 库 。 高 质量 的 入 侵 特 征 库 是 IPS 高 效 运行 的 必要 条 件 ，IPS 还 应 该 定 
期 升级 入 侵 特征 库 ， 并 快速 应 用 到 所 有 传感器 。 

(4) 高 效 处 理 能 力 。IPS 必须 具有 高 效 处 理 数据 包 的 能 力 ， 对 整个 网 络 性 能 的 影响 
保持 在 最 低 水 平 。 


18.4.4 网络 攻 击 及 预防 


由 于 Intemet 的 开放 性 ， 网 络 可 能 受到 来 自任 何 时 间 、 任 何 地 点 的 各 种 各 样 的 攻击 ， 
掌握 典型 攻击 方法 的 概念 与 原理 ， 以 及 这 些 攻 击 的 预防 措施 ， 有 利于 对 系统 安全 性 进行 
分 析 与 保护 。 

1， 常 见 的 网 络 攻击 手段 

网 络 攻击 都 是 针对 系统 的 安全 漏洞 采取 的 特定 手段 ， 以 下 按 TCP/IP 协议 层 逐 层 分 
析 常 见 的 网 络 攻击 手段 。 
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(1) 数据 链 路 层 。 数 据 链 路 层 的 攻击 主要 有 MAC 地 址 欺骗 和 ARP 欺骗 。MAC 地 
址 欺骗 是 将 计算 机 的 MAC 地 址 改 成 其 他 信任 主机 的 MAC 地 址 ; ARP 欺骗 是 修改 全 地 
址 和 MAC 地 址 的 映射 关系 ， 使 发 送 给 目标 计算 机 的 数据 包 发 送 到 另外 一 台 由 攻击 者 控 
制 的 计算 机 。 

(2) 网 络 层 。 网 络 层 的 攻击 主要 有 了 人 P 地 址 欺骗 、 泪 滴 攻 击 、ICMP 攻击 和 RIP 路 由 
欺骗 。 IP 地 址 欺骗 是 指 攻击 者 假冒 他 人 IP 地 址 发 送 数据 包 ， 从 而 达到 隐藏 自身 全 地址 、 
伪造 源 卫 和 目标 IP 地 址 相同 的 不 正常 包 、 伪 装 成 被 目标 主机 信任 的 友好 主机 得 到 非 授 
权 的 服务 ; 泪 滴 攻击 是 指 发 送 两 段 或 多 段 数据 包 ， 并 使 偏 移 量 故意 出 错 , 造成 重合 现象 ， 
以 使 目的 主机 计算 时 出 现 负 数值 ， 从 而 造成 系统 崩溃 ; ICMP 攻击 是 指 发 送 过 大 的 ICMP 
数据 包 , 完成 全 地址 扫描 ， 大量 的 ping 命令 导致 对 方 带宽 或 资源 耗 尽 等 ; RIP 路 由 欺骗 
是 指 声 明 所 控制 的 路 由 器 A 可 以 最 快 到 达 某 一 站 点 B， 从 而 导致 发 给 B 的 数据 包 经 A 
中 转 。 由 于 A 已 被 控制 ， 因 此 ， 可 以 在 此 完成 侦 听 和 算 改 等 操作 。 

(3) 传输 层 。 传 输 层 的 攻击 主要 有 TCP 初始 化 序号 预测 、TCP 端口 扫描 、Land 攻 
击 、TCP 会 话 动 持 、SYN flooding、RST 和 FIN 攻击 。TCP 初始 化 序号 预测 是 通过 预测 
初始 序号 来 伪造 TCP 数据 包 ; TCP 端口 扫描 通过 扫描 TCP 端口 来 寻找 存在 安全 隐患 的 
应 用 程序 或 服务 ,然后 利用 应 用 层 手段 进行 后 续 攻 击 。 常 见 的 扫描 技术 包括 TCP connect() 
扫描 、TCP SYN 扫描 、TCP FIN 扫描 、IP 包 分 段 扫描 、UDP ICMP 端口 不 能 到 达 扫 描 和 
慢 速 扫描 等 ，Land 攻击 向 目标 主机 发 送 一 个 特别 伪造 的 SYN 包 ,， 其 耳 源 地 址 和 目标 地 
址 都 被 设置 成 目标 主机 的 他 地 址 ， 此 举 将 导致 目标 主机 向 它 自 身 发 送 SYN-ACK 消息 ， 
而 其 自身 又 发 回 ACK 消息 ， 并 创建 一 个 空 连接 ， 不 断 产 生 的 空 连接 最 终 将 使 系统 资源 
耗 尽 ; TCP 会 话 劫持 建立 在 卫 欺骗 和 TCP 序列 号 攻击 的 基础 上 , 专门 用 来 攻击 基于 TCP 
的 应 用 ， 即 接管 被 欺骗 主机 和 目的 主机 之 间 发 送 的 数据 报 ; SYN flooding 利用 建立 TCP 
连接 的 第 三 次 握手 机 制 进行 攻击 ， 它 将 阻止 三 次 握手 过 程 的 完成 ， 特 别 是 阻止 服务 器 方 
接收 客户 方 的 TCP 确定 标志 ACK; RST 和 FIN 攻击 使 被 欺骗 主机 和 目标 主机 之 间 的 正 
常 通信 突然 中 断 。 

(4) 应 用 层 。 应 用 层 的 攻击 主要 有 电子 邮件 攻击 、DNS 欺骗 和 缓冲 区 溢出 攻击 。 电 
子 邮 件 攻 击 主要 分 为 两 种 , 第 一 种 是 用 伪造 的 下 地 址 或 电子 邮件 地 址 向 同一 信箱 发 送 大 
量 垃圾 邮件 ， 第 二 种 是 伪装 成 系统 管理 员 给 用 户 发 送 邮件 ， 要 求 用 户 修改 口令 ;DNS 欺 
骗 将 用 户 要 浏览 的 目标 主机 的 DNS 名 称 指向 攻击 者 的 服务 器 ;缓冲 区 溢出 攻击 通过 往 
程序 的 缓冲 区 写 入 超出 其 长 度 的 内 容 ， 造 成 缓冲 区 溢出 ， 从 而 破坏 程序 的 堆栈 ， 使 程序 
转 而 执行 其 他 指令 ， 以 达到 攻击 的 目的 。 

2. 特洛伊 木马 

特洛伊 木马 〈Trojan horse) 是 指 附 着 在 应 用 程序 中 或 者 单独 存在 的 一 些 恶意 程序 ， 
它 可 以 利用 网 络 远 程控 制 安装 有 服务 端 程序 的 计算 机 。 木 马 程序 一 般 利用 TCP/IP 协议 ， 
采用 C/S 架构 ， 分 为 客户 端 ( 也 称 控制 端 和 服务 器 端 (也 称 被 控制 端 两 个 部 分 。 木 
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马 的 两 端 程序 通常 运行 于 网 络 上 不 同 的 两 台 计算 机 。 服 务 器 端 程序 运行 于 被 攻击 的 计算 
机 上 ， 而 客户 端 程序 在 控制 者 的 计算 机 上 和 运行。 客户 端 程序 可 以 同时 向 多 个 服务 端 程序 
发 送 命 令 ， 以 同时 控制 这 些 计 算 机 。 客 户 端 程序 一 般 提供 友好 的 操作 界面 ， 以 便于 用 户 
的 操作 ， 其 功能 比较 丰富 。 

与 其 他 的 黑客 工具 一 样 ， 木 马 程序 具有 隐蔽 性 和 非 授权 性 。 隐 项 性 是 指 木马 设计 者 
为 了 防止 木马 程序 被 发 现 ， 会 尽 可 能 地 采用 各 种 隐藏 手段 ， 这 样 即使 被 发 现 ， 也 往往 因 
为 无 法 具体 定位 而 无 法 清除 ， 非 授权 性 是 指 木马 程序 的 控制 端 与 服务 端 连接 后 ， 具 有 服 
务 端 程序 窃取 的 各 种 权限 ， 可 以 由 服务 端 接收 客户 端 计算 机 发 送 来 的 命令 ， 并 在 服务 端 
计算 机 上 执行 ， 包 括 修改 或 删除 文件 、 控 制 计算 机 的 键盘 鼠标 、 修 改 注 册 表 、 按 木马 控 
制 者 的 意愿 重启 被 攻击 的 计算 机 、 截 取 服务 端的 屏幕 内 容 等 。 

3. 拒绝 服务 攻击 

拒绝 服务 (Denial of Service，DoS) 攻击 广义 上 可 以 指 任何 导致 服务 器 不 能 正常 提 
供 服 务 的 攻击 。 确 切 地 说 ，Dos 攻击 是 指 故意 攻击 网 络 协议 实现 的 缺陷 或 直接 通过 各 种 
手段 耗 尽 被 攻击 对 象 的 资源 ， 目 的 是 让 目标 计算 机 或 网 络 无 法 提供 正常 的 服务 ， 使 目标 
系统 停止 响应 甚至 月 溃 。 这 些 服务 资源 包括 网 络 带宽 、 文 件 系统 空间 容量 、 开 放 的 进程 
或 者 允许 的 连接 等 。 

Dos 攻击 的 基本 原理 是 使 被 攻击 服务 器 充斥 大 量 要 求 回复 的 信息 ， 消 耗 网 络 带宽 或 
系统 资源 ， 导 致 网 络 或 系统 不 胜 负荷 ， 以 至 于 瘫痪 而 停止 提供 正常 的 网 络 服务 。 要 对 服 
务 器 实施 拒绝 服务 攻击 ， 其 方式 有 两 种 ， 一 种 是 迫使 服务 器 的 缓冲 区 满 ， 不 接收 新 的 请 
求 ， 另 一 种 是 使 用 卫 欺骗 ， 人 迫使 服务 器 将 合法 用 户 的 连接 复位 ， 影 响 合法 用 户 的 连接 。 

DDoS (Distributed Denial of Service， 分 布 式 拒绝 服务 ) 攻击 手段 是 在 传统 的 DoS 
攻击 基础 之 上 产生 的 一 类 攻击 方式 。 DDoS 的 攻击 策略 侧重 于 通过 很 多 “僵尸 机 ”( 被 攻 
击 者 入 侵 过 或 可 间接 利用 的 计算 机 ) 向 受害 计算 机 发 送 大 量 看 似 合法 的 网 络 包 ， 从 而 造 
成 网 络 阻塞 或 服务 器 资源 耗 尽 而 导致 拒绝 服务 ，DDoS 攻击 一 旦 被 实施 ， 攻 击 网 络 包 就 
会 犹如 洪水 般 涌 向 受害 计算 机 ， 从 而 将 合法 用 户 的 网 络 包 淹没 ， 导 致 其 无 法 正常 访问 服 
务 器 的 网 络 资源 。 可 以 说 DDoS 攻击 是 由 黑客 集中 控制 发 动 的 一 组 Dog 攻击 的 集合 。 

4. 端口 扫描 

Intemet 上 通信 的 双方 不 仅 需要 知道 对 方 的 地 址 ,也 需要 知道 通信 程序 的 端口 号 。 在 
同一 时 间 内 ， 两 台 计 算 机 之 间 可 能 不 仅仅 只 有 一 种 通信 类 型 。 为 区 别 通信 的 程序 ， 在 所 
有 的 卫 数据 报 文中 不 仅 有 源 地 址 和 目的 地 址 ,也 有 源 端口 号 与 目的 端口 号 。 而 不 同 的 网 
络 服务 会 监听 特定 的 端口 。 例 如 ，FTP 服务 使 用 的 端口 号 是 21， 而 DNS 服务 运行 在 53 
号 端口 等 。 

IPv4 协议 支持 16 位 的 端口 ， 端 口号 可 使 用 的 范围 是 0 一 65 535。 在 这 些 端 口号 中 ， 
前 1024 (0 一 1023) 个 端口 称 为 熟知 端口 ， 这 些 端 口 被 提供 给 特定 的 服务 使 用 。 第 二 部 
分 端口 号 〈1024 一 49 151) 叫做 注册 端口 ， 一 般 用 于 客户 端 连接 时 随机 选择 。49 152 一 
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65 535 端口 称 为 动态 端口 或 专用 端口 ， 提 供给 专用 应 用 程序 。 

入 侵 者 在 进行 攻击 前 ， 通 常会 先 了 解 目标 系 统 的 一 些 信息 ， 例 如 ， 目 标 计算 机 运行 
的 是 什么 操作 系统 ， 是 否 有 保护 措施 ， 运 行 什么 服务 ， 运 行 服 务 的 版 本 ， 存 在 的 漏洞 等 。 
而 判断 运行 服务 的 方法 就 是 通过 端口 扫描 ， 因 为 常用 的 服务 是 使 用 标准 的 端口 ， 只 要 扫 
描 到 相应 的 端口 ， 就 能 知道 目标 计算 机 上 运行 着 什么 服务 。 然 后 ， 入 侵 者 才能 针对 这 些 
服务 进行 相应 的 攻击 。 例如, 扫描 到 目标 主机 开 着 23 号 端口 ， 就 可 以 利用 一 些 口 令 攻 击 
程序 对 Telnet 服务 进行 口令 的 暴力 破解 。 用 户 可 以 通过 端口 扫描 ， 检 测 系统 和 网 络 存在 
的 端口 和 服务 ， 然 后 关闭 不 需要 的 服务 ， 对 开放 的 服务 增加 访问 限制 。 

5. 漏洞 扫描 

入 侵 者 一 般 利 用 扫描 技术 获取 系统 中 的 安全 漏洞 ， 然 后 侵入 系统 ， 系 统管 理 员 也 需 
要 通过 扫描 技术 及 时 了 解 系统 存在 的 安全 问题 ,并 采取 相应 的 措施 来 提高 系统 的 安全 性 。 
漏洞 扫描 技术 是 建立 在 端口 扫描 技术 的 基础 之 上 的 。 从 对 黑客 攻击 行为 的 分 析 和 收集 的 
漏洞 来 看 ， 绝 大 多 数 都 是 针对 某 个 网 络 服务 ， 也 就 是 针对 某 个 特定 的 端口 的 。 

漏洞 扫描 主要 通过 两 种 方法 来 检查 目标 计算 机 是 否 存在 漏洞 ， 第 一 种 方法 是 在 端 
扫描 后 ， 得 知 目标 计算 机 开启 的 端口 和 端口 上 的 网 络 服务 ， 将 这 些 相关 信息 与 网 络 漏洞 
扫描 系统 提供 的 漏洞 库 进 行 匹 配 ， 查 看 是 否 有 满足 匹配 条 件 的 漏洞 存在 ;第 二 种 方法 是 
通过 模拟 黑客 的 攻击 手法 ， 对 目标 计算 机 系统 进行 攻击 性 的 安全 漏洞 扫描 ， 例 如 ， 测 试 
弱 口 令 等 。 若 模拟 攻击 成 功 ， 则 表明 目标 计算 机 系统 存在 安全 漏洞 。 


18.4.5 ”计算 机 犯罪 与 防范 


计算 机 犯罪 是 指 利用 信息 技术 且 以 计算 机 为 犯罪 对 象 的 犯罪 行为 ， 具 体 可 以 从 犯罪 
工具 角度 、 犯 罪 关 系 角度 、 资 产 对 象 角度 和 信息 对 象 角 度 等 方面 定义 。 首 先是 利用 计算 
机 犯罪 ， 即 将 计算 机 作为 犯罪 工具 ， 从 犯罪 关系 角度 ， 计 算 机 犯罪 是 指 与 计算 机 相关 的 
危害 社会 并 应 当 处 以 刑罚 的 行为 ， 从 资产 对 象 角度 ， 计 算 机 犯罪 是 指 以 计算 机 资产 作为 
犯罪 对 象 的 行为 。 例 如 ， 公 安 部 计算 机 管理 监察 司 认为 计算 机 犯罪 是 “以 计算 机 为 工具 
或 以 计算 机 资产 作为 对 象 实施 的 犯罪 行为 ” 从 信息 对 象 角度 , 计算 机 犯罪 是 以 计算 机 和 
网 络 系统 内 的 信息 作为 对 象 进行 的 犯罪 ， 即 计算 机 犯罪 的 本 质 特征 是 信息 犯罪 。 

计算 机 犯罪 与 其 他 类 型 的 犯罪 相 比 ， 具 有 隐秘 性 强 、 高 智能 性 、 破 坏 性 强 、 无 传统 
犯罪 现场 、 侦 查 和 取证 困难 等 特征 。 另 外 ， 公 众 对 计算 机 犯罪 认识 不 如 传统 犯罪 清晰 ， 
计算 机 犯罪 的 诱惑 性 强 , 计算 机 和 网 络 犯罪 的 技术 性 强 、 富 于 挑战 性 、 犯 罪 后 果 不 直 观 、 
侦察 困难 等 特点 对 于 很 多 人 具备 相当 程度 的 诱惑 力 。 计 算 机 犯罪 经 常 是 跨国 犯罪 ， 由 于 
Intemet 的 特性 , 计算 机 犯罪 还 可 能 涉及 多 个 国家 , 而 国际 犯罪 的 司法 管辖 和 协助 本 来 就 
比较 复杂 ， 因 此 ， 计 算 机 和 网 络 跨国 犯罪 层出不穷 。 

1. 关于 计算 机 犯罪 的 刑法 规定 

我 国 刑法 关于 计算 机 犯罪 的 规定 主要 体现 在 以 下 三 条 中 
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(1) 非法 侵入 计算 机 信息 系统 罪 (第 二 百 八 十 五 条 )。 违反 国家 规定 , 侵入 国家 事务 、 
国防 建设 、 尖 端 科 学 技术 领域 的 计算 机 信息 系统 的 ， 处 3 年 以 下 有 期 徒刑 或 者 拘役 。 

(2) 破坏 计算 机 信息 系统 罪 〈 第 二 百 八 十 六 条 )。 违 反 国 家 规定 ， 对 计算 机 信息 系统 
功能 进行 删除 、 修 改 、 增 加 、 干 扰 ， 造 成 计算 机 信息 系统 不 能 正常 运行 ， 后 果 严 重 的 ， 
处 5 年 以 下 有 期 徒刑 或 者 拘役 ; 后 果 特 别 严重 的 ， 处 5 年 以 上 有 期 徒刑 ; 违反 国家 规定 ， 
对 计算 机 信息 系统 中 存储 、 处 理 或 者 传输 的 数据 和 应 用 程序 进行 删除 、 修 改 、 增 加 的 操 
作 ， 后 果 严 重 的 ， 处 5 年 以 下 有 期 徒刑 或 者 拘役 ; 后果 特 别 严重 的 ， 处 5 年 以 上 有 期 徒 
刑 ， 故意 制作 、 传 播 计算 机 病毒 等 破坏 性 程序 ， 影响 计算 机 系统 正常 运行 ， 后 果 严 重 的 
处 5 年 以 下 有 期 徒刑 或 者 拘役 ;后 果 特 别 严重 的 ， 处 5 年 以 上 有 期 徒刑 。 

(3) 利用 计算 机 实施 的 各 类 犯罪 (第 二 百 八 十 七 条 )。 利 用 计算 机 实施 金融 诈骗 、 盗 
窗 、 贪 污 、 挪 用 公款 、 窃 取 国 家 秘密 或 者 其 他 犯罪 的 ， 依 照 刑法 有 关 规定 定罪 处 罚 。 

此 外 ,在 2005 年 颁布 的 《中 华人 民 共 和 国治 安 管理 处 罚 法 》 中 ， 对 未 构成 犯罪 的 破 
坏 计 算 机 信息 系统 的 行为 也 作 了 处 罚 规 定 ， 可 被 处 10 日 以 下 拘留 。 

2. 计算 机 犯罪 的 防范 

计算 机 犯罪 的 防范 对 策 主 要 包括 加 强 技术 性 防范 、 强 化 法 律 意识 和 责任 、 加 强 执法 
队伍 建设 和 加 强 立 法 。 

(1) 加 强 技术 性 防范 。 减 少 计算 机 犯罪 及 所 带 来 的 损失 ， 最 好 的 办 法 就 是 防范 。 网 
络 使 用 部 门 应 不 断 提 高 安全 技术 防范 意识 ， 增 强 防 范 病 毒 侵袭 和 黑客 攻击 的 能 力 。 

(2) 强化 法 律 意识 和 责任 。 要 有 效 地 制止 和 减少 计算 机 违法 犯罪 活动 ， 就 必须 强化 
广大 网 民 的 法 制 意识 ， 要 通过 全 社会 的 努力 来 营造 一 种 健康 向 上 的 网 络 环境 。 

(3) 加 强 执法 队伍 建设 。 对 于 计算 机 犯罪 的 侦查 和 审判 要 求 相 关 司 法 工作 人 员 人 掌握 
一 定 计算 机 专业 知识 , 所 以 , 对 执法 人 员 进 行 计算 机 专业 知识 的 培训 也 就 成 为 当务之急 。 

(4) 加 强 立 法 。 从 根本 上 对 计算 机 网 络 犯罪 进行 防范 与 干预 ， 还 是 要 依靠 法 律 的 威 
严 。 通 过 制定 相关 法 律 ， 充 分 利用 法 律 的 规范 性 、 稳 定性 、 普 遍 性 和 强制 性 ， 才 能 增强 
对 计算 机 犯罪 的 打击 和 处 罚 力 度 ， 保 障 网 络 的 健康 发 展 。 


18.5 系统 访问 控制 技术 


访问 控制 技术 是 系统 安全 防范 和 保护 的 主要 核心 策略 ， 它 的 主要 任务 是 保证 系统 资 
源 不 被 非法 使 用 和 访问 。 访 问 控制 规定 了 主体 对 客体 访问 的 限制 ， 并 在 身份 识别 的 基础 
上 ， 根 据 身份 对 提出 资源 访问 的 请 求 加 以 控制 。 
18.5.1 访问 控制 概述 

访问 控制 是 策略 (policy) 和 机 制 (mechanism) 的 集合 ， 它 允许 对 限定 资源 的 授权 
访问 。 访 问 控制 技术 也 可 以 保护 资源 ， 防 止 那 些 无 权 访问 资源 的 用 户 的 恶意 访问 。 访 问 
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控制 是 系统 安全 保障 机 制 的 核心 内 容 ， 是 实现 数据 保密 性 和 完整 性 机 制 的 主要 手段 ， 也 
是 计算 机 系统 中 最 重要 和 最 基础 的 安全 机 制 。 

1. 访问 控制 的 要 素 

访问 控制 包括 三 个 要 素 ， 分 别 是 主体 、 客 体 和 控制 策略 。 

(1) 主体 。 主体 是 可 以 对 其 他 实体 施加 动作 的 主动 实体 ， 有 时 也 称 为 用 户 或 访问 者 
(被 授权 使 用 计算 机 的 人 员 )。 主 体 的 含义 是 广泛 的 , 可 以 是 用 户 所 在 的 组 织 、 用户 本 身 ， 
也 可 以 是 用 户 使 用 的 计算 机 终端 和 手持 终端 (无 线 ) 等 ， 甚 至 可 以 是 应 用 服务 程序 或 
进程 。 

(2) 客体 。 客 体 是 接受 其 他 实体 访问 的 被 动 实体 。 客 体 的 概念 也 很 广泛 ， 凡 是 可 以 
被 操作 的 信息 、 资 源 和 对 象 都 可 以 认为 是 客体 。 在 信息 社会 中 ， 客 体 可 以 是 信息 、 文 件 
和 记录 等 的 集合 体 ， 也 可 以 是 网 络 上 的 硬件 设施 和 无 线 通信 中 的 终端 等 。 

(3) 控制 策略 。 控 制 策略 是 主体 对 客体 的 操作 行为 集合 约束 条 件 集 〈 访 问 规则 集 )， 
直接 定义 了 主体 对 客体 的 作用 行为 和 客体 对 主体 的 条 件 约束 。 访 问 策略 体现 了 一 种 授权 
行为 ， 也 就 是 客体 对 主体 的 权限 允许 ， 这 种 允许 不 超越 规则 集 。 

2， 访问 控制 的 策略 

访问 控制 策略 包括 登录 访问 控制 、 操 作 权 限 控制 、 目 录 安 全 控制 、 属 性 安全 控制 和 
服务 器 安全 控制 等 方面 的 内 容 。 

(1) 登录 访问 控制 策略 。 登 录 访问 控制 为 系统 访问 提供 了 第 一 层 访问 控制 ， 它 控制 
哪些 用 户 能 够 登录 系统 并 获取 资源 ， 控 制 准 许 用 户 登录 时 间 和 具体 工作 站 。 用 户 的 登录 
访问 控制 可 分 为 三 个 步 又， 分 别 是 用 户 名 的 识别 与 验证 、 用 户口 令 的 识别 与 验证 ， 以 及 
用 户 账 号 的 默认 限制 检查 。 三 道 关卡 中 只 要 任何 一 关 未 过 ， 用 户 便 不 能 登录 系统 。 

(2) 操作 权限 控制 策略 。 操 作 权 限 控制 是 针对 可 能 出 现 的 非法 操作 而 采取 的 安全 保 
护 措 施 。 用 户 和 用 户 组 被 赋予 一 定 的 操作 权限 。 系 统管 理 员 能 够 通过 设置 ， 指 定 用 户 和 
用 户 组 可 以 访问 系统 中 的 哪些 服务 器 和 计算 机 , 可 以 在 服务 器 或 计算 机 上 操作 哪些 程序 ， 
访问 哪些 目录 、 子 目录 、 文 件 和 其 他 资源 。 系 统管 理 员 还 可 以 根据 访问 权限 将 用 户 分 为 
特殊 用 户 、 普 通用 户 和 审计 用 户 ， 可 以 设 定 用 户 对 可 以 访问 的 文件 、 目 录 和 设备 能 够 执 
行 的 操作 权限 。 

(3) 目录 安全 控制 策略 。 系统 应 该 允许 管理 员 控 制 用 户 对 目录 、 文件 和 设备 的 操作 。 
目录 安全 允许 用 户 在 目录 一 级 的 操作 对 目录 中 的 所 有 文件 和 子 目 录 都 有 效 。 用 户 还 可 进 
一 步 自行 设置 对 子 目 录 和 文件 的 权限 。 系 统管 理 员 应 当 为 用 户 设置 适当 的 操作 权限 ， 操 
作 权 限 的 有 效 组 合 可 以 让 用 户 有 效 地 完成 工作 ， 同 时 又 能 有 效 地 控制 用 户 对 系统 资源 的 
访问 。 

(4) 属性 安全 控制 策略 。 属 性 安全 控制 策略 允许 将 设 定 的 访问 属性 与 服务 器 的 文件 、 
目录 和 设备 联系 起 来 。 系 统 资源 都 应 预先 标 出 一 组 安全 属性 ， 用 户 对 资源 的 操作 权限 对 
应 一 张 访问 控制 表 ， 属 性 安全 控制 级 别 高 于 用 户 操作 权限 设置 级 别 。 
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(5) 服务 器 安全 控制 策略 。 系 统 允 许 在 服务 器 控制 台 上 执行 一 系列 操作 。 用 户 通过 
控制 台 可 以 加 载 和 印 载 系统 模块 , 可 以 安装 和 删除 软件 。 系统 应 该 提供 服务 器 登录 限制 、 
非法 访问 者 检测 等 功能 。 

18.5.2 访问 控制 模型 


访问 控制 一 般 都 是 基于 安全 策略 和 安全 模型 的 。 访 问 控制 模型 是 一 种 从 访问 控制 的 
角度 出 发 ， 描 述 系统 安全 ， 建 立 安全 模型 的 方法 。 建 立 规范 的 访问 控制 模型 ， 是 实现 严 
格 访问 控制 策略 所 必需 的 。 

1. Bell-LaPadula 模型 

Bell-LaPadula (BLP) 模型 是 第 一 个 正式 的 安全 模型 ， 该 模型 基于 强制 访问 控制 
(Mandatory Access Control，MAC ) 系统 ， 是 典型 的 信息 保密 性 多 级 安全 模型 ， 主 要 应 用 
于 军事 系统 中 。 在 BLP 模型 中 ， 数 据 和 用 户 安全 等 级 划分 为 公开 、 受 限 、 秘 密 、 机 密 和 
高 密 5 个 安全 等 级 。 

BLP 模型 允许 用 户 读 取 安全 级 别 比 它 低 的 资源 ; 相反 地 ， 写 入 对 象 的 安全 级 别 只 能 
高 于 用 户 级 别 。BLP 模型 基于 两 种 规则 来 保障 数据 的 机 密度 与 敏感 度 ， 分 别 是 上 读 和 下 
写 。 上 读 是 指 主 体 不 可 读 安全 级 别 高 于 它 的 数据 ， 下 写 是 指 主体 不 可 写 安全 级 别 低 于 它 
的 数据 。 例 如 ， 如 果 一 个 用 户 的 安全 级 别 为 高 密 ， 想 要 访问 安全 级 别 为 秘密 的 文件 ， 他 
将 能 够 成 功 读 取 该 文件 ， 但 不 能 写 入 ; 而 安全 级 别 为 秘密 的 用 户 访 问安 全 级 别 为 高 密 的 
文件 ， 则 会 读 取 失 败 ， 但 他 能 够 写 入 。 

目前 ， 不 能 在 原 有 操作 系统 中 直接 进行 安全 分 级 。 也 就 是 说 ， 在 解决 其 易 用 性 与 功 
能 单一 性 之 前 ，BLP 模型 不 能 直接 用 于 商业 系统 。 

2. Lattice 模型 

在 Lattice 模型 中 , 每 个 资源 和 用 户 都 服从 于 一 个 安全 类 别 。Lattice 模型 通过 划分 安 
全 边界 对 BLP 模型 进行 了 扩充 ， 它 将 用 户 和 资源 进行 分 类 ， 并 允许 它们 之 间 交 换 信息 ， 
这 是 多 边 安 全 体系 的 基础 。 在 执行 访问 控制 功能 时 ，Lattice 模型 本 质 上 与 BLP 模型 是 相 
同 的， 而 Lattice 模型 更 注重 形成 “安全 集束 ”。BLP 模型 中 的 上 读 和 下 写 原则 在 此 仍然 
适用 ， 但 前 提 条 件 必 须 是 各 对 象 位 于 相同 的 安全 集束 中 。 主 体 和 客体 位 于 不 同 的 安全 集 
束 时 ， 不 具有 可 比 性 ， 它 们 之 间 没 有 信息 可 以 流通 。 

Lattice 模型 是 实现 安全 分 级 的 系统 ， 这 种 方案 非常 适合 于 需要 对 信息 资源 进行 明显 
分 类 的 系统 。 

3. Biba 模型 

Biba 访问 控制 模型 对 数据 提供 了 分 级 别 的 完整 性 保证 ， 类 似 于 BLP 保密 性 模型 ， 
Biba 模型 也 使 用 MAC 系统 。BLP 模型 只 解决 了 信息 的 保密 问题 ， 它 在 完整 性 定义 方面 
仍 存在 一 定 缺陷 。BLP 模型 没有 采取 有 效 的 措施 来 制约 对 信息 的 非 授权 修改 ， 因 此 使 非 
法 和 越权 算 改 成 为 可 能 。 考 虑 到 上 述 因素 ，Biba 模型 模仿 BLP 模型 的 信息 保密 性 级 别 ， 
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定义 了 信息 完整 性 级 别 ,在 信息 流向 的 定义 方面 不 允许 从 级 别 低 的 进程 到 级 别 高 的 进程 ， 
也 就 是 说 ， 用 户 只 能 向 比 自己 安全 级 别 低 的 客体 写 入 信息 ， 从 而 防止 非法 用 户 创建 安全 
级 别 高 的 客体 信息 ， 避 免 越权 和 算 改 等 行为 的 发 生 。Biba 模型 可 同时 针对 有 层次 的 安全 
级 别 和 无 层次 的 安全 种 类 。 

Biba 模型 基于 两 种 规则 来 保障 数据 的 完整 性 与 保密 性 ， 分 别 是 下 读 和 上 写 。 下 读 是 
指 主体 不 能 读 取 安 全 级 别 低 于 它 的 数据 , 上 写 是 指 主体 不 能 写 入 安全 级 别 高 于 它 的 数据 。 
从 这 两 个 属性 来 看 ，Biba 模型 与 BLP 模型 的 两 个 属性 是 相反 的 ，BLP 模型 提供 保密 性 ， 
而 Biba 模型 对 于 数据 的 完整 性 提供 保障 。 


18.5.3 ”访问 控制 分 类 


访问 控制 最 早产 生 于 20 世纪 60 年 代 ， 随 后 出 现 了 多 种 重要 的 访问 控制 机 制 。 访 问 
控制 因 实现 的 基本 理念 不 同 ， 分 类 也 不 同 。 常 见 的 访问 控制 机 制 主要 有 自主 访问 控制 、 
强制 访问 控制 、 基 于 角色 的 访问 控制 、 基 于 任务 的 访问 控制 和 基于 对 象 的 访问 控制 等 。 

1. 自主 访问 控制 

自主 访问 控制 (Discretionary Access Control，DAC) 是 目前 计算 机 系统 中 实现 最 多 
的 访问 控制 机 制 ， 它 是 在 确认 主体 身份 以 及 它们 所 属 组 的 基础 上 ， 对 访问 进行 限定 的 一 
种 方法 。 传 统 的 DAC 最 早出 现在 20 世纪 70 年 代 初 期 的 分 时 系统 中 ， 它 是 多 用 户 环境 
下 最 常用 的 一 种 访问 控制 技术 ， 在 UNIX 类 操作 系统 中 普遍 采用 。 其 基本 思想 是 ， 允 许 
某 个 主体 显 式 地 指定 其 他 主体 对 该 主体 所 拥有 的 资源 是 否 可 以 访问 ， 以 及 可 执行 的 访问 

目前 ， 我 国 大 多 数 信息 系统 的 访问 控制 模块 都 是 借助 DAC 方法 中 的 访问 控制 表 
(Access Control List，ACL)。DAC 有 一 个 明显 的 特点 ， 就 是 这 种 控制 是 自主 的 ， 它 能 够 
控制 主体 对 客体 的 直接 访问 ， 但 不 能 控制 主体 对 客体 的 间接 访问 。 虽 然 这 种 自主 性 为 用 
户 提供 了 很 大 的 灵活 性 ， 但 同时 也 带 来 了 严重 的 安全 问题 。 所 谓 间接 访问 ， 就 是 利用 访 
问 的 传递 性 ， 即 A 可 访问 B，B 可 访问 C， 于 是 A 可 访问 C。 

2. 强制 访问 控制 

MAC 最 早出 现在 Multics 系统 中 , 在 可 信 计 算 机 系统 准则 (Trusted Computer System 
了 Evaluation Criteria, TCSEC) 中 被 用 作 B 级 安全 系统 的 主要 评价 标准 之 一 。MAC 的 基本 
思想 是 ， 每 个 主体 都 有 既定 的 安全 属性 ， 每 个 客体 也 都 有 既定 的 安全 属性 ， 主 体 对 客体 
是 否 能 执行 特定 的 操作 取决 于 两 者 安全 属性 之 间 的 关系 。 通 常 ，MAC 都 要 求 主体 对 客 
体 的 访问 满足 BLP 模型 的 两 个 基本 特性 。 

在 实现 上 ，MAC 和 DAC 通常 为 每 个 用 户 赋予 对 客体 的 访问 权限 规则 集 ， 考 虑 到 管 
理 的 方便 ， 在 这 一 过 程 中 ， 还 经 常 将 具有 相同 职能 的 用 户 聚 为 组 ， 然 后 再 为 每 个 组 分 配 
许可 权 。 用 户 自主 地 将 自己 所 拥有 的 客体 的 访问 权限 授予 其 他 用 户 的 这 种 做 法 ， 其 优点 
是 显而易见 的 ， 但 是 ， 当 企业 的 组 织 结构 或 系统 的 安全 需求 处 于 变化 的 过 程 中 时 ， 就 需 


698 系统 分 析 师 教程 


要 进行 大 量 繁琐 的 授权 变动 ， 系 统管 理 员 的 工作 将 变 得 非常 繁重 ， 容 易 发 生 错误 造成 一 
些 意 想 不 到 的 安全 漏洞 。 考 虑 到 上 述 因 素 ， 必 然 会 产生 新 的 机 制 加 以 解决 。 

3. 基于 角色 的 访问 控制 

基于 角色 的 访问 控制 (Role-Based Access Control，RBAC) 技术 由 于 其 对 角色 和 层 
次 化 管理 的 引进 ， 特 别 适 用 于 用 户 数量 庞大 、 系 统 功 能 不 断 扩 展 的 大 型 系统 。 在 RBAC 
中 , 在 用 户 和 访问 许可 权 之 间 引 入 了 角色 的 概念 , 用 户 与 特定 的 一 个 或 多 个 角色 相 联 系 ， 
角色 与 一 个 或 多 个 访问 许可 权 相 联系 。 

迄今 为 止 ,已 发 展 了 4 种 RBAC 模型 ， 其 中 基本 模型 (RBAC0) 指明 了 用 户 、 角 色 、 
访问 权 和 会 话 之 间 的 关系 ; 层次 模型 (RBAC1) 是 偏 序 的 ， 上 层 角 色 可 继承 下 层 角色 的 
访问 权 ; 约束 模型 (RBAC2) 除 包含 RBAC0 的 所 有 基本 特性 外 ， 还 增加 了 对 RBAC0 
的 所 有 元 素 的 约束 检查 ， 只 有 拥有 有 效 值 的 元 素 才 可 被 接受 ， 层次 约束 模型 (RBAC3) 
兼 有 RBAC1 和 RBAC2 的 特点 。 

与 DAC 和 MAC 相 比 ,RBAC 具有 明显 的 优越 性 ， RBAC 基于 策略 无 关 的 特性 ,使 
它 几 乎 可 以 描述 任何 安全 策略 ， 甚 至 DAC 和 MAC 也 可 以 用 RBAC 来 描述 。 相 比较 而 
言 ，RBAC 是 实施 面向 企业 的 安全 策略 的 一 种 有 效 的 访问 控制 方式 ， 具 有 灵活 性 、 方 便 
性 和 安全 性 等 特点 ， 目 前 在 大 型 DBMS 的 权限 管理 中 得 到 普遍 应 用 。 

4. 基于 任务 的 访问 控制 

基于 任务 的 访问 控制 (Task-Based Access Control，TBAC) 从 应 用 和 企业 层 角 度 来 
解决 安全 问题 。 它 采用 面向 任务 的 观点 , 从 任务 的 角度 来 建立 安全 模型 和 实现 安全 机 制 ， 
在 任务 处 理 的 过 程 中 提供 动态 实时 的 安全 管理 。 在 TBAC 中 ， 对 象 的 访问 权限 控制 并 不 
是 静止 不 变 的 ， 而 是 随 着 执行 任务 的 上 下 文 环境 发 生变 化 ， 因 此 ，TBAC 是 一 种 动态 安 
全 模型 。 

TBAC 模型 由 工作 流 、 授 权 结构 体 、 授 权 步 和 许可 集 4 个 部 分 组 成 。 一 个 工作 流 的 
业务 流程 由 多 个 任务 构成 ， 而 一 个 任务 对 应 于 一 个 授权 结构 体 ， 每 个 授权 结构 体 由 特定 
的 授权 步 组 成 。 授 权 结 构 体 之 间 和 授权 步 之 间 通 过 依赖 关系 联系 在 一 起 。 在 TBAC 中 ， 
一 个 授权 步 的 处 理 可 以 决定 后 续 授 权 步 对 处 理 对 象 的 操作 许可 。 

通过 授权 步 的 动态 权限 管理 ，TBAC 支持 最 小 特权 原则 和 最 小 泄露 原则 ， 在 执行 任 
务 时 只 给 用 户 分 配 所 需 的 权限 ， 未 执行 任务 或 任务 终止 后 用 户 不 再 拥有 所 分 配 的 权限 ; 
在 执行 任务 过 程 中 ， 当 某 一 权限 不 再 使 用 时 ， 授 权 步 自动 将 该 权限 回收 。TBAC 适用 于 
工作 流 、 分 布 式 处 理 、 多 点 访问 控制 的 信息 处 理 和 事务 管理 系统 ， 最 显著 的 应 用 是 在 安 
全 工作 流 管理 系统 中 。 

5. 基于 对 象 的 访问 控制 

控制 策略 和 控制 规则 是 基于 对 象 的 访问 控制 (Object-based Access Control，OBAC) 
的 核心 ， 在 OBAC 模型 中 ， 将 ACL 与 受 控 对 象 及 其 属性 相关 联 ， 并 将 访问 控制 选项 设 
计 成 为 用 户 、 组 或 角色 及 其 对 应 权限 的 集合 。 同 时 ， 人 允许 对 策略 和 规则 进行 复 用 、 继 承 
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和 派生 操作 。 这 样 ， 不 仅 可 以 对 受 控 对 和 象 本 身 进行 访问 控制 ， 受 控 对 象 的 属性 也 可 以 进 
行 访问 控制 ， 而 且 派生 对 象 可 以 继承 父 对象 的 访问 控制 设置 ， 这 对 于 信息 量 巨大 、 信 息 
内 容 更 新 变化 频繁 的 管理 信息 系统 非常 有 益 ， 可 以 减轻 由 于 信息 资源 的 派生 、 演 化 和 好 
组 等 带 来 的 分 配 和 设 定 角 色 权 限 等 的 工作 量 。 


18.6 容 灾 与 业务 持续 


中 


灾难 是 指 由 于 人 为 或 自然 的 原因 ， 造 成 信息 系统 严重 故障 或 瘫痪 ， 使 信息 系统 支持 
的 业务 功能 停顿 或 服务 水 平 不 可 接受 、 达 到 特定 的 时 间 的 突 发 性 事件 。 当 应 用 系统 的 一 
个 完整 环境 因 灾 难 性 事件 遭 到 破坏 时 ， 为 了 迅速 恢复 应 用 系统 的 数据 和 环境 ， 使 应 用 系 
统 恢复 运行 ， 需 要 异地 灾难 备份 系统 ， 也 称 为 容 灾 系统 。 

灾难 备份 是 指 为 了 灾难 恢复 而 对 数据 、 数 据 处 理 系统 、 网 络 系统 、 基 础 设施 、 技 术 
支持 能 力 和 运行 管理 能 力 进行 备份 的 过 程 。 灾 难 备份 与 普通 的 数据 备份 的 不 同 在 于 ， 它 
不 仅 备份 系统 中 的 数据 ， 还 备份 系统 中 安装 的 应 用 程序 、 数 据 库 系统 、 用 户 设置 、 系 统 
参数 等 信息 ， 以 便 需 要 时 迅速 恢复 整个 系统 。 


18.6.1 灾难 恢复 技术 


灾难 恢复 是 指 为 了 将 信息 系统 从 灾难 造成 的 故障 或 瘫痪 状态 恢复 到 可 正常 运行 状 
态 ， 并 将 其 支持 的 业务 功能 从 灾难 造成 的 不 正常 状态 恢复 到 可 接受 状态 ， 而 设计 的 活动 
和 流程 。 灾 难 恢复 措施 在 整个 备份 制度 中 占有 相当 重要 的 地 位 。 因 为 它 关 系 到 系统 在 经 
历 灾难 后 能 否 迅速 恢复 。 

1. 灾难 恢复 的 技术 指标 

发 生 灾难 时 ， 对 于 恢复 工作 所 需 的 时 间 有 一 个 清楚 的 认识 是 至 关 重 要 的 ， 同 样 ， 了 
解 现在 的 数据 在 恢复 之 后 是 什么 样子 的 也 同等 重要 。 并 非 所 有 应 用 和 数据 都 需要 相同 级 
别 的 可 用 性 ， 灾 难 恢复 的 指标 主要 与 容 灾 系统 的 数据 恢复 能 力 有 关 。 

灾难 恢复 的 两 个 关键 概念 是 恢复 点 目标 (Recovery Point Objective，RPO) 和 恢复 时 
间 目 标 (Recovery Time Objective，RTO )。RPO 是 指 灾难 发 生 后 ， 容 灾 系 统 能 将 数据 恢 
复 到 灾难 发 生前 时 间 点 的 数据 , 它 是 衡量 企业 在 灾难 发 生 后 会 丢失 多 少数 据 的 指标 ;RIO 
则 是 指 灾难 发 生 后 ， 从 系统 宕 机 导致 业务 停顿 时 刻 开始 ， 到 系统 恢复 至 可 以 支持 业务 部 
门 运作 ， 业 务 恢复 运营 之 时 ， 此 两 点 之 间 的 时 间 。RPO 可 简单 描述 为 企业 能 容忍 的 最 大 
数据 丢失 量 ，RTO 可 简单 描述 为 企业 能 容忍 的 恢复 时 间 。 

理想 状态 下 ， 希 望 RTO =0，RPO =0， 即 灾难 发 生 对 企业 生产 毫 无 影响 ， 既 不 会 导 
致 生产 停顿 ， 也 不 会 导致 生产 数据 丢失 。 但 显然 这 不 现实 ， 企 业 要 做 的 是 尽量 减少 灾难 
造成 的 损失 。 企 业 在 构建 容 灾 备份 系统 时 ， 首 先 要 找到 对 企业 自身 而 言 比较 适合 的 RTO 
目标 ， 即 在 该 目标 定义 下 ， 用 于 灾难 备份 的 投入 应 不 大 于 对 应 的 业务 损失 。 
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2. 灾难 恢复 等 级 

在 《信息 系统 灾难 恢复 规范 》(GB/T 20988 一 2007) 中 ， 将 灾难 恢复 划分 为 6 个 等 
级 。 第 1 级 为 基本 支持 ， 第 2 级 为 备用 场地 支持 ， 第 3 级 为 电子 传输 和 部 分 设备 支持 ， 
第 4 级 为 电子 传输 及 完整 设备 支持 ， 第 5 级 为 实时 数据 传输 及 完整 设备 支持 ， 第 6 级 为 
数据 零 丢 失 和 远程 集群 支持 。 同 时 ， 该 规范 对 灾难 恢复 能 力 等 级 评定 原则 和 灾难 备份 中 
心 的 等 级 等 也 作 了 规范 要 求 。 

3. 容 灾 技 术 的 分 类 

容 灾 系 统 的 实现 可 以 采用 不 同 的 技术 ， 例 如 ， 既 可 以 采用 硬件 进行 远程 数据 复制 ， 
也 可 以 采用 软件 实现 远程 的 实时 数据 复制 ， 并 且 实 现 远程 监控 和 切换 。 容 灾 系 统 的 归 类 
要 由 其 最 终 达 到 的 效果 来 决定 ， 从 其 对 系统 的 保护 程度 来 分 ， 可 以 将 容 灾 系统 分 为 数据 
容 灾 和 应 用 容 灾 ， 它 们 的 高 可 用 性 级 别 逐 渐 提 高 。 

数据 容 灾 的 关注 点 在 于 数据 ， 即 灾难 发 生 后 可 以 确保 用 户 原 有 的 数据 不 会 丢失 或 遭 
到 破坏 。 数 据 容 灾 较为 基础 ， 其 中 较 低 级 别 的 数据 容 灾 方案 仅 需 利用 磁带 库 和 管理 软件 
就 能 实现 数据 异地 备份 ， 达 到 容 灾 的 功效 ; 而 较 高 级 的 数据 容 灾 方案 则 是 依靠 数据 复制 
工具 ， 例 如 卷 复制 软件 ， 或 者 存储 系统 的 硬件 控制 器 ， 实 现 数 据 的 远程 复制 。 数 据 容 灾 
是 保障 数据 可 用 的 最 后 底线 ， 当 数据 丢失 时 能 够 保证 应 用 系统 可 以 重新 得 到 所 有 数据 。 
从 这 种 意义 上 说 ， 数 据 备份 属于 数据 容 灾 的 范畴 。 这 种 方案 花费 较 低 ， 构 建 简单 ， 但 灾 
难 恢复 时 间 较 长 ， 仍 然 存在 风险 ， 尽 管用 户 原 有 数据 没有 丢失 ， 但 是 应 用 会 被 中 断 ， 用 
户 业 务 也 将 被 迫 停 止 。 

对 于 业务 应 用 繁多 ， 并 且 系 统 需要 保持 7X24 h 连续 运行 的 企业 来 说 ， 显 然 需 要 高 
级 别 的 应 用 容 灾 来 满足 需求 。 应 用 容 灾 是 在 数据 容 灾 的 基础 上 ， 再 将 执行 应 用 处 理 能 
复制 一 份 ， 也 就 是 说 ， 在 备份 站 点 同样 构建 一 套 应 用 系统 。 应 用 容 灾 系 统 能 提供 不 间断 
的 应 用 服务 ， 让 用 户 应 用 的 服务 请 求 能 够 透明 地 继续 运行 ， 而 感受 不 到 灾难 的 发 生 ， 保 
证 信息 系统 提供 的 服务 完整 、 可 靠 和 安全 。 一 般 来 说 ， 应 用 容 灾 系 统 需 要 通过 更 多 软件 
来 实现 ， 它 可 以 使 企业 的 多 种 应 用 在 灾难 发 生 时 进行 快速 切换 ， 确 保 业 务 的 连续 性 。 


18.6.2 ”灾难 恢复 规划 


信息 系统 的 灾难 恢复 工作 包括 灾难 恢复 规划 和 灾难 备份 中 心 的 日 常 运行 ， 还 包括 灾 
难 发 生 后 的 应 急 响 应 、 关 键 业务 功能 在 灾难 备份 中 心 的 恢复 和 重 续 运 行 ， 以 及 主 系统 的 
灾后 重建 和 回 退 工作 。 其 中 ， 灾 难 恢 复 规划 是 一 个 周而复始 、 持 续 改进 的 过 程 ， 包 含 灾 
难 恢复 需求 的 确定 、 灾 难 恢复 策略 的 制定 和 实现 ， 以 及 灾难 恢复 预案 的 制定 、 落 实 和 
管理 。 

1. 灾难 恢复 需求 的 确定 

在 确定 灾难 恢复 需求 时 ， 主 要 进行 风险 分 析 、 业 务 影响 评估 和 确定 灾难 恢复 目标 三 
个 方面 的 工作 。 
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(1) 风险 分 析 。 标 识 信息 系统 的 资产 价值 ， 识 别 信息 系统 面临 的 自然 的 和 人 为 的 威 
胁 ; 识别 信息 系统 的 脆弱 性 ， 分 析 各 种 威胁 发 生 的 可 能 性 ， 并 定量 或 定性 描述 可 能 造成 
的 损失 。 通 过 技术 和 管理 手段 ， 防 范 或 控制 信息 系统 的 风险 。 依 据 防 范 或 控制 风险 的 可 
行 性 和 残余 风险 的 可 接受 程度 ， 确 定 对 风险 的 防范 与 控制 措施 。 

(2) 业务 影响 分 析 。 首 先 ， 分 析 业 务 功能 和 相关 资源 配置 ， 对 企业 的 各 项 业务 功能 
及 其 之 间 的 相关 性 进行 分 析 ， 确 定 支 持 各 种 业务 功能 的 相应 信息 系统 资源 和 其 他 资源 ， 
明确 相关 信息 的 保密 性 、 完 整 性 和 可 用 性 要 求 ， 其 次 ， 评 估 中 断 影响 ， 采 用 定量 和 定性 
的 方法 ， 对 各 种 业务 功能 的 中 断 造 成 的 影响 进行 评估 。 

(3) 确定 灾难 恢复 目标 。 根据 风险 分 析 和 业务 影响 分 析 的 结果 , 确定 灾难 恢复 目标 ， 
包括 关键 业务 功能 及 恢复 的 优先 顺序 、 灾 难 恢 复 时 间 范 围 ， 即 RTO 和 RPO 的 范围 。 

2. 灾难 恢复 策略 的 制定 

支持 灾难 恢复 各 个 等 级 所 需 的 资源 可 分 为 7 个 要 素 ， 分 别 是 数据 备份 系统 、 备 用 数 
据 处 理 系统 、 备 用 网 络 系统 、 备 用 基础 设施 、 技 术 支 持 能 力 、 运 行 维护 管理 能 力 和 灾难 
恢复 预案 。 按 照 灾难 恢复 资源 的 成 本 与 风险 可 能 造成 的 损失 之 间 取 得 平衡 的 原则 ， 确 定 
每 项 关键 业务 功能 的 灾难 恢复 策略 ， 不 同 的 业务 功能 可 采用 不 同 的 灾难 恢复 策略 。 灾 难 
恢复 策略 包括 灾难 恢复 资源 的 获取 方式 和 灾难 恢复 等 级 各 要 素 的 具体 要 求 。 

3. 灾难 恢复 策略 的 实现 

灾难 恢复 策略 的 实现 包括 灾难 备份 系统 技术 方案 的 实现 、 灾 难 备份 中 心 的 选择 和 建 
设 、 技 术 支 持 能 力 的 实现 、 运 行 维护 管理 能 力 的 实现 和 灾难 恢复 预案 的 实现 。 

(1) 灾难 备份 系统 技术 方案 的 实现 。 根 据 灾难 恢复 策略 制定 相应 的 灾难 备份 系统 技 
术 方 案 ， 包 含 数据 备份 系统 、 备 用 数据 处 理 系 统 和 备用 的 网 络 系统 。 技 术 方 案 中 所 设计 
的 系统 ， 应 获得 与 主 系统 相当 的 安全 保护 ， 且 具有 可 扩展 性 。 为 确保 技术 方案 满足 灾难 
恢复 策略 的 要 求 ， 应 由 相关 部 门 对 技术 方案 进行 确认 和 验证 ， 并 记录 和 保存 验证 及 确认 
的 结果 。 按 照 确认 的 灾难 备份 系统 技术 方案 进行 开发 ， 实 现 所 要 求 的 系统 ; 按照 经 过 确 
认 的 技术 方案 ， 灾 难 恢复 规划 实施 组 应 制定 各 阶段 的 系统 安装 及 测试 计划 ， 以 及 支持 不 
同 关键 业务 功能 的 系统 安装 及 测试 计划 ， 并 组 织 最 终 用 户 共同 进行 测试 ， 确 认 各 项 功能 
可 正确 实现 。 

(2) 灾难 备份 中 心 的 选择 和 建设 。 选 择 或 建设 灾难 备份 中 心 时 ， 应 根据 风险 分 析 的 
结果 ， 避 免 灾难 备份 中 心 与 主 中 心 同时 遭受 同类 风险 。 灾 难 备 份 中 心 还 应 具有 方便 灾难 
恢复 人 员 或 设备 到 达 的 交通 条 件 ， 以 及 数据 备份 和 灾难 恢复 所 需 的 通信 与 电力 等 资源 。 
灾难 备份 中 心 应 根据 资源 共享 、 平 战 结合 的 原则 ， 合 理 地 布局 。 新 建 或 选用 灾难 备份 中 
心 的 基础 设施 时 ， 计 算 机 机 房 应 符合 有 关 国 家 标准 的 要 求 ， 工 作 辅助 设施 和 生活 设施 应 
符合 灾难 恢复 目标 的 要 求 。 

(3) 技术 支持 能 力 的 实现 。 企 业 应 根据 灾难 恢复 策略 的 要 求 ， 获 取 对 灾难 备份 系统 
的 技术 支持 能 力 。 灾 难 备 份 中 心 应 建立 相应 的 技术 支持 组 织 ， 定 期 对 技术 支持 人 员 进 行 
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技能 培训 。 

(4) 运行 维护 管理 能 力 的 实现 。 为 了 达到 灾难 恢复 目标 ， 灾 难 备份 中 心 应 建立 各 种 
操作 和 管理 制度 ， 用 以 保证 数据 备份 的 及 时 性 和 有 效 性 ; 备用 数据 处 理 系 统 和 备用 网 络 
系统 处 于 正常 状态 ， 并 与 主 系统 的 参数 保持 一 致 ， 有 效 的 应 急 响 应 和 处 理 能 力 。 

(5) 灾难 恢复 预案 的 实现 。 灾 难 恢复 的 每 个 等 级 均 应 按 GB/T 20988 一 2007 的 具体 
要 求 制定 相应 的 灾难 恢复 预案 ， 并 进行 落实 和 管理 。 

4. 灾难 恢复 预案 的 制定 、 落 实 和 管理 

灾难 恢复 预案 的 制定 过 程 如 下 : 

(1) 起 草 。 参 照 GB/T 20988 一 2007 附录 B 的 灾难 恢复 预案 框架 ， 按 照 风险 分 析 和 
业务 影响 分 析 所 确定 的 灾难 恢复 内 容 ， 根 据 灾难 恢复 等 级 的 要 求 ， 结 合 企业 其 他 相关 的 
应 急 预 案 ， 撰 写 出 灾难 恢复 预案 的 初稿 。 

(2) 评审 。 企 业 应 对 灾难 恢复 预案 初稿 的 完整 性 、 易 用 性 、 明 确 性 、 有 效 性 和 兼容 
性 进行 严格 的 评审 。 评 审 应 有 相应 的 流程 保证 。 

(3) 测试 。 应 预先 制定 测试 计划 ， 在 计划 中 说 明 测试 的 案例 。 测 试 应 包含 基本 单元 
测试 、 关 联 测试 和 整体 测试 。 测 试 的 整个 过 程 应 有 详细 的 记录 ， 并 形成 测试 报告 。 

(4) 修订 。 根 据 评审 和 测试 结果 ， 对 预案 进行 修订 ， 纠 正在 初稿 评审 过 程 和 测试 中 
发 现 的 问题 和 缺陷 ， 形 成 预案 的 报批 稿 。 

(5) 审核 和 批准 。 由 灾难 恢复 领导 小 组 对 报批 稿 进行 审核 和 批准 ， 确 定 为 预案 的 执 
行 稿 。 

为 了 使 相关 人 员 了 解 信息 系统 灾难 恢复 的 目标 和 流程 ， 熟 悉 灾 难 恢复 的 操作 规程 ， 
企业 应 组 织 灾难 恢复 预案 的 教育 、 培 训 和 演练 。 


18.6.3 ”业务 持续 性 规划 


业务 持续 性 规划 (Business Continuity Planning，BCP) 是 在 非 计 划 的 业务 中 断 情 况 
下 ， 使 业务 继续 或 恢复 其 关键 功能 的 一 系列 预定 义 的 过 程 。BCP 可 以 帮助 企业 确认 影响 
业务 发 展 的 关键 性 因素 及 其 可 能 面临 的 威胁 ， 由 此 而 拟定 的 一 系列 计划 与 步骤 可 以 确保 
企业 无 论处 于 何 种 状况 下 , 这 些 关键 因素 的 作用 都 能 正常 而 持续 地 发 挥 。 笼统 地 说 , BCP 
的 目标 就 是 确定 并 减少 风险 可 能 带 来 的 损失 ， 有 效 地 保障 业务 的 连续 性 。 

1. 实施 BCP 的 阶段 

每 个 企业 所 制定 的 BCP 都 应 该 有 企业 或 者 所 处 行业 独 有 的 特色 , 彼此 之 间 不 会 完全 
一 致 。 但 大 致 上 说 来 ， 企 业 推动 BCP， 需 要 经 过 8 个 主要 阶段 ， 分 别 为 项 目 启动 、 风 险 
评估 与 消减 、 业 务 影 响 分 析 、 业 务 持 续 性 策略 、 开 发 BCP、 人 员 培 训 与 训练 、 测 试 与 演 
练 、BCP 的 持续 维护 及 变更 管理 。 

(1) 项 目 启动 。 项 目 启 动 阶段 的 工作 目标 是 为 成 功 实施 BCP 葛 定 基础 ， 主 要 工作 内 
容 包括 得 到 高 层 主管 的 支持 与 承诺 、 确 定 项 目 负责 人 、 组 建 工 作 团 队 、 制 定 工作 计划 、 
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确定 工作 范围 、 确 认 经 费 与 基本 数据 收集 工作 。 其 中 基本 数据 收集 工作 包括 现 有 应 急 预 
案 、 相 关 政 策 、 企 业 相关 文件 、 组 织 架 构 与 职责 等 。 

(2) 风险 评估 与 消减 。 风 险 评估 的 目的 是 针对 企业 内 部 与 外 部 潜在 风险 (例如 ， 火 
灾 、 水 害 、 设 备 故障 和 数据 风险 等 ) 进行 分 析 ， 识 别 和 分 析 企 业 面临 的 潜在 威胁 ， 评 估 
风险 或 灾难 发 生 时 对 企业 可 能 造成 的 损失 ， 并 且 给 出 相应 的 风险 控制 措施 和 改进 方案 。 
与 此 同时 ， 根 据 残 余 风险 建立 灾难 场景 。 风 险 分 析 能 使 企业 充分 认识 风险 和 灾难 ， 并 且 
预先 采取 切实 可 行 的 防范 措施 ， 尽 量 减少 各 类 风险 的 发 生 ， 或 者 即使 风险 发 生 ， 也 能 
将 其 危害 和 损失 降低 到 最 小 程度 。 风 险 分 析 的 成 果 是 风险 分 析 报 告 ， 该 报告 作为 业务 影 
响 分 析 和 制定 BCP 的 基础 。 

(3) 业务 影响 分 析 。 业 务 影响 分 析 是 以 系统 化 的 方法 例如， 访谈 、 调 查 表 、 问 卷 
或 研讨 会 等 ) 进行 收集 、 分 析 企 业 的 关键 业务 功能 和 流程 ， 主 要 内 容 包括 识别 和 分 析 关 
键 业务 功能 和 支持 关键 业务 的 应 用 系统 ， 采 用 定性 和 定量 的 方法 评估 支持 关键 业务 功能 
的 信息 系统 中 断 造成 的 损失 和 影响 ， 分 析 各 关键 业务 系统 可 容许 中 断 的 最 大 时 间 长 度 ， 
确认 各 关键 业务 的 RTO 需求 ; 分 析 各 关键 业务 系统 数据 丢失 的 可 容许 程度 , 确认 各 关键 
业务 系统 的 RPO 需求 ; 确定 各 关键 业务 系统 的 恢复 需求 等 级 ; 确定 各 关键 业务 系统 的 最 
低 恢复 要 求 ， 确 定 各 关键 业务 系统 的 恢复 顺序 ， 确 定 支持 各 关键 业务 系统 恢复 所 需 的 各 
项 资源 。 

(4) 业务 持续 性 策略 。BCP 主要 是 用 来 处 理 对 企业 而 言 严重 性 较 高 的 可 能 发 生 的 灾 
难 情境 ， 以 此 来 降低 企业 的 运作 风险 。 企 业 基于 风险 分 析 和 业务 影响 分 析 的 结果 ， 依 据 
成 本 风险 平衡 的 原则 ， 结 合 技术 因素 以 确定 企业 的 短期 和 中 长 期 业务 持续 性 策略 规模 ， 
明确 业务 持续 性 建设 目标 和 发 展 蓝图 。 业 务 持续 性 策略 规划 的 目标 包括 建立 消减 企业 当 
前 业务 持续 性 水 平和 目标 水 平 之 间 差 距 的 长 期 中 期 和 短期 策略 ; 建立 业务 功能 优先 级 ， 
并 确定 其 处 理 需 求 ， 识 别 和 确定 在 灾难 中 需要 保存 的 所 有 业务 、 数 据 或 资源 的 备份 ， 分 
析 各 种 资源 和 服务 的 获取 方式 ， 对 业务 持续 性 策略 的 投资 进行 估算 ， 并 据 此 提出 业务 持 
续 性 策略 建议 方案 。 

(5) 开发 BCP。 依 照 灾难 或 突 发 事件 发 生 后 ， 响 应 的 时 间 阶 段 来 看 ，BCP 中 应 包含 
三 项 子 计 划 ， 分 别 为 应 急 响 应 计划 (业务 恢复 规划 )、 和 危机 管理 计划 与 灾难 恢复 计划 。 

(6) 人 员 培 训 与 训练 。 人 员 培 训 与 训练 的 目的 在 于 ， 不 断 提升 企业 内 全 体 人 员 对 于 
灾难 的 认 知 ， 学 习 灾难 发 生 后 自己 的 工作 职责 和 所 需 配 合 的 事项 。 在 执行 培训 和 训练 工 
作 前 ， 必 须 拟定 培训 或 训练 目标 、 方 式 〈 例 如 ， 计 算 机 教学 和 课堂 互动 教学 ) 和 授课 
对 象 。 

(7) 测试 与 演练 。 测 试 的 目的 在 于 强化 与 维持 BCP 的 有 效 性 ， 确 保 所 有 参与 应 急 响 
应 和 灾难 恢复 的 人 员 均 能 熟悉 运作 流程 与 恢复 策略 、 计 划 与 流程 ， 确 认可 实现 预先 制定 
的 灾难 恢复 目标 ， 并 试图 发 现 恢复 流程 中 潜藏 或 遗漏 的 问题 。 测 试 与 演练 的 方法 一 般 有 
桌面 演练 、 单 元 演练 、 功 能 演练 、 有 预警 的 演练 和 无 预警 的 演练 等 。 

(8) 业务 持续 性 计划 维护 及 变更 管理 。 因 为 企业 在 不 断 发 展 ， 其 人 员 和 运作 环境 等 
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也 在 不 断 变化 , 为 保持 BCP 的 持续 可 用 和 有 效 性 , 企业 必须 在 外 部 或 内 部 业务 环境 发 生 
变化 时 ， 随 时 调整 BCP， 定 期 进行 审核 和 测试 ， 并 依据 测试 结果 进行 必要 的 修订 。 

2. BCP 主体 框架 

BCP 本 身 也 应 该 看 作 是 一 个 流程 ， 企 业 范 围 内 的 BCP 流程 主体 框架 主要 由 以 下 4 
个 部 分 组 成 : 

(1) 灾难 恢复 规划 (Disaster Recovery Planning，DRP)。DRP 详细 描述 发 生 人 为 破 
坏 或 自然 灾害 时 ， 对 各 种 潜在 危害 企业 的 事件 所 采取 的 特殊 步骤 。DRP 的 目的 是 为 了 规 
范 灾难 恢复 流程 ， 将 灾难 恢复 的 过 程 流程 化 和 文档 化 ， 使 得 灾难 发 生 后， 能 够 快速 地 恢 
复业 务 处 理 系统 运行 和 业务 运作 。 同 时 ,可 以 依据 DRP 对 灾难 备份 中 心 的 恢复 能 力 进行 
测试 和 演练 。 

(2) 业务 恢复 规划 (Business Resumption Planning，BRP)。BRP 主要 包括 紧急 事件 
处 理 、 资 源 需求 、 规 划 开 发 、 规 划 实 施 、 质 量 保障 和 变化 管理 。 在 BCP 中 ， 需 建立 应 急 
响应 计划 ， 处 理 和 应 对 各 种 紧急 事件 和 危机 事件 ， 例 如 ， 炸 弹 威 胁 、 大 规模 电力 故障 等 ， 
以 协助 高 级 管理 层 处 理 及 过 止 紧急 事故 继续 恶化 ， 防 止 事故 扩大 影响 企业 的 整体 业务 。 

(3) 和 危机 管理 规划 (Crisis Management Planning，CMP)。CMP 帮助 企业 发 展 一 种 
有 效 而 且 高 效 的 紧急 事件 以 及 灾难 响应 能 力 。CMP 是 企业 提前 做 好 的 内 部 和 外 部 通信 规 
程 的 准备 工作 ， 包 括 指定 特定 人 员 作 为 在 灾难 反应 中 回答 公众 问题 的 唯一 发 言 人 ， 确 保 
只 有 受到 批准 的 内 容 能 公之于众 ， 以 及 规范 向 个 人 和 公众 散发 状态 报告 的 规程 。 

(4) 持续 可 用 性 (Continuous Availability，CA)。CA 将 企业 的 支撑 基础 设施 的 正常 


为 了 衡量 BCP 流程 ， 可 以 使 用 BCP 平衡 记分 卡 ， 包 括 价值 综述 、 价 值 计 划 、BCP 
风险 度量 标准 、 执 行 协议 和 有 效 方法 。 在 平衡 记分 卡 中 ,企业 需要 确定 BCP 流程 的 远景 
日 标 。 远景 目标 的 确定 需要 与 企业 管理 和 BCP 流程 基础 设施 的 发 展 相 协调 。 一 旦 确定 了 
远景 目标 ，BCP 流程 规划 人 员 就 可 以 勾画 出 BCP 流程 改进 中 的 关键 成 功 因 素 ， 其 中 包 
括 增长 及 改革 、 顾 客 满意 度 、 员 工 情况 、 流 程 质量 和 财政 情况 等 。 


18.7 ”安全 管理 措施 


目前 ， 信 息 已 成 为 人 类 的 重要 资产 ， 而 由 于 计算 机 和 网 络 技术 的 迅猛 发 展 带 来 的 安 
全 问题 正 变 得 日 益 突出 ， 使 得 企业 在 业务 运作 过 程 中 ， 面 临 巨大 的 信息 资产 泄露 风险 ， 
信息 基础 设施 也 面临 着 大 量 存在 于 组 织 内 外 的 各 种 威胁 。 因 此 ， 对 信息 系统 需要 加 以 严 
格 管理 和 妥善 维护 ， 安 全 管理 也 随 之 产生 。 

安全 管理 是 保护 国家 、 组 织 和 个 人 等 各 个 层面 上 信息 安全 的 重要 基础 。 只 有 以 有 效 
的 安全 管理 体系 为 基础 ， 完 善 安全 管理 结构 ， 综 合 应 用 安全 管理 策略 和 安全 技术 产品 ， 
才 有 可 能 建立 起 一 个 真正 意义 上 的 安全 防护 体系 。 安 全 管理 应 当 涉及 系统 安全 的 各 个 方 
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面 ， 包 括 制 定安 全 策略 、 风 险 评 估 、 控 制 目标 与 方式 选择 、 制 定 规范 的 操作 流程 、 对 人 
员 进 行 安全 培训 等 一 系列 工作 。 


18.7.1 安全 管理 的 内 容 


安全 管理 体系 是 企业 在 整体 或 特定 范围 内 建立 的 系统 安全 方针 和 目标 ， 以 及 完善 这 
些 目标 所 采用 的 方法 和 手段 所 构成 的 体系 , 是 安全 管理 活动 的 直接 结果 , 可 表示 为 策略 、 
原则 、 目 标 、 方 法 、 程 序 和 资源 等 总 体 集 合 。 

1， 密 码 管理 

为 了 保护 计算 机 和 信息 系统 中 的 敏感 信息 ， 有 选择 地 采取 技术 上 的 和 相关 程序 上 的 
安全 防护 措施 ， 是 企业 在 安全 管理 体系 中 的 迫切 需求 。 使 用 基于 密码 机 制 的 安全 系统 来 
保护 敏感 信息 是 行 之 有 效 的 方法 。 被 保护 信息 的 机 密 性 和 完整 性 等 安全 特性 由 相应 密码 
模块 的 功能 来 实现 。 因 此 ， 将 密码 模块 置 于 系统 中 ， 以 及 相应 的 密码 管理 就 显得 尤为 
重要 。 

2. 网 络 管理 

从 功能 上 来 看 ， 网 络 管理 一 般 包 括 配置 管理 、 性 能 管理 、 安 全 管理 、 计 费 管理 和 故 
障 管理 等 。 由 于 网 络 安全 对 信息 系统 的 性 能 、 管 理 的 关联 和 影响 趋 于 更 复杂 、 更 严重 ， 
网 络 安全 管理 逐渐 成 为 网 络 管理 中 的 一 个 重要 分 支 ， 正 受到 业界 和 用 户 的 日 益 深切 的 广 
泛 关注 。 

目前 ， 在 网 络 应 用 的 深入 和 技术 频繁 升级 的 同时 ， 非 法 访问 、 恶 意 攻击 等 安全 威胁 
也 在 不 断 推陈出新 ， 愈 演 愈 烈 。 防 火 墙 、VPN、IDS、 防 病毒 、 身 份 认证 、 数 据 加 密 、 
安全 审计 等 安全 防护 和 管理 系统 在 网 络 中 得 到 了 广泛 应 用 。 虽 然 这 些 安全 产品 能 够 在 特 
定 方面 发 挥 一 定 的 作用 ， 但 是 这 些 产 品 大 部 分 功能 分 散 ， 各 自 为 战 ， 形 成 了 相互 没有 关 
联 的 、 隔 离 的 “安全 孤岛 ”各 种 安全 产品 彼此 之 间 没 有 有 效 的 统一 管理 调度 机 制 ， 不 能 
互相 支撑 、 协 同 工 作 ， 从 而 使 安全 产品 的 应 用 效能 无 法 得 到 充分 的 发 挥 。 

比较 理想 的 网 络 管理 需要 建立 一 个 整体 网 络 安全 管理 解决 方案 ， 以 便 总 体 配 置 和 调 
控 整 个 网 络 多 层面 、 分 布 式 的 安全 系统 ， 实 现 对 各 种 网 络 安全 资源 的 集中 监控 、 统 一 策 
略 管理 、 智 能 审计 和 多 种 安全 功能 模块 之 间 的 互动 ， 从 而 有 效 简 化 网 络 安全 管理 工作 ， 
提升 网 络 的 安全 水 平和 可 控制 性 、 可 管理 性 ， 降 低 用 户 的 整体 安全 管理 开销 。 

3. 设备 管理 

对 设备 的 安全 管理 是 保证 信息 系统 安全 的 重要 条 件 .设备 安全 管理 包括 设备 的 选 型 、 
检测 、 安 装 、 登 记 、 使 用 、 维 护 和 存储 管理 等 多 方面 的 内 容 。 设 备 管理 的 不 安全 可 能 带 
来 灾难 性 的 后 果 。 

为 了 保障 信息 系统 的 物理 安全 , 对 系统 所 在 环境 的 安全 保护 , 应 遵守 相关 国家 标准 ， 
例如 ， 电 子 计算 机 机 房 设计 规范 、 计 算 站 场地 技术 条 件 、 计 算 站 场地 安全 要 求 等 ， 网 络 
设备 、 设 施 应 配备 相应 的 安全 保障 措施 ， 包 括 防 盗 、 防 毁 和 防 电磁 干扰 等 ， 并 定期 或 不 
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定期 地 进行 检查 。 

4. 人 员 管 理 

信息 系统 是 由 人 来 开发 的 ， 也 是 为 人 类 服务 的 。 影 响 信息 系统 安全 的 因素 ， 除 了 少 
数 难 以 预知 和 不 可 抗力 的 自然 因素 以 外 ， 绝 大 多 数 的 安全 威胁 来 自 于 人 类 自己 。 例 如 ， 
对 信息 系统 进行 攻击 和 破坏 的 黑客 和 计算 机 病毒 ， 以 及 操作 失误 等 。 因 此 ， 人 始终 是 影 
响 信息 系统 安全 的 最 大 因素 ， 人 员 管 理 也 就 成 为 信息 系统 安全 管理 的 关键 。 全 面 提 高 信 
息 系统 相关 人 员 的 技术 水 平 、 道 德 品 质 和 安全 意识 等 是 信息 系统 安全 的 重要 保证 。 

制定 安全 措施 、 标 准 、 原 则 和 实施 过 程 ， 仅 仅 是 有 效 的 信息 安全 计划 的 开始 。 如 果 
不 能 切实 保证 参与 人 员 都 能 意识 到 自己 的 权利 和 责任 ， 再 强大 的 安全 体系 也 是 徒劳 的 。 
许多 安全 事件 都 是 由 内 部 人 员 引 起 的 ， 因 此 ， 人 员 的 素质 和 人 员 的 管理 是 十 分 重要 的 。 
人 员 管 理 的 核心 是 要 确保 有 关 业 务 人 员 的 思想 素质 、 职 业 道德 和 业务 技能 。 


18.7.2 “安全 审计 


安全 审计 是 指 由 专业 审计 人 员 根 据 有 关 的 法 律 法 规 、 财 产 所 有 者 的 委托 和 管理 当局 
的 授权 ， 对 计算 机 网 络 环境 下 的 有 关 活 动 或 行为 进行 系统 的 、 独 立 的 检查 验证 ， 并 作出 
相应 评价 。 安 全 审计 对 主体 访问 和 使 用 客体 的 情况 进行 记录 和 审查 ， 以 保证 安全 规则 被 
正确 执行 ， 并 帮助 分 析 安 全 事故 产生 的 原因 。 

安全 审计 是 落实 系统 安全 策略 的 重要 机 制 和 手段 ， 通 过 安全 审计 ， 识 别 与 防止 系统 
内 的 攻击 行为 、 追查 系 统 内 的 泄密 行为 。 它 是 系统 安全 保障 系统 中 的 一 个 重要 组 成 部 分 。 
显然 ， 安 全 审计 作为 一 个 专门 的 审计 项 目 ， 要 求 审 计 人 员 必 须 具 有 较 强 的 专业 技术 知识 
与 技能 。 

1.， 安全 审计 的 基本 要 素 

安全 审计 涉及 4 个 基本 要 素 ， 分 别 是 控制 目标 、 安 全 漏洞 、 控 制 措施 和 控制 测试 。 

(1) 控制 目标 。 控 制 目标 是 指 企业 根据 具体 的 计算 机 应 用 ， 结 合 单位 实际 制定 出 的 
安全 控制 要 求 。 

(2) 安全 漏洞 。 安 全 漏洞 是 指 系统 的 安全 薄弱 环节 ， 容 易 被 干扰 或 破坏 的 地 方 。 

(3) 控制 措施 。 控 制 措施 是 指 企业 为 实现 其 安全 控制 目标 所 制定 的 安全 控制 技术 、 
配置 方法 及 各 种 规范 制度 。 

(4) 控制 测试 。 控 制 测试 是 将 企业 的 各 种 安全 控制 措施 与 预定 的 安全 标准 进行 一 致 
性 比较 ， 确 定 各 项 控制 措施 是 否 存在 、 是 否 得 到 执行 、 对 漏洞 的 防范 是 否 有 效 ， 评 价 企 
业 安 全 措施 的 可 依赖 程度 。 

2. CC 标准 

由 ISO 提出 的 CC (Common Criteria， 通 用 准则 ) 将 安全 审计 功能 分 为 6 个 部 分 ， 
分 别 是 安全 审计 自动 响应 、 安 全 审计 数据 生成 、 安 全 审计 分 析 、 安 全 审计 浏览 、 安 全 审 
计 事 件 选择 和 安全 审计 事件 存储 。 
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(1) 安全 审计 自动 响应 。 定义 在 被 测 事件 指示 出 一 个 潜在 的 安全 攻击 时 做 出 的 响应 ， 
它 是 管理 审计 事件 的 需要 ， 这 些 需 要 包括 报警 或 行动 。 例 如 ， 包 括 实 时 报警 的 生成 、 违 
例 进 程 的 终止 、 中 断 服 务 和 用 户 账号 的 失效 等 。 根 据 审计 事件 的 不 同 ， 系 统 将 做 出 不 同 
的 响应 ， 其 响应 的 行动 可 做 增加 、 删 除 或 修改 等 操作 。 

(2) 安全 审计 数据 生成 。 记 录 与 安全 相关 的 事件 的 出 现 ， 包 括 鉴别 审计 层次 、 列 举 
可 被 审计 的 事件 类 型 ， 以 及 鉴别 由 各 种 审计 记录 类 型 提供 的 相关 审计 信息 的 最 小 集合 。 
系统 可 定义 可 审计 事件 清单 ， 每 个 可 审计 事件 对 应 于 某 个 事件 级 别 。 

(3) 安全 审计 分 析 。 定 义 了 分 析 系 统 活动 和 审计 数据 来 寻找 可 能 的 或 真正 的 安全 违 
规 操作 。 它 可 以 用 于 入 侵 检测 或 对 安全 违规 的 自动 响应 。 当 一 个 审计 事件 集 出 现 或 累计 
出 现 一 定 次 数 时 ， 可 以 确定 一 个 违规 的 发 生 ， 并 执行 审计 分 析 。 事 件 的 集合 能 够 由 经 授 
权 的 用 户 进行 增加 、 修 改 或 删除 等 操作 。 审 计 分 析 分 为 潜在 攻击 分 析 、 基 于 模板 的 异常 
检测 、 简 单 攻击 试探 和 复杂 攻击 试探 等 儿 种 类 型 。 

(4) 安全 审计 浏览 。 审 计 系 统 能 够 使 授权 的 用 户 有 效 地 浏览 审计 数据 ， 它 包括 审计 
浏览 、 有 限 审 计 浏 览 和 可 选 审计 浏览 。 

(5) 安全 审计 事件 选择 。 系 统管 理 员 能 够 维护 、 检 查 或 修改 审计 事件 的 集合 ， 能 够 
选择 对 哪些 安全 属性 进行 审计 。 例 如 ， 与 目标 标识 、 用 户 标 识 、 主 体 标识 、 主 机 标识 怠 
事件 类 型 有 关 的 属性 ， 系 统管 理 员 将 能 够 有 选择 地 在 个 人 识别 的 基础 上 审计 任何 一 个 用 
户 或 多 个 用 户 的 动作 。 

(6) 安全 审计 事件 存储 。 审 计 系统 将 提供 控制 措施 ， 以 防止 由 于 资源 的 不 可 用 丢失 
审计 数据 。 能 够 创造 、 维 护 、 访 问 它 所 保护 的 对 象 的 审计 踪迹 ， 并 保护 其 不 被 修改 、 非 
授权 访问 或 破坏 。 


18.7.3 私有 信息 保护 


在 现实 世界 中 ， 个 人 信息 随处 可 见 ， 与 生活 息息相关 。 私 有 信息 是 个 人 隐私 的 一 部 
分 ， 应 征 得 信息 的 主体 同意 ， 才 可 在 限定 的 目的 和 范围 内 使 用 。 目 前 ， 由 于 我 国 还 没有 
保护 私有 信息 的 法 律 ， 公 民 和 社会 普遍 缺乏 私有 信息 保护 意识 ， 私 有 信息 一 度 被 不 合理 
地 公开 甚至 滥用 。 例 如 ，Intemet 上 盛行 的 “人 肉 搜索 ”就 是 一 个 典型 的 例子 。 

同时 ， 随 着 国际 交流 的 增加 和 国际 业务 的 增多 ， 私 有 信息 保护 已 成 为 国际 业务 交流 
中 一 项 重要 的 制衡 条 件 。 随 着 经 济 的 高 速 发 展 和 网 络 技术 的 不 断 进 步 ， 私 有 信息 的 不 当 
使 用 、 滥 用 造成 的 隐患 日 益 严 重 。 

在 信息 社会 ， 私 有 信息 的 收集 、 处 理 、 利 用 及 传递 ， 在 大 多 数 情况 下 均 离 不 开 信息 
技术 。 因 此 ， 私 有 信息 的 保护 还 应 当 考 虑 通过 技术 措施 (例如 ， 加 密 技术 等 ) 得 以 实现 。 
另外 ， 人 们 在 使 用 网 络 时 ,也 需要 进行 相应 的 设置 , 防止 私有 信息 的 暴露 和 被 非法 使 用 。 
在 实际 应 用 中 ， 造 成 个 人 私有 信息 泄漏 的 途径 可 能 有 以 下 几 个 方面 : 

(1) 利用 操作 系统 和 应 用 软件 的 漏洞 。 可 以 说 任何 的 软件 内 都 有 可 能 包含 未 被 清除 
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的 错误 。 这 些 错误 有 些 仅仅 是 计算 逻辑 上 的 错误 ， 也 有 些 可 以 被 人 别有用心 地 用 来 进入 
系统 和 攻击 系统 。 解 决 这 些 漏洞 的 途径 就 是 对 系统 进行 修正 ， 及 时 地 对 系统 进行 升级 或 
打上 补丁 ， 是 防范 此 类 问题 的 一 个 重要 手段 。 

(2) 网 络 系统 设置 。 在 网 络 非法 入 侵 事件 中 ， 通 过 共享 问题 达到 入 侵 目 的 的 案例 占 
到 入 侵 事 件 中 的 绝 大 比例 。 因 此 ， 尽 量 不 要 共享 自己 的 磁盘 等 存储 设备 ， 不 要 安装 一 些 
P2P 软件 和 下 载 工具 。 

(3) 程序 的 安全 性 。 现 在 计算 机 中 运行 的 程序 已 经 不 是 一 般 用 户 可 以 了 解 的 了 ， 这 
是 个 危险 的 事情 。 在 计算 机 不 清楚 自己 内 部 的 某 个 程序 是 做 什么 工作 的 情况 下 ， 其 中 就 
很 可 能 潜伏 着 木马 程序 。 

(4) 拦截 数据 包 。 数 据 包 探测 技术 可 以 检查 所 有 落 入 其 范围 的 数据 包 ， 甚 至 能 够 通 
过 设置 来 获取 所 有 的 数据 包 。 

(5) 假冒 正常 的 商业 网 站 。 罪 犯 给 人 们 发 一 封 好 像 来 自 于 某 站 点 的 电子 邮件 ， 并 在 
邮件 中 提供 该 网 站 登录 页 或 者 看 起 来 像 是 登录 页 的 链接 。 这 些 窃贼 同时 建立 外 观 很 像 此 
站 点 的 网 页 ， 然 后 在 用 户 链接 到 该 网 页 登录 时 ， 捕 获 所 有 的 用 户 名 和 密码 。 

(6) 用 户 自 身 因素 。 如 果 说 攻击 别人 是 因为 别人 存在 漏洞 的 话 ， 那 么 用 户 自身 的 问 
题 或 许 也 是 网 络 攻击 的 一 个 巨大 漏洞 。 首 先是 密码 泄露 问题 ， 其 次 是 在 聊天 室 等 公共 场 
所 ， 不 要 轻易 地 泄漏 自己 的 信息 ， 再 次 是 观念 问题 ， 要 从 心坎 里 重视 计算 机 安全 问题 。 

上 面 介 绍 的 这 些 方法 还 只 是 可 能 造成 私有 信息 泄漏 诸多 情况 中 的 一 小 部 分 ， 要 保护 
好 自己 的 个 人 信息 不 被 他 人 窃取 ， 除 了 要 靠 网 络 技术 的 不 断 发 展 以 外 ， 用 户 自 己 的 安全 
观念 也 起 到 了 相当 重要 的 作用 。 


第 19 章 系统 可 靠 性 分 析 与 设计 


可 靠 性 工程 是 研究 产品 生命 周期 中 故障 的 发 生 、 发 展 规律 ， 达 到 预防 故障 ， 消 灭 故 
障 ， 提 高 产品 可 用 性 的 工程 技术 。 信 息 系 统 的 可 靠 性 是 指 系 统 在 满足 一 定 条 件 的 应 用 环 
境 中 能 够 正常 工作 的 能 力 ， 可 以 按 一 般 工 程 系 统 的 可 靠 性 标准 进行 定性 评价 ， 也 可 以 通 
过 平均 无 故障 运行 时 间 等 指标 来 进行 定量 分 析 。 

系统 可 靠 性 是 系统 分 析 、 设 计 和 实施 过 程 中 采用 一 定 的 技术 措施 才能 获得 的 。 可 靠 
性 分 析 与 设计 的 重要 内 容 是 建立 可 靠 性 模型 ， 以 及 可 靠 性 指标 的 预计 与 分 配 。 在 系统 分 
析 与 设计 过 程 中 , 系统 分 析 师 及 相关 人 员 要 反复 地 进行 可 靠 性 预计 与 分 配 , 并 不 断 深 化 ， 
其 目的 是 为 了 选择 合适 的 方案 ， 预 测 系统 可 靠 性 水 平 ， 找 出 薄弱 环节 ， 逐 步 地 将 可 靠 性 
指标 分 配 到 系统 各 个 层次 中 ， 这 是 一 个 迭代 的 过 程 。 


19.1 系统 可 靠 性 概述 


系统 可 靠 性 是 系统 在 规定 的 时 间 内 及 规定 的 环境 条 件 下 ， 完 成 规定 功能 的 能 力 ， 也 
就 是 系统 无 故障 运行 的 概率 。 根 据 国 家 标准 《软件 工程 产品 质量 第 1 部 分 : 质量 模型 》 
(GB/T 16260.1 一 2006) 的 规定 ， 系 统 可 靠 性 包括 成 熟 性 、 容 错 性 、 易 恢复 性 和 可 靠 性 的 
依从 性 4 个 子 特 性 。 其 中 ， 成 熟 性 是 指 系统 避免 因 错误 的 发 生 而 导致 失效 的 能 力 ; 容错 
性 是 指 在 系统 发 生 故 障 或 违反 指定 接口 的 情况 下 ， 系 统 维持 规定 的 性 能 级 别 的 能 力 ; 易 
恢复 性 是 指 在 系统 发 生 失 效 的 情况 下 ， 重 建 规定 的 性 能 级 别 并 恢复 受 直接 影响 的 数据 的 
能 力 ; 可 靠 性 的 依从 性 是 指 系统 依附 于 与 可 靠 性 相关 的 标准 、 约 定 或 规定 的 能 


19.1.1 系统 故障 模型 


系统 故障 是 指 由 于 部 件 的 失效 、 环 境 的 物理 干扰 、 操 作 错 误 或 不 正确 的 设计 所 引起 
的 硬件 或 软件 中 的 错误 或 差错 ) 状态 ， 其 中 错误 是 指 故障 在 系统 中 的 具体 位 置 。 在 信 
息 系统 中 ， 故 障 或 错误 有 如 下 几 种 表现 形式 : 

(1) 永久 性 。 永 久 性 是 指 连续 稳定 的 失效 、 故 障 或 错误 。 在 计算 机 硬件 中 ， 永 久 性 
失效 反映 了 不 可 恢复 的 物理 改变 。 

(2) 间 鞭 性 。 间 歇 性 是 指 那些 由 于 不 稳定 的 硬件 或 软件 状态 所 引起 的 、 仅 仅 是 偶然 
出 现 的 故障 或 错误 。 

(3) 瞬时 性 。 瞬 时 性 是 指 那些 由 于 暂时 的 环境 条 件 而 引起 的 故障 或 错误 。 

一 个 故障 可 能 由 物理 器 件 失效 、 错 误 的 系统 设计 、 环 境 条 件 变化 或 用 户 的 错误 操作 
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所 引起 。 永 久 性 失效 会 导致 永久 性 故障 ， 间 歇 性 故障 可 能 由 不 稳定 、 临 界 稳定 或 不 正确 
的 设计 所 引起 ， 环 境 条 件 变化 会 造成 瞬时 性 故障 。 所 有 这 些 故 障 都 可 能 引起 系统 错误 。 
不 正确 的 设计 和 用 户 失误 会 直接 引起 错误 。 由 硬件 的 物理 条 件 、 不 正确 的 软 硬 件 设计 ， 
或 不 稳定 但 重复 出 现 的 环境 条 件 所 引起 的 故障 可 能 是 可 检测 的 ， 并 且 可 以 通过 替换 或 重 
新 设计 来 修复 ; 然而 ， 由 于 暂时 的 环境 条 件 所 引起 的 故障 是 不 能 修复 的 ， 因 为 其 硬件 本 
身 实 际 上 并 没有 损坏 。 瞬 时 和 间歇 故障 已 经 成 为 系统 中 的 一 个 主要 错误 源 。 

故障 的 表现 形式 千差万别 ， 可 以 利用 故障 模型 对 千差万别 的 故障 表现 进行 抽象 。 故 
障 模型 可 以 在 系统 的 各 个 级 别 上 建立 。 一 般 来 说 ， 故 障 模型 建立 的 级 别 越 低 ， 进 行 故障 
处 理 的 代价 也 就 越 低 ， 但 故障 模型 覆盖 的 故障 也 就 越 少 。 

1. 逻辑 级 的 故障 

逻辑 级 的 故障 是 指 硬 件 逻 辑 上 出 现 的 故障 ， 一 般 是 指 电 路 中 元 器 件 的 输入 或 输出 固 
定 为 0 (或 1)。 例 如 ， 某 线 接地 、 电 源 短路 或 元 件 失 效 等 都 可 能 造成 逻辑 级 的 故障 。 逻 
辑 级 的 故障 又 可 分 为 短路 故障 、 开 路 故障 和 桥接 故障 。 短 路 故障 是 指 一 个 元 件 的 输出 线 
的 逻辑 值 恒 等 于 输入 线 的 逻辑 值 ， 开 路 故障 是 指 元 件 的 输出 线 甚 空 ， 逻 辑 值 可 根据 具体 
电路 来 决定 ;桥接 故障 是 指 两 条 不 应 相连 的 线 连接 在 一 起 而 发 生 的 故障 。 

2. 数据 结构 级 的 故障 

故障 在 数据 结构 上 的 表现 称 为 差错 。 常 见 的 差错 有 以 下 三 种 : 

(1) 独立 差错 。 一 个 故障 的 影响 表现 为 使 一 个 二 进 制 位 发 生 改变 。 

(2) 算术 差错 。 一 个 故障 的 影响 表现 为 使 一 个 数据 的 值 增加 或 减少 2(i=0,1,2,…)。 

(3) 单 向 差错 。 一 个 故障 的 影响 表现 为 使 一 个 二 进 制 向 量 中 的 某 些 位 朝 一 个 方向 (0 
或 1) 改变 。 

3. 软件 故障 和 软件 差错 

软件 故障 是 指 软件 设计 过 程 造成 的 与 设计 说 明 的 不 一 致 ， 软 件 故障 在 数据 结构 或 程 
序 输出 中 的 表现 称 为 软件 差错 。 与 硬件 不 同 ， 软 件 不 会 因为 环境 应 力 而 疲劳 ， 也 不 会 因 
为 时 间 的 推移 而 衰老 。 因 此 ， 软 件 故障 只 与 设计 有 关 。 常 见 的 软件 差错 有 以 下 几 种 

(1) 非法 转移 : 程序 执行 了 说 明 中 不 存在 的 转移 。 

(2) 误 转 移 ， 程序 执行 了 尽管 说 明 中 存在 ， 但 依据 当前 控制 数据 不 应 进行 的 转移 。 

(3) 死 循环 : 程序 执行 时 间 超 过 了 规定 界限 。 

(4) 空间 溢出 : 程序 使 用 的 空间 超过 了 规定 的 界限 。 

(5) 数据 执行 : 指令 计数 器 指向 数据 单元 。 

(6) 无 理 数据 : 程序 输出 的 数据 不 合理 。 

4. 系统 级 的 故障 

故障 在 系统 级 上 的 表现 为 功能 错误 ， 即 系统 输出 与 系统 设计 说 明 的 不 一 致 。 如 果 系 
统 输出 无 故障 保护 机 构 ， 则 故障 在 系统 级 上 的 表现 就 会 造成 系统 失效 。 
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19.1.2 ”系统 可 靠 性 指标 


系统 可 靠 性 可 以 通过 历史 数据 和 开发 数据 直接 测量 和 估算 出 来 ， 与 之 相关 的 概念 主 
要 有 平均 无 故障 时 间 、 平 均 故 障 修复 时 间 、 平 均 故 障 间 隔 时 间 和 系统 可 用 性 等 。 

1. 平均 无 故障 时 间 

可 靠 度 为 RD) 的 系统 的 平均 无 故障 时 间 (Mean Time To Failure, MTTF) 定义 为 从 二 0 
时 到 故障 发 生 时 系统 的 持续 运行 时 间 的 期 望 值 ， 计 算 公式 如 下 : 

MTTF = | ROd 

如 果 ROD=e”“， 则 MTTEF =1/4 。4 为 失效 率 ， 是 指 系统 在 单位 时 间 内 发 生 失 效 的 
预期 次 数 ， 在 此 处 假设 为 常数 。 

例如 ,假设 同一 型 号 的 1000 台 计 算 机 ， 在 规定 的 条 件 下 工作 1000 小 时 ， 其 中 有 10 
台 出 现 故 障 。 这 种 计算 机 千 小 时 的 可 靠 度 R 为 (1000-10)/1000=0.99， 失 效率 4 为 
10/(1000X 1000)=1X105，MTTF=1/(LX105=10 小 时 。 

2. 平均 故障 修复 时 间 

可 用 度 为 4(0 的 系统 的 平均 故障 修复 时 间 (Mean Time To Fix，MTTR) 可 以 用 类 似 
于 求 MTTF 的 方法 求 得 。 设 4(D) 是 在 风险 函数 Z(D)=0 且 系统 的 初始 状态 为 1 的 条 件 下 
4(0 的 特殊 情况 ， 则 


MTTR = | 4dr 
此 处 假设 修复 率 y(t) = (常数 ), 修复 率 是 指 单位 时 间 内 可 修复 系统 的 平均 次 数 , 则 : 
MTTR=1/4 

3. 平均 故障 间隔 时 间 

因为 两 次 故障 之 间 必 然 有 修复 行为 ， 因此, 平均 故障 间隔 时 间 (Mean Time Between 
Failure，MTBF) 中 应 包含 MTTR。 对 于 可 靠 度 服从 指数 分 布 的 系统 ， 从 任 一 时 刻 如 到 
达 故 障 的 期 望 时 间 都 是 相等 的 ， 因 此 有 : 

MTBF = MTTR+MTTF 

在 实际 应 用 中 ， 一 般 MTTR 很 小 ， 所 以 通常 认为 MTBF=<MTTF 。 

4. 系统 可 用 性 

系统 可 用 性 是 指 在 某 个 给 定时 间 点 上 系统 能 够 按照 需求 执行 的 概率 ， 其 定义 为 : 

可 用 性 =MTTF/( MTTR+MTTF)X100%=MTTF/MTBF X 100% 


19.1.3 ”系统 可 靠 性 模型 


与 系统 故障 模型 对 应 的 就 是 系统 可 靠 性 模型 ， 常 用 的 可 靠 性 模型 主要 有 时 间 模 型 、 
故障 植 入 模型 和 数据 模型 。 
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1. 时间 模 型 

时 间 模 型 基于 这 样 一 个 假设 : 系统 中 的 故障 数目 在 所 0 时 是 常数 ， 随 着 故障 被 纠正 ， 
故障 数目 逐渐 减少 。 在 此 假设 下 ， 系 统 经 过 一 段 时 间 的 调试 后 剩余 故障 的 数目 可 用 下 列 
公式 来 估计 : 

E 
EN-7E0) 

其 中 , tf 为 调试 时 间 ，E.(7) 为 系统 在 时 刻 t 剩 余 的 故障 数 ，E, 为 一 0 时 系统 中 的 故 
障 数 ，E.(7) 为 在 [0， 可 内 纠正 的 故障 数 ， 了 为 系统 中 的 指令 数 。 

由 故障 数 (7) 可 以 得 出 系统 的 风险 函数 Z(t) =C.E(7) ,其 中 C 是 比例 常数 。 于 是 ， 
系统 的 可 靠 度 为 : 


R(t) = EN = @-e(Eo/1-E.()) 
系统 的 平均 无 故障 时 间 为 : 
MTBF-| RaOd= 一 上 - -ED 
C(B/I-E(D) CE, 
在 时 间 模 型 中 ， 需 要 确定 在 调试 前 系统 中 的 故障 数目 ， 而 这 往往 是 一 件 很 困难 的 
任务 。 
2. 故障 植 入 模型 
故障 植 入 模型 是 一 个 面向 错误 数 的 数学 模型 ， 其 目的 是 以 系统 中 的 错误 数 作为 衡量 
可 靠 性 的 标准 。 故 障 植 入 模型 的 基本 假设 如 下 : 
(1) 系统 中 的 固有 错误 数 是 一 个 未 知 的 常数 。 
(2) 系统 中 的 人 为 错误 数 按 均 匀 分 布 随机 植 入 。 
(3) 系统 中 的 固有 错误 数 和 人 为 错误 被 检测 到 的 概率 相同 。 
(4) 检测 到 的 错误 立即 改正 。 
用 No 表示 固有 错误 数 ，m 表示 植 入 的 错误 数 ，n 表示 检测 到 的 错误 数 ， 其 中 检测 到 
的 植 入 错误 数 为 :， 用 最 大 似 然 法 求解 可 得 固有 错误 数 No 的 点 估计 值 为 : 


证 -| 
大 


考虑 到 实施 植 入 错误 时 遇 到 的 困难 ， 有 关 专 家 又 提出 了 两 步 查 错 法。 该 方法 是 由 两 
组 测试 人 员 独 立 对 系统 进行 测试 , 检测 到 的 错误 立即 改正 。 用 No 表示 系统 中 的 固有 错误 
数 ，m 表示 第 一 组 测试 人 员 发 现 的 错误 数 ，n 表示 第 二 组 测试 人 员 发 现 的 错误 数 ， 如 果 
两 组 测试 人 员 发 现 的 相同 错误 数 为 :， 则 系统 固有 错误 数 No 的 点 估计 值 为 : 


充 -| 
k 
3. 数据 模型 


在 数据 模型 下 ， 对 于 一 个 预先 确定 的 输入 环境 ， 系 统 的 可 靠 度 定 义 为 在 n 次 连续 运 
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行 中 系统 完成 指定 任务 的 概率 。 其 基本 方法 如 下 
设 SRS 所 规定 的 功能 为 i， 而 系统 实现 的 功能 为 fF ， 预 先 确定 的 输入 集 为 
={@ :i=1,2,…,n}， 令 导致 系统 差错 的 所 有 输入 的 集合 为 E, ， 即 : 
E,={e:e, eEandF'(e,)zF(e)} 
则 系统 运行 一 次 出 现 差错 的 概率 为 : 
_lel 
“四 
也 就 是 说 ， 系 统一 次 运行 正常 的 概率 为 R=1--P 
在 上 述 讨论 中 ， 假 设 所 有 输入 出 现 的 概率 相等 。 如 果 不 相等 ， 且 e 出 现 的 概率 为 
DP;(i=1,2,…,n)， 则 系统 运行 一 次 出 现 差错 的 概率 为 : 
Pi =P.p) 
i=l 
其 中 : 
_ 0， 如 果 F(ea)=F(a) 
[1， 如 果 F'(e@;)zF(e) 
于 是 ， 系 统 的 可 靠 度 (n 次 运行 不 出 现 差错 的 概率 ) 为 : 
R(n)=R"=(-PBY 
显然 ， 只 要 知道 每 次 运行 的 时 间 ， 上 述 数据 模型 中 的 R(n) 就 很 容易 转换 成 时 间 模型 
中 的 ROD 。 


19.2 系统 可 靠 性 分 析 


计算 机 系统 是 一 个 复杂 的 系统 ， 而 且 影 响 其 可 靠 性 的 因素 也 非常 繁琐 ， 很 难 直接 对 
其 进行 可 靠 性 分 析 。 但 通过 建立 适当 的 数学 模型 ， 把 大 系统 分 割 成 者 干 子 系统 ， 可 以 简 
化 其 分 析 过 程 。 组 合 模型 是 分 析 系 统 可 靠 性 最 常用 的 方法 。 一 个 系统 只 要 满足 以 下 4 个 
条 件 ， 就 可 以 用 组 合 模型 来 计算 其 可 靠 性 : 

(1) 系统 只 有 两 种 状态 : 运行 状态 和 失效 状态 。 

《2) 系统 可 以 划分 成 车 干 个 不 重 县 的 子 系统 (部 件 )， 每 个 子 系统 也 只 有 运行 和 失 

(3) 子 系统 的 失效 是 独立 的 。 

(4) 系统 的 状态 只 依赖 于 子 系统 的 状态 。 系 统 失效 当 且 仅 当 系统 中 的 剩余 资源 不 满 
足 系统 运行 的 最 低 资源 要 求 时 。 

1， 串 联系 统 

假设 一 个 系统 由 n 个 子 系统 组 成 ， 当 且 仅 当 所 有 的 子 系统 都 能 正常 工作 时 ， 系 统 才 
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能 正常 工作 ， 这 种 系统 称 为 串联 系统 ， 如 图 19-1 所 示 。 


| ni | 关 ， 1 | 并 
) EH 


加 六 


图 19-1 串联 系统 


如 果 系 统 的 各 个 子 系统 的 可 靠 度 分 别 用 R,R,,…,RR, 表示， 则 系统 的 可 靠 度 为 : 
R=R XR XXR, 
如 果 系 统 的 各 个 子 系统 的 失效 率 分 别 用 人 , 邦 ,…, 思 来 表示 ， 则 系统 的 失效 率 为 
4= 太 + 厂 + 十 轴 
要 注意 的 是 ,此 处 只 给 出 了 直接 计算 结果 ,省 略 了 计算 公式 的 数学 推导 过 程 。 另 外 ， 
失效 率 的 计算 公式 只 是 一 个 近似 公式 ， 当 各 子 系统 的 失效 率 很 低 〈 接 近 0) 时 才 是 正确 
的 。 当 已 知 系统 的 可 靠 度 为 尺 时 ， 则 可 通过 4 =1- 尺 求 得 系统 的 失效 率 。 
2. 并 联系 统 
假如 一 个 系统 由 n 个 子 系统 组 成 ， 只 要 有 一 个 子 系统 能 够 正常 工作 ， 系 统 就 能 正常 
工作 ， 这 种 系统 称 为 并 联系 统 ， 如 图 19-2 所 示 。 


图 19-2 并 联系 统 


如 果 系 统 的 各 个 子 系统 的 可 靠 度 分 别 用 忆 ,RR,…,R, 表示 ， 则 系统 的 可 靠 度 为 : 
R=1-(-R)X(G-R)X…XQ-R) 


如 果 所 有 子 系统 的 失效 率 均 为 4 ， 则 系统 的 失效 率 为 : 
1 
业 
A 
在 并 联系 统 中 , 只 有 一 个 子 系统 是 真正 需要 的 , 其 余 n-l 个 子 系统 称 为 见 余 子 系统 ， 
随 着 见 余 子 系统 数量 的 增加 ， 系 统 的 平均 无 故障 时 间 也 就 增加 了 。 
3. 模 元 余 系 统 
m 模 元 余 系 统 由 mm=2n+1，n>1) 个 相同 的 子 系统 和 一 个 表决 器 组 成 ， 经 过 表决 
咒 表 决 后 ，m 个 子 系统 中 占 多 数 相同 结果 的 输出 作为 系统 的 输出 ， 如 图 19-3 所 示 。 
在 m 个子 系统 中 ,只 有 ntl 个 或 n+l 个 以 上 子 系统 能 正常 工作 , 系统 就 能 正常 工作 ， 
出 正确 结果 。 假 设 表决 器 是 完全 可 靠 的 , 每 个 子 系统 的 可 靠 性 为 Re， 则 m 模 见 余 系 统 


上 三 


协 
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的 可 靠 


夫 
洱 


为 


策 入 


图 19-3” 模 元 余 系 统 


n=) 
i=n+l 
其 中 ，Cy 为 从 m 个 元 素 中 取 j 个 元 素 的 组 合 数 。 
在 实际 应 用 中 ， 信 息 系 统 往往 是 多 种 结构 的 混 联 系统 。 例 如 ， 某 高 可 靠 性 计算 机 系 
统 由 图 19-4 所 示 的 元 余部 件 构成 。 


| 太 ， 
i | HT 
于 
L_” I- 


图 19-4 某 计算 机 系统 
显然 ， 该 系统 为 一 个 串 并 联 综合 系统 ， 可 以 先 计 算出 中 间 2 个 并 联系 统 的 可 靠 度 。 
根据 并 联 公式 尽 =1-(- 玉 )XG- 玉 )X…XG- 玉 )， 可 得 到 3 个 部 件 并 联 的 可 靠 度 为 
1-Q-R》，2 个 部 件 并 联 的 可 靠 度 为 1-(Q-R) 。 然 后 ， 再 根据 串联 公式 
R=R XRX…XR,， 可 得 到 整个 系统 的 可 靠 度 为 RXQ-(1-R))X(Q-(0-R))XR。 


19.3 ”元 余 技术 


提高 系统 可 靠 性 的 技术 可 以 分 为 避 错 〈 排 错 ) 技术 和 容错 技术 。 避 错 是 通过 技术 评 
审 、 系 统 测试 和 正确 性 证 明 等 技术 ,在 系统 正式 运行 之 前 避免 、 发 现 和 改正 错误 。 然 而 ， 
随 着 系统 规模 越 来 越 大 ， 结 构 越 来 越 复 杂 ， 以 及 避 错 技术 自身 存在 的 复杂 性 和 局 限 性 ， 
避 错 已 远 远 不 能 保证 系统 的 可 靠 性 ， 另 一 方面 ， 随 着 信息 系统 应 用 进入 一 些 高 可 靠 性 要 
求 的 领域 ， 对 系统 可 靠 性 的 要 求 也 越 来 越 高 ， 因 此 ， 容 错 成 为 提高 系统 可 靠 性 的 重要 手 
段 。 容 错 是 指 系统 在 运行 过 程 中 发 生 一 定 的 硬件 故障 或 软件 错误 时 ， 仍 能 保持 正常 工作 
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而 不 影响 正确 结果 的 一 种 性 能 或 措施 ,容错 技术 主要 是 采用 元 余 方 法 来 消除 故障 的 影响 。 
19.3.1 宛 余 技术 的 分 类 


宛 余 是 指 在 正常 系统 运行 所 需 的 基础 上 加 上 一 定数 量 的 资源 ， 包 括 信 息 、 时 间 、 硬 
件 和 软件 。 宛 余 是 容错 技术 的 基础 ， 通 过 元 余 资源 的 加 入 ， 可 以 使 系统 的 可 靠 性 得 到 较 
大 的 提高 。 主 要 的 见 余 技术 有 结构 见 余人 硬件 元 余 和 软件 见 余 )、 信 息 见 余 、 时 间 见 余 和 


元 余 附 加 4 种 。 

1. 结构 元 余 

结构 元 余 是 常用 的 元 余 技 术 ， 按 其 工作 方式 ， 可 分 为 静态 元 余 、 动 态 见 余 和 混合 元 
余 三 种 。 


(1) 静态 见 余 。 静 态 见 余 又 称 为 屏蔽 见 余 或 被 动 见 余 ， 常 用 的 有 三 模 见 余 和 多 模 元 
余 。 静 态 元 余 通 过 表决 和 比较 来 屏蔽 系统 中 出 现 的 错误 。 例 如 ， 三 模 元 余 是 对 三 个 功能 
相同 ， 但 由 不 同 的 人 采用 不 同 的 方法 开发 出 的 模块 的 运行 结果 进行 表决 ， 以 多 数 结果 作 
为 系统 的 最 终结 果 。 即 如 果 模 块 中 有 一 个 出 错 ， 这 个 错误 能 够 被 其 他 模块 的 正确 结果 
“屏蔽 ”。 由 于 无 需 对 错误 进行 特别 的 测试 ， 也 不 必 进 行 模块 的 切换 就 能 实现 容错 ， 故 称 
为 静态 容错 。 

(2) 动态 见 余 。 动 态 见 余 又 称 为 主动 元 余 ， 它 是 通过 故障 检测 、 故 障 定位 及 故障 恢 
复 等 手段 达到 容错 的 目的 。 其 主要 方式 是 多 重 模块 待机 储备 ， 当 系统 检测 到 某 工 作 模块 
出 现 错误 时 ， 就 用 一 个 备用 的 模块 来 项 蔡 它 并 重新 运行 。 各 备用 模块 在 其 待机 时 ， 可 与 
主 模块 一 样 工作 ， 也 可 不 工作 。 前 者 叫做 热 备份 系统 (双重 系统 )， 后 者 叫做 冷 备份 系统 
〈 双 工 系 统 、 双 份 系统 )。 在 热 备份 系统 中 ， 两 套 系统 同时 、 同 步 运行 ， 当 联机 子 系统 检 
测 到 错误 时 ， 退 出 服务 进行 检修 ， 而 由 热 备 份子 系统 接替 工作 ， 备 用 模块 在 待机 过 程 中 
其 失效 率 为 0， 处 于 冷 备 份 的 子 系统 平时 停机 或 者 运行 与 联机 系统 无 关 的 运算 ， 当 联机 
子 系统 产生 故障 时 ， 人 工 或 自动 进行 切换 ， 使 冷 备份 系统 成 为 联机 系统 。 在 运行 冷 备份 
时 ， 不 能 保证 从 系统 断 点 处 精确 地 连续 工作 ， 因 为 备份 机 不 能 取得 原来 的 机 器 上 当前 运 
行 的 全 部 数据 。 

(3) 混合 元 余 。 混合 元 余 技 术 是 将 静态 见 余 和 动态 见 余 结合 起 来 , 且 取 二 者 之 长 处 。 
它 先 使 用 静态 元 余 中 的 故障 屏蔽 技术 ， 使 系统 免 受 某 些 可 以 被 屏蔽 的 故障 的 影响 。 而 对 
那些 无 法 屏蔽 的 故障 则 采用 主动 元 余 中 的 故障 检测 、 故 障 定位 和 故障 恢复 等 技术 ， 并 且 
对 系统 可 以 作 重 新 配置 。 因此 , 混合 见 余 的 效果 要 大 大 优 于 静态 见 余 和 动态 见 余 。 然 而 ， 
由 于 混合 见 余 既 要 有 静态 见 余 的 屏蔽 功能 ， 又 要 有 动态 见 余 的 各 种 检测 和 定位 等 功能 ， 
它 的 附加 硬件 的 开销 是 相当 大 的 ， 所 以 混合 元 余 的 成 本 很 高 ， 仅 在 对 可 靠 性 要 求 极 高 的 
场合 中 采用 。 

2. 信息 元 余 

信息 元 余 是 在 实现 正常 功能 所 需要 的 信息 外 ， 再 添加 一 些 信息 ， 以 保证 运行 结果 正 
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确 性 的 方法 。 例 如 ， 检 错 码 和 纠 错 码 就 是 信息 元 余 的 例子 。 这 种 元 余 信 息 的 添加 方法 是 
按照 一 组 预定 的 规则 进行 的 。 符 合 添加 规则 而 形成 的 带 有 宛 余 信息 的 字 称 为 码 字 ， 而 那 
些 虽 带 有 宛 余 信息 但 不 符合 添加 规则 的 字 则 称 为 非 码 字 。 当 系统 出 现 故 障 时 ， 可 能 会 将 
码 字 变 成 非 码 字 ， 于 是 在 译 码 过 程 中 会 将 引起 非 码 字 的 故障 检测 出 来 ， 这 就 是 检 错 码 的 
基本 思想 。 纠 错 码 则 不 仅 可 以 将 错误 检测 出 来 ， 还 能 将 由 故障 引起 的 非 码 字 纠 正成 正确 
的 码 字 。 

由 此 可 见 ， 信 息 宛 余 的 主要 任务 在 于 研究 出 一 套 理想 的 编码 和 译 码 技术 来 提高 信息 
宛 余 的 效率 。 编 码 技术 中 应 用 最 广泛 的 是 奇偶 校 验 码 、 海 明 校 验 码 和 循环 元 余 校 验 码 。 

3， 时 间 元 余 

时 间 元 余 是 以 时 间 ( 即 降低 系统 运行 速度 ) 为 代价 以 减少 硬件 元 余 和 信息 元 余 的 开 
销 来 达到 提高 可 靠 性 的 目的 。 在 某 些 实际 应 用 中 ， 硬 件 元 余 和 信息 元 余 的 成 本 、 体 积 、 
功 耗 、 重 量 等 开销 可 能 过 高 ， 而 时 间 并 不 是 太 重 要 的 因素 时 ， 可 以 使 用 时 间 宛 余 。 时 间 
元 余 的 基本 概念 是 重复 多 次 进行 相同 的 计算 , 或 称 为 重复 执行 ( 复 执 )， 以 达到 故障 检测 
的 目的 。 

实现 时 间 宛 余 的 方法 很 多 ， 但 是 其 基本 思想 不 外 乎 是 对 相同 的 计算 任务 重复 执行 多 
次 ， 然 后 将 每 次 的 运行 结果 存放 起 来 再 进行 比较 。 若 每 次 的 结果 相同 ， 则 认为 无 故障 
若 存 在 不 同 的 结果 ， 则 说 明 检测 到 了 故障 。 不 过 ， 这 种 方法 往往 只 能 检测 到 瞬时 性 故障 
而 不 宜 检测 永久 性 的 故障 。 

4. 宛 余 附加 

宛 余 附加 是 指 为 实现 上 述 元 余 技术 所 需 的 资源 和 技术 ， 包 括 程 序 、 指 令 、 数 据 ， 以 
及 存放 和 调用 它们 的 空间 等 。 


19.3.2” 宛 余 系 统 


在 实际 应 用 中 ， 各 种 元 余 技 术 经 常 是 结合 起 来 使 用 的 。 将 各 种 元 余 技 术 融合 在 一 个 
系统 中 ， 就 称 之 为 见 余 系统 。 一 般 来 说 ， 一 个 较为 完整 的 元 余 系 统 ， 在 处 理 运 行 中 出 现 
的 故障 时 ， 大 致 有 以 下 10 个 步 又 : 

(1) 故障 检测 。 故 障 检测 一 般 可 分 为 两 类 : 联机 检测 和 脱 机 检测 。 前 者 提供 了 实时 
检测 的 能 力 ， 这 种 检测 工作 与 系统 的 正常 工作 同时 进行 ， 后 者 在 进行 检测 时 ， 系 统 必须 
停止 正常 工作 。 

(2) 故障 屏蔽 。 这 与 故障 检测 正好 相反 ， 它 不 是 将 故障 检测 出 来 ， 而 是 将 出 现 的 故 
障 屏 项 起 来 ， 使 系统 不 受 故 障 的 影响 。 

(3) 故障 限制 。 限 制 故障 影响 的 范围 ， 防 止 已 发 生 的 故障 影响 到 系统 的 其 他 部 分 。 

(4) 复 执 。 这 是 一 种 检测 瞬时 性 故障 的 有 效 措施 ， 它 可 以 提高 系统 抗 瞬时 性 故障 干 
扰 的 能 

(5) 故障 诊断 。 在 故障 检测 的 基础 上 ， 对 故障 进行 定位 。 这 对 以 后 的 修复 、 
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等 过 程 有 很 重要 的 意义 。 

(6) 系统 重 配 置 。 若 故障 一 旦 被 检 出 并 定位 ， 系 统 应 有 能 力 将 发 生 故 障 的 子 系统 替 
换 下 来 ， 或 将 故障 子 系统 与 其 他 子 系统 隔离 开 来 。 当 故障 子 系统 被 替换 下 来 后 ， 系 统 仍 
应 能 保持 正常 运行 ， 只 是 系统 运行 速度 下 降 、 功 能 减弱 。 这 一 现象 称 为 系统 降级 使 用 。 

(7) 系统 恢复 。 当 检测 出 故障 ， 必 要 时 在 系统 重 配 置 后 即 可 消除 故障 引发 的 差错 。 
这 时 ， 系 统 应 能 返回 到 出 现 故 障 断 点 前 的 情况 继续 运行 。 这 个 过 程 称 为 系统 恢复 。 故 障 
的 恢复 策略 一 般 有 两 种 ， 分 别 是 前 向 恢复 和 后 向 恢复 。 前 向 恢复 是 指使 当前 的 计算 继续 
下 去 ， 把 系统 恢复 成 连贯 的 正确 状态 ， 弥 补 当前 状态 的 不 连贯 情况 ， 这 需要 有 错误 的 详 
细 说 明 ; 后 向 恢复 是 指 系 统 恢复 到 前 一 个 正确 状态 , 继续 执行 。 它 们 的 一 个 不 同 点 在 于 ， 
后 向 恢复 简单 地 把 变量 恢复 到 检查 点 的 取 值 ， 而 前 向 恢复 将 对 一 些 变量 的 状态 进行 修改 
和 处 理 ， 且 这 个 恢复 过 程 将 由 程序 设计 者 设计 ;， 另 一 个 不 同 在 于 ， 前 向 恢复 适用 于 可 预 
见 的 易 定 义 的 错误 ， 而 后 向 恢复 可 屏蔽 不 可 顶 见 的 错误 。 

(8) 系统 重新 启动 。 如 果 系 统 由 于 出 现 过 多 的 故障 而 造成 大 量 的 错误 ， 以 至 破坏 了 
许多 无 法 恢复 的 信息 时 ， 就 不 能 再 使 用 上 述 的 系统 恢复 的 办 法 ， 而 必须 重新 启动 。 重 新 
启动 可 分 为 热 启动 和 冷 启动 。 前 者 是 在 部 分 信息 遭 到 破坏 但 还 有 一 部 分 可 以 利用 的 情况 
时 使 用 ， 而 后 者 则 是 在 几乎 所 有 信息 均 遭 破坏 的 情况 下 使 用 。 

(9) 修复 。 凡 是 已 确定 有 故障 的 子 系统 必须 进行 修复 。 修 复 可 分 为 脱 机 修复 和 联机 
修复 两 种 。 若 要 修复 的 子 系统 卸 下 后 对 系统 影响 不 大 ， 或 者 修复 这 些 子 系统 时 系统 必定 
会 停机 ， 就 使 用 脱 机 修复 。 联 机 修复 是 指 系 统 能 自动 启用 备份 子 系统 替代 有 故障 的 子 系 
统 ， 并 保持 系统 继续 运行 ， 然 后 再 修复 切换 下 来 的 故障 子 系统 。 

(10) 系统 重组 合 。 当 上 述 各 步 完成 后 ， 系 统 必须 重新 组 合 ， 以 便 完全 恢复 正常 
运行 。 


19.4 软件 容错 技术 


软件 容错 的 基本 思想 是 从 硬件 容错 中 引申 而 来 ， 利 用 软件 设计 的 元 余 和 多 样 化 来 达 
到 屏蔽 错误 的 影响 ， 提 高 系统 可 靠 性 的 目的 。 软 件 容错 的 主要 方法 是 提供 足够 的 元 余 信 
息 和 算法 程序 ， 使 系统 在 实际 运行 时 能 够 及 时 发 现 程序 设计 错误 ， 采 取 补 救 措施 ， 以 提 
高 系统 可 靠 性 ， 保 证 整个 系统 的 正常 运行 。 

软件 容错 技术 主要 有 N 版 本 程序 设计 、 恢 复 块 方法 和 防卫 式 程序 设计 等 。 除 上 述 3 
种 方法 外 ， 提 高 软件 容错 能 力也 可 以 从 计算 机 平台 环境 、 软 件 工 程 和 构造 异常 处 理 模块 
等 不 同方 面 达到 。 此 外 ， 利 用 高 级 程序 设计 语言 本 身 的 容错 能 力 ， 采 取 相 应 的 策略 ， 也 
是 可 行 的 办 法 。 例 如 ，C++ 语 言 中 的 try_except 处 理 法 和 try_finally 中 止 法 等 。 
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19.4.1 N 版 本 程序 设计 
NN 版 本 程序 设计 是 一 种 静态 的 故障 屏蔽 技术 , 采用 前 向 恢复 的 策略 , 如 图 19-5 所 示 。 


组 1 2 ,» 潭 


输出 上 境外 灾 外 答 处 此 


图 19-5 _N 版 本 程序 设计 


N 版 本 程序 的 设计 思想 是 用 NX 个 具有 相同 功能 的 程序 同时 执行 一 项 计算 ， 结 果 通 过 
多 数 表决 来 选择 。 其 中 个 版 本 的 程序 必须 由 不 同 的 人 (小组) 独立 设计 ， 使 用 不 同 的 
方法 、 不 同 的 设计 语言 、 不 同 的 开发 环境 和 工具 来 实现 ， 目 的 是 减少 NN 个 版 本 的 程序 在 
表决 点 上 相关 错误 的 概率 。 

1. 与 通常 软件 开发 过 程 的 区 别 

与 通常 软件 开发 过 程 不 同 的 是 ，N 版 本 程序 设计 增加 了 三 个 新 的 阶段 ， 分 别 是 相 异 
成 分 规范 评审 、 相 异性 确认 和 背 对 背 测 试 。 

(1) 相 异 成 分 评审 。 每 个 版 本 的 工作 组 均 接收 到 一 份 相同 的 SRS。 为 了 保证 相 异 性 ， 
这 些 工作 组 之 间 不 允许 进行 任何 形式 的 交流 , 有 关 SRS 的 问题 只 能 在 工作 组 和 项 目 管理 
人 员 之 间 进 行 交换 ， 这 种 交换 是 通过 问题 单 的 形式 进行 的 。 对 于 各 工作 组 提出 的 问题 ， 
由 项 目 管理 人 员 组 成 的 SRS 评审 委员 会 对 每 个 问题 单 进行 研究 。 若 是 对 SRS 理解 不 正 
确 ， 则 向 有 关 工 作 组 进行 解释 ， 若 是 SRS 本 身 问题 ， 则 修改 SRS， 并 通知 所 有 工作 组 。 

(2) 相 异 性 确认 。 相 异性 确认 在 相 异 成 分 详细 设计 后 进行 ， 其 目的 是 对 相 异 性 进行 
评估 。 

(3) 背 对 背 测 试 。 使 用 同样 的 测试 数据 对 N 版 本 程序 进行 测试 , 将 个 版 本 程序 的 
运行 结果 进行 比较 ， 用 以 发 现 版 本 中 的 软件 故障 。 

2. 其 他 需要 注意 的 问题 

与 通常 的 软件 开发 相 比 ， 除 了 开发 过 程 不 同 之 外 ，N 版 本 程序 设计 还 需要 注意 以 下 
问题 : 

(1) N 版 本 程序 的 同步 。 由 于 各 种 不 同 版 本 并 行 执行 ， 有 时 甚至 在 不 同 的 计算 机 中 
执行 ， 必 须 解 决 彼 此 之 间 的 同步 问题 。N 版 本 程序 的 同步 机 制 除 通常 的 帧 同步 之 外 ， 还 
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有 事件 同步 机 制 ， 以 保证 输入 一 致 性 和 交叉 检查 点 的 正常 工作 。 在 N 版 本 程序 的 同步 机 
制 中 ， 需 要 引入 超时 处 理 ， 以 解决 失 步 问题 。 

(2) N 版 本 程序 之 间 的 通信 。 由 于 N 版 本 程序 设计 的 独立 性 ， 不 同 版 本 的 数据 表示 
可 能 是 不 同 的 ， 因 此 ， 在 Y 个 版 本 程序 之 间 进 行 数据 通信 时 ， 必 须 进 行 数据 变换 。 可 将 
和 个 版 本 通信 接口 处 的 数据 规定 为 一 种 独立 于 各 个 版 本 的 统一 的 数据 格式 ， 任 一 版 本 发 
送 数据 时 ， 需 将 该 版 本 的 内 部 数据 表示 转换 为 统一 的 数据 表示 ; 当 任 一 版 本 接收 其 他 版 
本 的 数据 时 ， 需 将 统一 的 数据 表示 变换 为 内 部 所 需 的 数据 表示 。 

(3) 表决 算法 。 在 N 版 本 程序 设计 中 ， 通常 有 三 种 表决 算法 : 全 等 表决 (主要 适用 
于 布尔 量 的 表决 )、 非 精确 表决 (允许 设置 一 个 偏差 ， 主要 适用 于 数值 量 的 表决 ) 和 
Cosmetie 表决 《适用 于 字符 串 的 表决 )。 

(4) 一 致 比较 问题 。 在 进行 有 限 精度 运算 的 情况 下 ， 计 算 的 结果 与 所 使 用 的 特定 算 
法 和 计算 的 顺序 有 关 ， 在 进行 计算 量 比 较 时 (例如 ,将 某 计 算 量 与 一 常量 进行 比较 ), 虽 
然 这 些 计 算 量 能 满足 SRS 要 求 ， 但 比较 结果 可 以 全 然 不 同 ， 最 终 导致 在 N 版 本 表决 时 
不 能 得 出 正确 的 结果 。 对 于 这 个 问题 ， 比 较 好 的 解决 方法 是 将 需要 进行 比较 的 计算 量 进 
行 一 次 交叉 表决 ， 其 缺点 是 降低 了 N 版 本 程序 的 相 异 性 ， 并 使 系统 的 实时 性 变 差 。 

(5) 数据 相 异 性 。 软 件 的 故障 往往 仅 在 数据 空间 的 个 别 点 发 生 ， 当 对 这 些 个 别 点 进 
行 修正 后 ， 则 软件 仍 可 正常 工作 。 这 是 由 于 实际 情况 对 数据 空间 的 任 一 点 ， 往 往 允 许 有 
一 定 的 误差 ， 只 要 数据 点 在 允许 的 误差 范围 内 ， 则 可 看 作 是 逻辑 上 等 效 的 。 因 此 ， 当 软 
件 在 某 个 输入 数据 x 上 存在 故障 ， 输 出 不 正确 时 ， 可 选用 适当 的 数据 重新 表示 算法 ， 计 
算出 与 x 逻辑 等 效 的 输入 数据 y， 然 后 对 y 进 行 计算 ， 从 而 得 到 正确 的 输出 。 


19.4.2 ”恢复 块 方法 
恢复 块 方法 是 一 种 动态 的 故障 屏蔽 技术 ， 采 用 后 向 恢复 策略 ， 如 图 19-6 所 示 。 


一 一 后 备 决 1 .人 后 你 天， 


织 记 出 这 一 


六 司 


站 1 


多 引 让 确 路 灯 对 害处 色 ] 
图 19-6 ”恢复 块 方法 


恢复 块 方法 提供 具有 相同 功能 的 主 块 和 几 个 后 备 块 ， 一 个 块 就 是 一 个 执行 完整 的 程 
序 段 ， 主 块 首先 投入 运行 ， 结 束 后 进行 验证 测试 ， 如 果 没 有 通过 验证 测试 ， 系 统 经 现场 
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恢复 后 由 后 备 块 1 运行 。 后备 块 1 运行 结束 后 也 进行 验证 测试 , 如 果 没 有 通过 验证 测试 ， 
系统 经 现场 恢复 后 由 后 备 块 2 运行 。 重 复 这 一 过 程 ， 可 以 重复 到 耗 尽 所 有 的 后 备 块 ， 或 
者 某 个 程序 故障 行为 超出 了 预料 ， 从 而 导致 不 可 恢复 的 后 果 。 

在 程序 设计 时 ， 应 保证 实现 主 块 和 后 备 块 之 间 的 独立 性 ， 避 免 相 关 错 误 的 产生 ， 使 
主 块 和 后 备 块 之 间 的 共性 错误 降 到 最 低 程度 。 

1. 验证 测试 

恢复 块 方法 依赖 于 一 个 裁决 者 ， 那 就 是 验证 测试 〈 可 接受 测试 )， 由 它 来 决定 同一 
算法 不 同 实现 的 计算 结果 是 否 正 确 。 带 有 恢复 块 的 系统 被 分 成 故障 可 恢复 的 块 。 整 个 系 
统 就 由 这 些 容 错 块 组 成 。 每 一 块 包含 至 少 一 个 一 级 模块 、 一 个 二 级 模块 和 一 个 例外 处 理 
模块 ， 以 及 一 个 验证 测试 模块 。 验 证 测试 模块 完成 故障 检测 功能 ， 它 本 身 的 故障 对 恢复 
块 方法 而 言 是 共性 的 ， 因 此 ， 必 须 确保 它 的 正确 性 。 同 时 ， 验 证 测试 模块 是 为 了 确定 模 
块 计算 结果 的 正确 性 ， 它 必须 尽 可 能 的 简单 。 

2. 与 N 版 本 程序 设计 的 比较 

恢复 块 方法 与 N 版 本 程序 设计 的 比较 如 表 19-1 所 示 。 


表 19-1 恢复 块 方法 与 N 版 本 程序 设计 的 比较 


恢复 块 方法 N 版 本 程序 设计 
硬件 运行 环境 多 机 
昔 误 检测 方法 表决 
恢复 策略 前 向 恢复 
实时 性 好 


19.4.3 ”防卫 式 程序 设计 


N 版 本 程序 设计 和 恢复 块 方法 都 是 基于 设计 元 余 的 思想 ， 这 给 程序 员 和 处 理 机 都 增 
加 了 许多 工作 ， 而 且 它 们 的 结构 本 身 又 带 来 了 一 些 问 题 和 困难 ， 例 如 ， 多 版 本 程序 设计 
中 的 相关 性 错误 问题 和 恢复 块 方法 中 的 验证 测试 的 设计 等 。 

防卫 式 程序 设计 是 一 种 不 采用 任何 传统 的 容错 技术 就 能 实现 软件 容错 的 方法 ， 对 于 
程序 中 存在 的 错误 和 不 一 致 性 ， 防 卫 式 程序 设计 的 基本 思想 是 通过 在 程序 中 包含 错误 检 
查 代码 和 错误 恢复 代码 ， 使 得 一 旦 发 生 错误 ， 程 序 就 能 撤销 错误 状态 ， 恢 复 到 一 个 已 知 
的 正确 状态 中 去 。 其 实现 策略 包括 错误 检测 、 破 坏 估计 和 错误 恢复 三 个 方面 。 

1. 错误 检测 

在 程序 中 插入 状态 断言 ， 所 谓 状态 断言 ， 就 是 包含 状态 变量 的 逻辑 谓词 。 这 些 断 言 
可 插入 到 一 些 重要 的 赋值 语句 之 前 ， 使 得 那些 可 能 导致 错误 的 赋值 在 变量 状态 发 生变 化 
之 前 被 检测 出 来 。 例 如 ， 实 型 变量 Grade 表示 一 个 学 生 的 成 绩 ，C 为 一 个 整 型 变量 ， 那 
么 ， 可 以 在 赋值 语句 “Grade=C” 之 前 插入 断言 “{C>=0.0 and C<=100.0}”， 以 保证 对 
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Grade 赋值 的 正确 性 。 

插入 断言 法 主要 适用 于 抽象 数据 类 型 ， 因 为 在 抽象 数据 类 型 中 ， 断 言 检 查 代码 只 需 
定义 一 次 ， 就 可 对 该 类 型 变量 的 操作 进行 检查 。 在 程序 中 普遍 采用 状态 断言 检查 将 占用 
大 量 空间 ， 折 中 的 办 法 是 在 重要 操作 处 进行 检查 ， 发 现 非法 状态 ， 再 进行 破坏 估计 和 错 
误 恢 复 。 

2. 破坏 估计 

插入 断言 法 是 试图 在 变量 状态 改变 之 前 对 可 能 引起 错误 的 操作 予以 避免 ， 而 破坏 估 
计 的 任务 是 在 变量 可 能 已 经 遭 到 破坏 的 情况 下 ， 判 断 破坏 是 否 已 发 生 ， 以 及 状态 空间 的 
哪些 部 分 受到 了 错误 的 影响 。 例 如 ， 在 抽象 数据 类 型 中 ， 可 以 设置 一 个 破坏 指示 器 ， 通 
过 询问 破坏 指示 器 来 估计 破坏 发 生 的 情况 。 

3. 错误 恢复 

在 防卫 式 程序 设计 中 ， 既 可 使 用 前 向 恢复 策略 ， 也 可 使 用 后 向 恢复 策略 ， 其 中 后 向 
恢复 是 一 种 更 易于 实现 的 技术 ， 可 以 保持 一 个 安全 状态 的 细节 ， 发 生 错误 时 再 对 该 状态 
进行 恢复 。 通 常 有 两 种 处 理 办 法 ， 一 种 是 数据 状态 的 变换 先 不 写 入 ， 等 到 处 理 全 部 完毕 
而 没有 出 现 错误 时 ， 才 写 入 变换 后 的 状态 ， 这 种 处 理 多 用 于 数据 库 系 统 中 ;， 另 一 种 是 在 
一 定时 间 间 隔 的 检查 点 制作 安全 状态 的 拷贝 ， 当 发 生 错 误 时 ， 人 恢复 最 近 检 查 点 的 状态 。 

防卫 式 程序 设计 是 一 种 较 易 实现 的 方法 ， 比 较 灵活 ， 尤 其 适用 于 小 程序 或 局 部 程序 
的 容错 。 尽 管 防卫 式 程 序 设 计 不 能 处 理 算 法 中 存在 的 逻辑 错误 ， 但 对 程序 运行 过 程 中 出 
现 的 硬件 故障 或 偶然 事件 引起 的 错误 能 起 到 屏蔽 的 作用 ， 并 且 由 于 其 执行 效率 高 、 占 用 
空间 小 、 易 于 设计 和 实现 ， 因 此 ， 是 对 恢复 块 方法 和 多 版 本 程序 设计 技术 的 一 个 补充 。 


19.5” 双 机 容错 技术 


双 机 容错 技术 是 一 种 软 硬 件 结合 的 容错 应 用 方案 。 该 方案 是 由 两 台 服务 器 和 一 个 外 
接 共享 磁盘 阵列 及 相应 的 双 机 软件 组 成 ， 如 图 19-7 所 示 。 其 中 ， 共 享 磁盘 阵列 是 一 个 可 
选 的 部 件 ， 可 以 在 两 台 服务 器 中 分 别 采 取 RAID 卡 来 取代 。 有 关 RAID 的 详细 知识 ， 请 
阅读 6.2.2 节 。 

1. 工作 原理 

在 双 机 容错 系统 中 ， 两 台 服 务 器 一 般 区 分 为 主 系统 和 从 系统 〈 备 用 系统 )， 两 台 服 
务 器 互 为 主 从 关系 。 每 台 服 务 器 都 有 自己 的 系统 盘 (本 地 盘 ), 安装 操作 系统 和 应 用 程序 。 
每 台 服务 器 至 少 安装 两 块 网 卡 ， 一 块 连接 到 网 络 上 ， 对 外 提供 服务 ， 另 一 块 与 男 一 台 服 
务 器 连接 ， 用 以 侦 测 对 方 的 工作 状况 。 同 时 ， 每 台 服 务 器 都 连接 在 共享 磁盘 阵列 上 ， 用 
户 数据 存放 在 共享 磁盘 阵列 中 , 当 一 台 服 务 器 出 现 故障 时 , 另 一 台 服 务 器 主动 替代 工作 ， 
保证 网 络 服务 不 间断 。 整 个 网 络 系统 的 数据 通过 磁盘 阵列 集中 管理 ， 极 大 地 保护 了 数据 
的 安全 性 和 保密 性 。 
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图 19-7 双 机 容错 系统 的 架构 


双 机 容错 系统 采用 “心跳 ”方法 保证 主 系统 与 备用 系统 的 联系 。 所 谓 心跳 ， 是 指 主 
从 系统 之 间 相 互 按照 一 定 的 时 间 间 隔 发 送 通信 信号 ， 表 明 各 自 系 统 当前 的 运行 状态 。 一 
且 心 跳 信号 表明 主机 系统 发 生 故 障 ， 或 者 备用 系统 无 法 收 到 主 系统 的 心跳 信号 ， 则 系统 
的 高 可 用 性 管理 软件 认为 主 系统 发 生 故障 ， 立 即将 系统 资源 转移 到 备用 系统 上 ， 备 用 系 
统 替 代 主 系统 工作 ， 以 保证 系统 正常 运行 和 网 络 服务 不 间断 。 

2 工作 方式 

双 机 容错 系统 根据 两 台 服 务 器 的 工作 方式 不 同 ， 可 以 有 三 种 不 同 的 工作 模式 : 双 机 
热 备 模式 、 双 机 互 备 模式 和 双 机 双 工 模式 。 

(1) 双 机 热 备 模式 。 正 常情 况 下 ， 一 台 服 务 器 处 于 工作 状态 〈 主 系统 )， 另 一 台 服 
务 器 处 于 监控 准备 状态 (备用 系统 )。 如 果 没 有 采用 共享 磁盘 阵列 ， 则 用 户 数据 同时 往 两 
台 服 务 器 中 写 入 ， 以 保证 数据 的 即时 同步 。 当 主 系统 出 现 故 障 时 ， 通 过 双 机 软件 将 备用 
系统 激活 ， 保 证 应 用 在 短 时 间 内 完全 恢复 正常 使 用 。 当 主 系统 修复 后 ， 可 重新 接 入 系统 
要 回 自己 的 应 用 。 双 机 热 备 模式 是 目前 采用 较 多 的 一 种 模式 ， 典 型 应 用 有 证 券 资金 服务 
器 或 行情 服务 器 等 。 双 机 热 备 模式 的 主要 缺点 在 于 ， 备 用 系统 长 期 处 于 后 备 的 状态 ， 存 
在 一 定 的 计算 资源 浪费 。 

(2) 双 机 互 备 模式 。 两 台 服 务 器 均 处 于 工作 状态 ， 为 前 端 客户 机 提供 各 自 不 同 的 应 
用 服务 ， 并 互相 检测 对 方 的 运行 情况 。 也 就 是 说 ， 两 台 服 务 器 同时 运行 ， 但 彼此 均 设 为 
备用 系统 。 当 某 一 台 服 务 器 出 现 故障 时 ， 另 一 台 服 务 器 可 以 在 短 时 间 内 将 故障 服务 器 的 
应 用 接管 过 来 ， 从 而 保证 了 应 用 的 持续 性 。 双 机 互 备 模式 的 主要 缺点 是 对 服务 器 的 性 能 
要 求 比较 高 。 

(3) 双 机 双 工 模式 。 双 机 双 工 模式 是 集群 cluster) 技术 的 一 种 形式 ， 两 台 服 务 器 
均 处 于 工作 状态 ， 同 时 为 前 端 客户 机 提供 相同 的 应 用 服务 ， 以 保证 整体 系统 的 性 能 ， 实 
现 负载 均衡 和 互 为 备份 。 有 关 集 群 技术 的 详细 知识 ， 将 在 19.6 节 中 介绍 。 


724 系统 分 析 师 教程 


3. 双 机 软件 

在 双 机 容错 系统 中 ， 双 机 软件 是 必 不 可 少 的 。 一 切 故 障 的 诊断 、 服 务 的 切换 和 硬件 
的 控制 都 由 双 机 软件 来 实现 。 为 了 使 双 机 容错 系统 对 外 像 一 个 单机 系统 一 样 ， 双 机 软件 
还 可 以 为 双 机 系统 生成 一 个 虚拟 瑟 地 址 对 外 工作 ， 客 户 机 通过 虚拟 了 P 地 址 访问 双 机 系 
统 ， 从 而 避免 因 服务 器 瑟 地 址 改变 导致 客户 机 无 法 访问 的 问题 。 

双 机 软件 还 可 以 控制 两 台 服务 器 对 共享 磁盘 阵列 的 访问 ， 同 一 时 刻 只 能 有 一 台 服 务 
器 可 以 对 其 访问 ， 避 免 了 同时 访问 可 能 对 数据 造成 的 破坏 。 

双 机 软件 通过 侦 测 网 卡 或 两 台 服 务 器 之 间 互 连 的 串口 线 ， 进 行 两 台 服务 器 的 状态 诊 
断 ， 一 旦 主 系统 出 现 故障 ， 双 机 软件 立即 激活 备用 系统 ,接管 虚 拟 IP 和 共享 磁盘 阵列 的 
控制 权 ， 并 启动 备用 系统 中 的 服务 对 外 工作 ， 从 而 保证 系统 的 实时 性 和 可 靠 性 。 


19.6 ”集群 技术 


随 着 计算 机 技术 的 发 展 和 越 来 越 广泛 的 应 用 ， 人 们 对 计算 机 的 依赖 程度 也 越 来 越 
高 ， 计 算 机 的 可 靠 性 和 可 用 性 也 变 得 越 来 越 重 要 。 尽 管 单 台 计算 机 的 性 能 和 可 靠 性 越 来 
越 好 ， 但 还 是 有 许多 现实 的 要 求 是 单 台 计算 机 难以 达到 的 ， 因 此 ， 集 群 (cluster) 技术 
应 运 而 生 。 

集群 技术 就 是 将 多 台 计 算 机 组 织 起 来 进行 协同 工作 ， 它 是 提高 系统 可 用 性 和 可 靠 性 
的 一 种 技术 。 在 集群 系统 中 ， 每 台 计算 机 均 承 担 部 分 计算 任务 和 容错 任务 ， 当 其 中 一 台 
计算 机 出 现 故障 时 ， 系 统 使 用 集群 软件 将 这 人 台 计 算 机 从 系统 中 隔离 出 去 ， 通 过 各 计算 机 
之 间 的 负载 转嫁 机 制 完 成 新 的 负载 分 担 ， 同 时 向 系统 管理 人 员 发 出 警报 。 集 群 系统 通过 
功能 整合 和 故障 过 渡 ， 实 现 了 系统 的 高 可 用 性 和 可 靠 性 。 


19.6.1 集群 技术 概述 


集群 技术 是 将 多 台 同 构 或 异 构 的 计算 机 用 集群 软件 连接 在 一 起 ， 组 成 一 个 高 度 透明 
的 大 型 计算 机 群 ， 其 中 单个 的 计算 机 系统 称 为 节点 (node)。 集 群 系统 作为 一 个 整体 为 用 
户 提 供 服 务 ， 用 户 并 不 关心 其 所 使 用 的 应 用 运行 在 哪 台 计 算 机 上 ， 只 关心 其 应 用 服务 是 
否 能 连续 工作 。 在 大 多 数 情况 下 ， 集 群 系统 中 所 有 的 计算 机 拥有 一 个 共同 的 名 称 ， 集 群 
内 任 一 节点 上 运行 的 服务 可 被 所 有 的 用 户 所 使 用 。 集 群 系统 可 以 协调 管理 各 节点 出 现 的 
错误 和 故障 ， 并 可 透明 地 向 集群 中 加 入 新 的 节点 。 

1， 集群 系统 的 特点 

典型 的 集群 系统 具有 如 下 特征 : 

(1) 可 伸缩 性 。 采 用 集群 技术 ， 当 用 户 需要 扩展 系统 计算 能 力 时 ， 系 统 能 在 不 降低 
服务 质量 的 前 提 下 进行 扩展 。 一 般 只 需 购买 新 的 计算 机 ， 将 其 加 入 到 集群 系统 中 即 可 ， 
而 不 需要 将 现 有 的 计算 机 更 换 为 高 性 能 的 服务 器 。 
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(2) 高 可 用 性 。 集 群 系统 的 可 靠 性 与 单机 系统 相 比 较 高 ， 在 提高 了 系统 的 可 靠 性 的 
同时 ， 可 以 大 大 减 小 由 于 故障 造成 的 停 运 。 集 群 系统 在 部 分 硬件 和 软件 发 生 故障 时 ， 整 
个 系统 仍 高 度 可 用 ， 可 以 将 系统 停 运 的 时 间 减 到 最 小 。 

(3) 可 管理 性 。 集 群 系统 能 够 管理 大 规模 和 物理 分 散 的 节点 。 

(4) 高 性 价 比 。 集 群 系统 能 够 以 最 少 的 投资 获得 最 大 的 性 能 。 在 达到 同样 性 能 的 条 
件 下 ， 采 用 计算 机 集群 比 采用 同等 运算 能 力 的 大 型 计算 机 具有 更 高 的 性 价 比 。 

(5) 高 透明 性 。 集 群 系统 对 用 户 是 透明 的 ， 在 用 户 看 来 ， 集 群 是 一 个 系统 ， 而 非 多 
个 计算 机 系统 。 当 集群 系统 的 节点 发 生变 化 时 ， 上 层 应 用 无 需 修 改 或 尽 可 能 少 修改 。 

2. 资源 管理 与 调度 

集群 系统 的 主要 目标 是 通过 网 络 互 连 实现 全 系统 范围 内 的 资源 共享 ， 从 而 提高 资源 
利用 率 ， 获 得 高 性 能 。 为 了 使 由 独立 计算 机 组 成 的 集群 系统 工作 起 来 ， 且 形成 对 用 户 透 
明 的 单一 系统 ， 必 须 为 其 提供 调度 和 资源 管理 。 

资源 管理 与 调度 系统 是 集群 技术 中 一 个 非常 重要 的 方面 。 从 系统 的 角度 来 看 ， 集 群 
系统 的 资源 使 用 率 是 最 重要 的 问题 。 系 统 资源 率 使 用 越 高 ， 说 明 系 统 吞 吐 能 力 越 大 ， 资 
源 共享 的 效果 也 越 好 。 集 群 系统 进行 任务 调度 的 主要 方法 是 进程 迁移 技术 ， 有 关 这 方面 
的 详细 知识 ， 将 在 19.6.6 节 中 介绍 。 

3. 集群 的 分 类 

采用 集群 技术 的 目的 是 为 了 提高 系统 性 能 、 降 低 系 统 成 本 、 提 高 系统 扩展 性 和 可 靠 
性 等 ， 按 照 解 决 问题 的 不 同 ， 一 般 将 集群 系统 分 为 高 性 能 计算 集群 、 负 载 均衡 集群 和 高 
可 用 性 集群 。 

(1) 高 性 能 计算 集群 。 高 性 能 计算 集群 以 解决 复杂 的 科学 计算 问题 为 目的 ， 其 处 理 
能 力 与 真正 的 超级 并 行 机 相等 ， 并 且 具 有 优良 的 性 价 比 。 高 性 能 计算 集群 是 计算 机 科学 
的 一 个 分 支 ， 致 力 于 开发 超级 计算 机 ， 研 究 并 行 算 法 和 开发 相关 软件 。 高 性 能 计算 主要 
研究 两 类 问题 ， 第 一 类 是 大 规模 科学 计算 问题 ， 例 如 ， 天 气 预报 、 地 形 分 析 和 生物 制药 
等 ;第 二 类 是 存储 和 处 理 海 量 数据 问题 ， 例 如 ， 数 据 挖掘 、 图 像 处 理 和 基因 测序 等 。 有 
关 高 性 能 计算 集群 的 详细 知识 ， 将 在 19.6.2 节 中 介绍 。 

(2) 负载 均衡 集群 。 负 载 均衡 集群 为 企业 需求 提供 了 更 实用 的 系统 ， 集 群 中 所 有 的 
节点 都 处 于 活动 状态 ， 它 们 分 摊 系 统 的 工作 负载 。 例 如 ，Web 服务 器 集群 、 数 据 库 集群 
和 应 用 服务 器 集群 都 属于 这 种 类 型 。 负 载 均衡 集群 使 负载 可 以 在 计算 机 集群 中 尽 可 能 平 
均 地 分 挫 处 理 , 对 于 运行 同一 组 应 用 程序 的 大 量 用 户 , 每 个 节点 都 可 以 处 理 一 部 分 负载 ， 
并 且 可 以 在 节点 之 间 动 态 分 配 负 载 ， 以 实现 平衡 。 有 关 负 载 均衡 集群 的 详细 知识 ， 将 在 
19.6.3 节 中 介绍 。 

(3) 高 可 用 性 集群 。 高 可 用 性 集群 致力 于 使 计算 机 系统 的 运行 速度 和 响应 速度 尽 可 
能 快 ， 它 们 经 常 使 用 在 多 台 计 算 机 上 运行 的 元 余 节 点 和 服务 ， 用 来 相互 跟踪 。 为 保证 集 
群 系统 整体 服务 的 高 可 用 性 ， 需 要 考虑 计算 机 硬件 和 软件 的 容错 性 。 如 果 高 可 用 性 集群 
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中 的 某 个 节点 发 生 故 障 ， 则 将 由 另外 的 节点 代替 它 。 整 个 系统 环境 对 于 用 户 是 透明 的 ， 
对 于 用 户 而 言 ， 集 群 系统 永远 不 会 停机 。 有 关 高 可 用 性 集群 的 详细 知识 ， 将 在 19.6.4 节 
中 介绍 。 

在 实际 应 用 中 ， 这 三 种 基本 类 型 经 常会 发 生 混合 与 交 杂 。 例 如 ， 高 性 能 计算 集群 也 
需要 在 其 节点 之 问 进行 负载 均衡 ， 负 载 均衡 集群 的 主要 目的 也 是 为 了 提高 系统 的 可 用 性 
等 。 从 这 个 意义 上 来 说 ， 上 述 集群 类 别 的 划分 是 一 个 相对 的 概念 ， 而 不 是 绝对 的 。 


19.6.2 高 性 能 计算 集群 


高 性 能 计算 集群 是 指 以 提高 科学 计算 能 力 为 目的 计算 机 集群 技术 ， 它 是 一 种 并 行 计 
算 集群 的 实现 方法 。 并 行 计算 是 指 将 一 个 应 用 程序 分 割 成 多 块 可 以 并 行 执 行 的 部 分 ， 并 
指定 到 多 个 处 理 器 上 执行 的 方法 。 例 如 ， 曾 经 战胜 了 国际 象棋 世界 冠军 卡 斯 帕 罗 夫 的 深 
蓝 (deep blue) 计 算 机 就 是 并 行 计算 集群 的 一 种 具体 实现 , 它 是 一 个 拥有 32 个 节点 的 IBM 
RS6000 SP 型 计算 机 的 集群 系统 。 

高 性 能 计算 集群 系统 是 利用 高 速 互连网 络 将 一 组 PC (或 工作 站 ) 连接 起 来 ， 在 并 
行程 序 设计 和 集成 开发 环境 支持 下 ， 统 一 调度 和 协调 处 理 ， 实 现 高 效 并 行 处 理 的 系统 。 
一 个 集群 包含 多 台 拥 有 共享 数据 存储 空间 的 计算 机 ， 任 何 一 台 计 算 机 运行 应 用 时 ， 数 据 
存储 在 共享 的 数据 空间 内 。 每 台 计 算 机 的 操作 系统 和 应 用 程序 文件 存储 在 其 各 自 的 本 地 
存储 空间 中 。 和 传统 的 高 性 能 计算 机 技术 相 比 ， 集 群 技术 可 以 利用 各 档次 的 计算 机 作为 
节点 ， 系 统 造价 低 ， 可 以 实现 很 高 的 运算 速度 ， 完 成 大 运算 量 的 计算 。 使 用 集群 技术 可 
以 最 少 的 投资 获得 接近 于 大 型 主机 的 性 能 。 

1. 主要 特点 

高 性 能 计算 集群 系统 之 所 以 能 够 从 技术 研究 发 展 到 实际 应 用 ， 主 要 是 它 与 传统 的 并 
行 处 理 系统 相 比 ， 有 以 下 儿 个 明显 的 特点 : 

(1) 系统 开发 周期 短 。 由 于 高 性 能 计算 集群 系统 大 多 采用 商用 工作 站 和 通用 局 域 网 
络 ， 使 节点 计算 机 的 管理 相对 容易 ， 可 靠 性 高 。 开 发 的 重点 在 通信 和 并 行 编程 环境 上 ， 
既 不 用 重新 研制 计算 节点 ， 又 不 用 重新 设计 操作 系统 和 编译 系统 ， 这 就 节省 了 大 量 的 研 
制 时 间 。 

(2) 用 户 投 资 风 险 小 。 用 户 在 购置 巨型 机 或 MPP 系统 时 很 不 放心 ， 担 心 使 用 效率 
不 高 ， 系 统 性 能 发 挥 不 好 ， 从 而 浪费 大 量 资金 。 而 高 性 能 计算 集群 系统 不 仅 是 一 个 并 行 
处 理 系统 ， 它 的 每 个 节点 同时 也 是 一 台独 立 的 计算 机 ， 即 使 整个 系统 对 某 些 应 用 问题 并 
行 效率 不 高 ， 它 的 节点 仍然 可 以 作为 单个 计算 机 系统 使 用 。 

(3) 系统 价格 低 。 由 于 生产 批量 小 ， 巨 型 机 或 MPP 的 价格 都 比较 昂贵 ， 而 工作 站 
或 PC 是 批量 生产 出 来 的 ， 因 而 售 价 较 低 。 由 数 十 台 PC (或 工作 站 ) 组 成 的 高 性 能 计算 
集群 系统 可 以 满足 相当 多 数 应 用 的 要 求 ， 而 价格 却 比较 低 。 

(4) 节约 系统 资源 。 由 于 高 性 能 计算 集群 系统 的 结构 比较 灵活 ， 可 以 将 不 同体 系 结 
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构 , 不 同性 能 的 计算 机 连 在 一 起 , 这 样 就 可 以 充分 利用 现 有 设备 。 单 从 使 用 效率 上 来 看 ， 
高 性 能 计算 集群 系统 的 资源 利用 率 也 比 单机 系统 要 高 得 多 。 另 一 方面 ， 即 使 用 户 设备 更 
新 ， 原 有 的 一 些 性 能 较 低 或 型 号 较 旧 的 机 器 在 高 性 能 计算 集群 系统 中 仍 可 发 挥 作 用 。 

(5) 系统 扩展 性 好 。 从 规模 上 说 ， 高 性 能 计算 集群 系统 大 多 使 用 通用 网 络 ， 系 统 扩 
展 容易 ;从 性 能 上 说 ， 高 性 能 计算 集群 系统 对 大 多 数 中 、 粗 粒度 的 并 行 应 用 都 有 较 高 的 
效率 。 

(6) 用 户 编程 方便 。 在 高 性 能 计算 集群 系统 中 ， 程 序 的 并 行 化 只 是 在 原 有 的 串 行 程 
序 中 ， 插 入 相应 的 通信 原 语 。 用 户 使 用 的 仍然 是 熟悉 的 编程 环境 ， 不 用 适应 新 的 环境 ， 
这 样 就 可 以 继承 原 有 软件 财富 ， 对 串 行程 序 做 并 不 很 多 的 修改 。 

2. 通信 技术 

通信 子 系统 是 高 性 能 计算 集群 系统 的 重要 组 成 部 分 ， 它 完成 系统 中 各 节点 之 问 数据 
传递 的 功能 ， 其 性 能 的 好 坏 直 接 影响 到 并 行 计算 的 加 速 比 和 效率 。 这 是 因为 并 行 计算 时 
间 是 由 各 节点 计算 时 间 和 节点 之 间 数 据 通 信 时 间 两 部 分 组 成 的 ， 如 果 通 信 时 间 所 占 的 比 
例 过 大 ， 则 必然 使 得 并 行 计算 的 加 速 比 下 降 ， 整 个 系统 的 效率 也 不 会 高 。 

高 性 能 计算 集群 系统 是 一 个 松 耦 合 的 计算 机 系统 ， 具 有 可 扩展 性 好 、 性 能 /价格 比 高 
的 特点 ， 但 网 络 带宽 通常 较 低 。 通 信子 系统 的 性 能 是 整个 高 性 能 计算 集群 系统 的 薄弱 环 
节 ， 影 响 通 信 系 统 性 能 的 主要 因素 有 网 络 带宽 低 、 传 统 TCP/PP 协议 的 多 层次 结构 带 来 了 
很 大 的 处 理 开销 、 协 议 复杂 的 缓冲 管理 增加 了 网 络 延迟 。 另 外 ， 操 作 系 统 的 额外 开销 也 
不 可 忽视 。 要 提高 通信 系统 的 性 能 ， 可 以 采用 新 型 高 速 网 络 ， 提 高 网 络 带宽 ， 或 者 设计 
新 的 通信 协议 ， 降 低 通 信 延 迟 。 

3. 并 行程 序 设计 

对 于 高 性 能 计算 集群 系统 ， 人 们 希望 要 有 较 高 的 节点 运算 速度 ， 系 统 的 加 速 比 性 能 
接近 线性 增长 ， 并 行 应 用 程序 的 开发 要 高 效 、 方 便 。 开 发 并 行 应 用 程序 要 比 串 行程 序 困 
难得 多 ， 它 要 涉及 多 个 处 理 器 之 间 的 数据 交换 与 同步 ， 要 解决 数据 划分 、 任 务 分 配 、 程 
序 调试 和 性 能 评测 等 问题 ， 需 要 相应 支持 工具 ， 例 如 ， 并 行 调试 器 、 性 能 评测 工具 、 
行 化 辅助 工具 等 ， 它 们 对 程序 的 开发 效率 与 运行 效率 都 有 重要 作用 。 

并 行程 序 设计 语言 是 并 行 系统 应 用 的 基础 ， 已 有 的 高 性 能 计算 集群 系统 大 多 支持 
Fortran、C 和 C++， 实 现 的 方法 主要 是 使 用 原 有 顺序 编译 器 链接 并 行 函数 库 ， 或 者 加 入 
预 编 译 。 

4. 负载 均衡 

在 高 性 能 计算 集群 系统 中 ， 一 个 大 的 任务 往往 由 多 个 子 任务 组 成 。 这 些 子 任务 被 分 
配 到 各 个 处 理 节 点 上 并 行 执行 , 称 之 为 负载 。 对 于 由 异 构 处 理 节点 构成 的 并 行 系统 而 言 ， 
由 于 各 节点 的 处 理 能 力 不 同 , 相同 的 负载 在 其 上 运行 的 时 间 和 资源 占有 率 都 不 同 。 因 此 ， 
准确 的 负载 定义 应 是 绝对 的 负载 量 与 节点 处 理 能 力 的 比值 。 当 整个 系统 任务 较 多 时 ， 各 
节点 上 的 负载 可 能 产生 不 均衡 现象 ， 就 会 降低 整个 系统 的 利用 率 。 这 就 是 负载 不 平衡 问 
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题 。 负 载 不 平衡 问题 解决 得 好 坏 ， 直 接 影 响 到 并 行 计算 的 性 能 。 因 此 ， 负 载 均衡 成 为 高 
性 能 计算 集群 系统 中 的 一 个 重要 问题 。 有关 负 载 均衡 的 详细 知识 , 将 在 19.6.5 节 中 介绍 。 


19.6.3 ”负载 均衡 集群 


在 实际 应 用 中 ,特别 是 在 Web 应 用 中 ， 服 务 器 的 处 理 能 力 和 LO 已 经 成 为 提供 应 用 
服务 的 瓶颈 。 由 于 涉及 的 信息 量 十 分 庞大 ， 用 户 访问 的 频率 也 高 ， 许 多 基于 Web 的 大 型 
系统 〈 例 如 ， 电 子 图 书馆 、BBS、 搜 索引 擎 和 远程 教育 等 ) 每 秒 钟 内 需要 处 理 上 百 万 个 
甚至 更 多 的 请 求 ， 显 然 ， 单 台 服务 器 有 限 的 性 能 难以 解决 这 个 问题 。 

1， 两 种 解决 方案 

为 了 解决 上 述 问 题 ， 采 用 高 性 能 的 主机 系统 〈 小 型 机 或 大 型 机 ) 是 可 行 的 。 但 是 ， 
除了 其 价格 昂贵 、 可 扩展 性 差 以 外 ， 这 种 主机 系统 在 很 多 情况 下 也 不 能 同时 处 理 上 百 万 
个 并 发 的 请 求 。 因 为 高 速 主机 系统 只 是 对 于 复杂 单一 任务 和 有 限 的 并 发 处 理 显 得 高 性 能 ， 
而 Intemet 中 的 Web 应 用 绝 大 多 数 处 理 是 简单 任务 、 高 强度 并 发 处 理 ， 因 此 ， 即 便 有 大 
量 资金 投入 ， 采 用 高 性 能 、 高 价格 的 主机 系统 ， 也 不 能 满足 Web 应 用 的 需要 。 

另 一 种 解决 方法 就 是 采用 集群 技术 ， 即 利用 多 台 计 算 机 实现 负载 均衡 集群 。 负 载 均 
衡 集群 在 多 节点 之 间 按 照 一 定 的 策略 〈 算 法 ) 分 发 负载 。 负 载 均衡 建立 在 现 有 网 络 结构 
之 上 ， 它 提供 了 一 种 廉价 有 效 的 方法 来 扩展 服务 器 带宽 ， 增 加 吞吐 量 ， 提 高 数据 处 理 能 
力 。 负 载 均衡 是 一 种 动态 均衡 ， 它 通过 一 些 工具 实时 地 分 析 数 据 包 ， 掌 握 网 络 中 的 数据 
流量 状况 , 把 任务 合理 分 配 出 去 。 例如，Google 采用 的 就 是 负载 均衡 集群 。 目 前，Google 
系统 由 近 2 万 台 PC 组 成 ， 整 个 Google 系统 分 成 4 个 集群 ， 位 于 两 个 不 同城 市 。 每 个 集 
群 结构 相同 ， 由 儿 千 台 PC 组 成 ， 内 部 由 交换 式 以 太 网 互 连 ， 并 拥有 相同 的 数据 集 。 

2， 负载 均衡 的 分 类 

负载 均衡 是 指 处 理 节点 的 负载 信息 通过 某 代理 软件 传递 给 均衡 器 ， 由 均衡 器 做 出 决 
策 并 对 负载 进行 动态 分 配 ， 从 而 使 集群 中 各 处 理 节点 的 负载 相对 趋 于 平衡 。 

根据 负载 均衡 的 位 置 不 同 ， 可 以 将 负载 均衡 分 为 客户 端 负 载 均衡 和 服务 器 端 负 载 均 
衡 。 客 户 端 负载 均衡 是 指 客户 端的 均衡 器 根据 集群 的 负载 情况 ， 主 动 选择 由 集群 中 的 哪 
台 计算 机 为 其 提供 服务 ， 服 务 器 端 负载 均衡 又 可 根据 执行 负载 均衡 的 方式 不 同 ， 分 为 集 
中 式 负载 均衡 和 分 布 式 负载 均衡 。 

在 集中 式 负载 均衡 方式 下 ， 均 衡器 位 于 集群 中 一 台 计 算 机 上 ， 它 根据 当前 集群 的 负 
载 状 态 对 负载 进行 集中 式 分 配 ， 在 分 布 式 负载 均衡 方式 下 ， 有 多 个 均衡 器 位 于 集群 中 不 
同 的 计算 机 上 ， 由 这 些 均 衡器 根据 其 均衡 策略 和 集群 中 各 计算 机 的 当前 负载 状态 ， 以 分 
布 式 协商 的 机 制 分 配 负载 。 与 分 布 式 负 载 均衡 方式 相 比 ， 集 中 式 负载 均衡 实现 简单 ， 但 
也 存在 以 下 缺点 : 

(1) 系统 的 可 扩展 性 不 强 ， 均 衡器 需要 记录 所 有 计算 机 的 负载 信息 。 

(2) 安全 性 较 差 ， 如 果 均 衡器 所 在 的 计算 机 瘫痪 ， 则 会 导致 整个 集群 系统 的 瘫痪 。 
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(3) 实现 不 够 灵活 ， 负 载 均衡 器 很 难 根据 不 同 脚手架 的 特性 配置 不 同 的 均衡 策略 。 

按照 负载 均衡 所 在 的 层次 不 同 ， 可 以 将 负载 均衡 划分 为 应 用 层 负载 均衡 、 传 输 层 负 
载 均衡 、 网 络 层 负载 均衡 和 数据 链 路 层 负载 均衡 。 在 数据 链 路 层 上 实现 负载 均衡 的 原理 
是 根据 数据 包 的 目的 MAC 地 址 选择 不 同 的 路 径 ; 在 网 络 层 上 可 利用 基于 人 P 地 址 的 分 配 
方式 将 数据 流 疏 通 到 多 个 节点 ; 而 传输 层 和 应 用 层 的 交换 技术 ， 本 身 便 是 一 种 基于 访问 
流量 的 控制 方式 ， 能 够 实现 负载 均衡 。 

3， 负载 均衡 与 调度 

负载 均衡 和 调度 的 任务 是 使 得 任务 在 集群 各 节点 间 得 到 尽 可 能 合理 的 分 挫 人 处理， 从 
而 达到 高 效 利用 系统 资源 的 目的 。 一 般 将 组 成 集群 的 计算 机 分 为 处 理 节点 和 均衡 节点 两 
类 。 处 理 节点 的 处 理 器 负载 、 应 用 系统 负载 、 用 户 数 量 、 可 用 的 网 络 缓冲 区 、 可 用 的 系 
统 内 存 或 其 他 的 系统 资源 有 关 的 负载 状态 信息 通过 节点 上 的 代理 软件 传递 给 均衡 节点 ， 
由 均衡 节点 做 出 决策 。 所 谓 均衡 节点 ， 可 以 是 一 个 单元 ， 也 可 以 是 多 个 单元 ， 可 以 是 并 
行 结 构 ， 也 可 以 是 树 型 的 层次 结构 ， 它 使 用 一 种 或 多 种 负载 分 配 算法 以 及 静态 或 动态 配 
置 来 决定 系统 负载 的 分 配 。 这 些 方法 可 以 是 与 应 用 相关 的 也 可 以 是 与 应 用 无 关 的， 或 者 
是 完全 依赖 网 络 协议 和 流量 的 。 

负载 均衡 的 一 个 要 点 是 节点 的 资源 使 用 状态 。 由 于 负载 均衡 集群 系统 的 最 终 目的 是 
使 系统 中 各 节点 的 资源 使 用 状态 尽 可 能 达到 平均 ， 因 此 ， 及 时 、 准 确 地 把 握 节 点 负载 状 
况 ， 并 根据 各 个 节点 当前 的 资源 使 用 状态 ， 动 态 调整 负载 均衡 的 流量 分 布 ， 是 负载 均衡 
与 调度 考虑 的 关键 问题 。 

4. 负载 指标 

在 负载 均衡 集群 系统 中 ， 首 先 要 解决 如 何 衡量 各 节点 当前 的 负载 状况 ， 即 负载 评估 
问题 。 只 有 对 这 一 信息 进行 合理 预测 ， 才 能 为 有 效 的 负载 均衡 策略 提供 基础 。 衡 量 节 点 
当前 负载 状况 的 度量 方法 和 准则 称 为 负载 指标 。 理 想 的 体现 系统 负载 状况 的 指标 应 满足 
以 下 条 件 : 

(1) 测量 开销 低 ， 这 样 才 可 以 保证 频繁 测量 以 确保 信息 更 新 。 

(2) 能 体现 所 有 竞争 资源 上 的 负载 。 

(3) 各 负载 指标 在 测量 及 控制 上 彼此 独立 。 

由 于 系统 资源 内 容 的 多 样 性 ， 系 统 负载 可 以 从 多 个 侧面 加 以 描述 。 例 如 ， 对 于 VO 
密集 型 问题 ， 系 统 负载 的 主要 表达 式 通过 系统 IO 资源 表示 ; 而 对 于 CPU 密集 型 的 科学 
计算 ， 则 面向 于 详细 描述 CPU 资源 。 目 前 ， 被 广泛 采用 的 负载 指标 主要 有 节点 中 某 等 待 
队列 的 长 度 、 节 点 的 利用 率 、 处 理 单元 〈 例 如 ， 进 程 或 作业 ) 的 响应 时 间 和 内 存 利用 
率 等 。 


19.6.4 高 可 用 性 集群 
随 着 全 球 经 济 的 增长 ， 企 业 利用 计算 机 系统 来 提供 及 时 、 可 靠 的 信息 和 服务 是 必 不 
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可 少 的 ,尤其 是 在 一 些 关键 的 应 用 领域 ， 其 基本 业务 特点 是 实时 性 强 、 瞬 间 数 据 流量 大 、 
交易 业务 不 宜 停机 。 如 果 出 现 服务 器 停机 或 数据 丢失 ， 无 论 是 在 声誉 上 或 在 经 济 上 都 会 
造成 巨大 损失 。 因 此 ， 必 须 有 适当 的 措施 来 确保 计算 机 系统 提供 不 间断 的 服务 ， 以 维护 
系统 的 可 用 性 。 高 可 用 性 集群 就 是 一 种 以 减少 服务 中 断 时 间 为 目标 的 计算 机 集群 技术 ， 
可 以 提供 7X24 小 时 昼夜 不 停 的 可 靠 保 证 ， 确 保 网 络 系统 、 网 络 服务 、 共 享 RAID、 共 
享 文件 系统 、 进 程 以 及 数据 库 能 够 不 停息 地 运转 。 

1， 原 理 与 应 用 

在 高 可 用 性 集群 系统 中 ， 多 台 计 算 机 一 起 工作 ， 各 自 运行 一 个 或 几 个 服务 ， 各 为 服 
务 定 义 一 个 或 多 台 备 用 计算 机 。 当 某 台 计算 机 出 现 故 障 时 ， 备 用 计算 机 便 立 即 接管 该 故 
障 计算 机 的 应 用 ， 继 续 为 前 端的 用 户 提供 服务 。 如 果 只 有 两 台 计算 机 组 成 高 可 用 性 集群 
系统 ， 则 就 相当 于 19.5 节 中 介绍 的 双 机 双 工 方式 。 

高 可 用 性 集群 能 够 很 好 地 保证 各 种 故障 情况 下 应 用 系统 访问 的 连续 性 。 在 高 可 用 性 
集群 中 ， 应 用 系统 的 任何 一 个 服务 都 可 以 运行 在 集群 系统 中 的 任何 一 个 节点 中 ， 当 这 个 
节点 出 现 故障 时 , 运行 在 这 个 节点 上 的 所 有 服务 都 可 以 在 定义 好 的 其 他 节点 中 启动 运行 
而 用 户 感觉 不 到 有 任何 变化 。 高 可 用 性 集群 技术 适用 于 对 应 用 系统 有 严格 高 可 靠 性 要 求 
的 企业 、 政 府 、 军 队 、 重 要 商业 网 站 或 数据 库 应 用 等 用 户 。 


2. 硬件 组 成 
高 可 用 性 集群 系统 的 组 成 如 图 19-8 所 示 ， 主 要 包括 以 下 几 个 方面 的 硬件 组 成 ; 
局 域 网 用 户 广域网 用 户 


图 19-8 高 可 用 性 集群 系统 示意 图 


(1) 服务 器 组 。 在 高 可 用 性 集群 系统 中 ， 每 个 节点 的 计算 机 必须 有 自己 的 CPU、 内 
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存 和 磁盘 ， 每 台 计 算 机 都 需要 安装 操作 系统 和 集群 软件 程序 。 

(2) 对 外 提供 服务 的 网 络 。 高 可 用 性 集群 系统 中 的 计算 机 一 般 采 用 TCP/IP 网 络 协 
议 与 客户 端 相连 ， 每 台 计 算 机 上 都 有 自己 的 应 用 服务 ， 客 户 端 必须 通过 集群 计算 机 中 的 
网 络 通路 来 得 到 自己 的 服务 。 

(3) 心跳 信号 通路 。 在 高 可 用 性 集群 系统 中 ， 每 个 节点 必须 有 心跳 接口 ， 用 于 节点 
之 间 互 相 监视 和 通信 ， 以 取得 备用 计算 机 的 工作 状态 。 常 见 的 心跳 信号 可 通过 串 行 通信 
线路 (RS-232)、TCP/IP 网 络 和 共享 磁盘 阵列 互相 传递 信息 。 心 跳 线 路 最 好 使 用 两 条 不 
同 的 通信 线路 ， 达 到 监视 线路 元 余 的 效果 。 

(4) 数据 共享 磁盘 阵列 。 在 高 可 用 性 集群 系统 中 ， 由 于 运行 的 都 是 关键 业务 ， 所 以 
使 用 的 存储 服务 器 都 应 该 是 企业 级 的 存储 服务 器 ， 这 些 存储 服务 器 应 具有 先进 技术 来 保 
证 其 数据 安全 。 共 享 磁盘 阵列 是 各 节点 计算 机 之 间 维 持 数据 一 致 性 的 桥梁 ， 各 节点 在 集 
群 软 件 的 控制 下 不 会 同时 访问 共享 磁盘 阵列 。 


19.6.5 ”负载 均衡 技术 


负载 均衡 是 集群 系统 中 的 一 项 重要 技术 ， 可 以 提高 集群 系统 的 整体 处 理 能 力 ， 也 提 
高 了 系统 的 可 靠 性 , 最 终 目 的 是 加 快 集群 系统 的 响应 速度 , 提高 客户 端 访 问 的 成 功 概率 。 
集群 的 最 大 特征 是 多 个 节点 的 并 行 和 共同 工作 ， 如 何 让 所 有 节点 承受 的 负荷 平均 ， 不 出 
现 局 部 过 大 负载 或 过 轻 负载 的 情况 ， 是 负载 均衡 的 重要 目的 。 如 果 出 现 局 部 过 大 负载 ， 
必然 导致 硬件 压力 比较 大 ， 老 化 和 损坏 的 可 能 性 比较 大 ， 如 果 出 现 局 部 过 轻 负 载 ， 设 备 
资源 被 搁置 浪费 ， 不 符合 成 本 最 低 原则 。 

负载 均衡 有 两 方面 的 含义 。 首 先 ， 大 量 的 并 发 访问 或 数据 流量 分 担 到 多 个 节点 上 分 
别处 理 ， 减 少 用 户 等 待 响 应 的 时 间 ; 其 次 ， 单 个 重负 载 的 运算 分 担 到 多 个 节点 上 做 并 行 
处 理 ， 每 个 节点 处 理 结束 后 ， 将 结果 汇总 ， 返 回 给 用 户 ， 系 统 处 理 能 力 得 到 大 幅度 提高 。 

1. 调度 算法 

目前 , 人 们 提出 了 许多 负载 均衡 的 调度 算法 , 用 于 实现 计算 机 集群 系统 的 负载 均衡 。 
这 些 算法 大 致 可 分 为 静态 调度 算法 和 动态 调度 算法 两 类 。 静 态 调度 算法 是 指 调度 算法 在 
调度 时 无 需 考 虑 节点 当前 的 负载 状态 ， 而 是 依据 不 同 原则 在 调度 前 选择 一 种 均匀 调度 规 
则 来 完成 服务 请 求 的 调度 。 该 类 算法 数量 众多 ， 典 型 的 有 轮转 算法 、 加 权 轮 转 算法 、 最 
小 连接 数 算法 、 加 权 最 小 连接 数 算 法 、 源 地 址 哈 希 散 列 算 法 、 目 标 地 址 哈 希 散 列 算法 和 
随机 算法 等 。 静 态 调度 算法 由 于 其 调度 策略 事先 确定 ， 无 法 根据 当前 节点 的 负载 状况 进 
行 自 适应 调整 ,动态 调度 算法 是 指 在 进行 服务 请 求 的 调度 前 ， 需 考虑 节点 当前 的 一 些 动 
态 指标 ， 根 据 这 些 动态 指标 来 决定 服务 请 求 的 调度 ， 典 型 的 有 加 权 百 分 比 算法 等 。 

(1) 轮转 算法 。 轮 转 算法 是 一 种 经 典 的 分 配 算法 ， 该 算法 每 次 轮流 将 服务 请 求 〈 任 
务 ) 调度 给 不 同 的 节点 。 该 算法 的 优点 是 简单 ， 它 无 需 记录 当前 所 有 请 求 的 状态 ， 所 以 
是 一 种 无 状态 调度 。 轮 转 算法 假定 所 有 节点 的 处 理性 能 均 相同 ， 而 且 不 管 节点 的 当前 负 
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载 、 请 求 个 数 和 响应 速度 的 差异 ， 不 适用 于 节点 处 理性 能 不 一 样 的 情况 。 另 外 ， 当 各 请 
求 响 应 时 间 变 化 比较 大 时 ， 轮 转 算法 极 易 导致 节点 之 间 的 负载 不 平衡 。 轮 转 算法 的 粒度 
是 基于 每 个 请 求 连接 的 ， 同 一 用 户 的 不 同 请 求 会 被 调度 到 不 同 的 节点 上 。 

(2) 加 权 轮 转 算法 。 加 权 轮 转 算法 是 轮转 算法 的 一 个 改进 ， 其 思想 是 首先 按照 各 节 
点 的 性 能 分 别 指定 不 同 权 值 ， 然 后 按 权 值 来 分 配给 节点 相应 的 请 求 数量 。 加 权 轮 转 算法 
是 按 权 值 的 高 低 和 轮转 方式 把 请 求 分 配 到 各 节点 的 ， 权 值 高 的 节点 比 权 值 低 的 节点 处 理 
更 多 的 请 求 ， 相 同 权 值 的 节点 处 理 相同 数目 的 请 求 。 

(3) 最 小 连接 数 算法 。 最 小 连接 数 算法 是 一 种 根据 各 节点 的 负载 状况 来 分 配 请 求 的 
算法 ， 其 基本 思想 是 调度 程序 把 每 个 新 请 求 分 配给 当前 活动 请 求 数量 最 少 的 节点 。 最 小 
连接 数 算法 的 优点 是 ， 当 所 有 节点 具有 相同 的 处 理 能 力 时 ， 算 法 把 负载 变化 大 的 请 求 调 
度 到 多 个 节点 上 ， 所 有 处 理 时 间 比 较 长 的 请 求 不 可 能 被 调度 到 同一 个 节点 上 。 但 是 ， 当 
各 节点 处 理 能 力 不 同时 ， 该 算法 并 不 理想 。 

(4) 加 权 最 小 连接 数 算法 。 加 权 最 小 连接 数 算法 与 加 权 轮 转 算法 类 似 ， 只 不 过 它 是 
基于 最 小 连接 数 来 加 权 计算 。 各 个 节点 用 相应 的 权 值 表示 其 处 理性 能 , 在 调度 新 请 求 时 ， 
尽 可 能 使 节点 处 理 的 请 求 数量 与 其 权 值 成 比例 。 

(5) 基 于 局 部 性 的 最 小 连接 数 算法 (Locality-Based Least Connections, LBLC)。 LBLC 
算法 针对 请 求 报 文 的 目标 瑟 地 址 进行 负载 均衡 调度 , 算法 的 设计 目标 是 在 节点 负载 基本 
平衡 的 情况 下 , 将 相同 目标 他 地 址 的 请 求 调度 到 同一 个 节点 上 ,以 提高 各 个 节点 的 访问 
局 部 性 和 主 存 命中 率 ， 从 而 提高 整个 集群 系统 的 处 理 能 力 。LBLC 算法 先 根 据 请 求 的 目 
标 IP 地 址 ， 找 出 该 目标 PP 地 址 最 近 使 用 的 节点 ， 若 该 节点 是 可 用 的 且 没 有 超载 ， 就 将 
请 求 调度 到 该 节点 ， 若 该 节点 不 存在 或 该 节点 超载 ， 且 有 节点 处 于 其 一 半 的 工作 负载 ， 
则 用 最 小 连接 的 原则 选 出 一 台 可 用 的 节点 ， 将 请 求 发 送 到 该 节点 。 

(6) 带 复 制 的 基于 局 部 性 的 最 小 连接 数 (Locality-Based Least Connections with 
Replication，LBLCR) 算法 。LBLCR 算法 也 是 针对 目标 PP 地 址 进行 负载 均衡 调度 ， 它 
与 LBLC 算法 的 不 同 之 处 在 于 , 它 要 维护 从 一 个 目标 下 地 址 到 一 组 节点 的 映射 ,而 LBLC 
维护 从 一 个 目标 卫 地 址 到 一 个 节点 的 映射 。LBLCR 算法 先 根据 请 求 的 目标 他 地 址 ， 找 
出 该 目标 下 地址 对 应 的 节点 组 , 按 最 小 连接 的 原则 从 该 节点 组 中 选 出 一 个 节点 , 若 该 节 
点 没有 超载 ， 将 请 求 发 送 到 节点 ， 若 该 节点 超载 ， 则 按 最 小 连接 的 原则 从 整个 集群 中 选 
出 一 个 节点 ， 将 该 节点 加 入 到 节点 组 中 ， 将 请 求 发 送 到 该 节点 。 同 时 ， 当 该 节点 组 有 一 
段 时 间 没 有 被 修改 ， 将 最 忙 的 节点 从 节点 组 中 删除 ， 以 降低 复制 的 程度 。 

(7) 目标 地 址 哈 希 散 列 算法 。 目 标 地 址 哈 希 散 列 算法 是 一 种 静态 映射 算法 ， 通 过 一 
个 散 列 函数 将 目的 他 地 址 映射 到 一 个 节点 。 该 算法 先 以 请 求 的 目的 瑟 地 址 作为 散 列 键 ， 
从 静态 分 配 的 散 列表 中 找 出 对 应 的 节点 ， 若 该 节点 是 可 用 的 且 示 超载， 就 将 请 求 发 送 到 
该 节点 ; 和 否则， 返回 空 值 。 

(8) 源 地 址 哈 希 散 列 算 法 。 源 地 址 哈 希 散 列 算法 与 目标 地 址 哈 希 散 列 算法 相似 ， 只 
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不 过 它 以 请 求 的 源 卫 地 址 作为 散 列 键 。 

(9) 随机 分 配 算法 。 对 于 每 个 服务 请 求 ， 通 过 随机 选择 的 方式 选择 一 个 节点 为 其 提 
供 服 务 。 随 机 分 配 算法 也 是 一 种 实现 简单 、 无 状态 的 调度 算法 。 

(10) 加 权 百 分 比 算法 。 加 权 百 分 比 算法 考虑 了 节点 的 利用 率 、 内 存 利用 率 、 硬 盘 
速率 、 进 程 个 数 、 分 配 的 任务 数 等 ， 使 用 利用 率 来 表现 剩余 处 理 能 力 ， 并 通过 对 每 个 因 
素 选择 一 个 影响 系数 来 表现 对 节点 整体 工作 性 能 产生 的 作用 。 该 算法 实现 难度 在 于 选择 
各 个 因素 的 系数 。 系 数 选择 得 好 ， 集 群 系统 可 以 达到 较 好 的 负载 均衡 效果 否则， 可 能 
还 不 如 其 他 算法 。 

2. 技术 实现 

在 实际 应 用 中 ， 比 较 常 用 的 负载 均衡 实现 技术 主要 有 以 下 几 种 : 

(1) 基于 特定 软件 的 负载 均衡 。 很 多 网 络 协议 都 支持 重 定向 功能 ， 例 如 ， 在 HTTP 
协议 中 支持 Location 指令 ， 接 收 到 这 个 指令 的 浏览 器 将 自动 重 定向 到 Location 指明 的 另 
一 个 URL 上 。 由 于 发 送 Location 指令 比 起 执行 服务 请 求 ， 对 节点 的 负载 要 小 得 多 ， 因 
此 ， 可 以 根据 这 个 功能 来 设计 一 种 负载 均衡 的 节点 。 当 节点 认为 自己 负载 较 大 的 时 候 ， 
就 不 再 直接 给 浏览 器 发 送 所 请 求 的 网 页 ， 而 是 发 送 一 个 Location 指令 ， 让 浏览 器 在 计算 
机 集群 中 的 其 他 节点 上 获得 所 需要 的 网 页 。 

这 种 方式 的 具体 实现 有 很 多 困难 ， 例 如 ， 一 个 节点 如 何 能 保证 它 重 定 向 的 节点 是 比 
较 空 闲 的 ， 并 且 不 会 再 次 发 送 Location 指令 等 。Location 指令 和 浏览 器 都 没有 这 方面 的 
支持 能 力 ， 这 样 ， 很 容易 形成 一 种 死 循环 。 因 此 ， 在 实际 应 用 中 ， 这 种 方式 并 不 多 见 ， 
使 用 这 种 方式 实现 的 计算 机 集群 软件 也 较 少 。 

(2) 基于 DNS 的 负载 均衡 。 基 于 DNS 的 负载 均衡 是 在 DNS 服务 器 中 为 同一 个 主 
机 名 配置 多 个 卫 地 址 , 在 应 答 DNS 查询 时 , DNS 服务 器 对 每 个 查询 将 以 DNS 文件 中 
主机 记录 的 他 地 址 按 顺序 返回 不 同 的 解析 结果 ， 将 客户 端的 访问 引导 到 不 同 的 节点 上 
去 ， 使 得 不 同 的 客户 端 访问 不 同 的 节点 ， 从 而 达到 负载 均衡 的 目的 。 

DNS 负载 均衡 的 优点 是 经 济 、 简 单 易 行 , 并 且 节点 可 以 位 于 Intemet 上 任意 的 位 置 。 
但 它 也 存在 不 少 缺 点 ， 例 如 ， 为 了 保证 DNS 数据 及 时 更 新 ， 一 般 都 要 将 DNS 的 刷新 时 
间 设 置 得 较 小 ， 但 太 小 就 会 造成 太 大 的 额外 网 络 流量 ， 并 且 更 改 了 DNS 数据 之 后 也 不 
能 立即 生效 ， DNS 负载 均衡 采用 的 是 简单 的 轮转 算法 ， 不 能 区 分 节点 之 间 的 差异 ， 不 能 
反映 节点 的 当前 运行 状态 ， 不 能 做 到 为 性 能 较 好 的 节点 多 分 配 请 求 ， 甚 至 会 出 现 客户 请 
求 集中 在 某 一 个 节点 上 的 情况 。 另 外 ， 要 给 每 个 节点 分 配 一 个 Intemet 上 的 他 地 址 ， 这 
势必 会 占用 过 多 的 他 地 址 。 

(3) 基于 NAT (Network Address Translation， 网 络 地 址 转换 ) 的 负载 均衡 。 基 于 
NAT 的 负载 均衡 将 一 个 外 部 卫 地 址 映射 为 多 个 内 部 他 地 址 ， 对 每 次 连接 请 求 动态 地 转 
换 为 一 个 内 部 节点 的 地 址 ， 将 外 部 连接 请 求 引 到 转换 得 到 地 址 的 那个 节点 上 ， 从 而 达到 
负载 均衡 的 目的 。 基 于 NAT 的 负载 均衡 是 一 种 比较 完善 的 负载 均衡 技术 ,起 着 NAT 负 
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载 均衡 功能 的 设备 一 般 处 于 内 部 节点 到 外 部 网 之 间 的 网 关 位 置 , 例如 ， 路 由 器 、 防 火 墙 、 
四 层 交 换 机 、 专 用 负载 均衡 器 等 ， 均 衡 算法 也 较 灵 活 ， 例 如 ， 使 用 随机 选择 、 最 小 连接 
数 等 来 分 配 负载 。 

基于 NAT 的 负载 均衡 可 以 通过 软 硬 件 方式 来 实现 。 通 过 软件 方式 来 实现 NAT 负载 
均衡 的 设备 往往 受到 带宽 和 系统 本 身 处 理 能 力 的 限制 ， 由 于 NAT 比较 接近 网 络 的 低层 ， 
因此 ， 可 以 将 它 集成 在 硬件 设备 中 ， 例 如 ， 四 层 交 换 机 和 专用 负载 均衡 器 等 ， 四 层 交 换 
机 的 一 项 重要 功能 就 是 基于 NAT 的 负载 均衡 。 

(4) 反 向 代理 负载 均衡 。 反 向 代理 负载 均衡 是 将 来 自 Intemet 上 的 连接 请 求 以 反 向 
代理 的 方式 动态 地 转发 给 内 部 网 络 上 的 多 个 节点 进行 处 理 ， 从 而 达到 负载 均衡 的 目的 。 
反 向 代理 负载 均衡 既 能 以 软件 方式 实现 ， 也 能 在 高 速 缓存 器 和 负载 均衡 器 等 硬件 设备 上 
实现 。 反 向 代理 负载 均衡 可 以 将 优化 的 负载 均衡 策略 和 代理 服务 器 的 高 速 缓存 技术 结合 
在 一 起 ， 提 升 静态 网 页 的 访问 速度 ， 提 高 系统 性 能 。 另 外 ， 由 于 网 络 外 部 用 户 不 能 直接 
访问 真实 的 节点 计算 机 ， 反 向 代理 负载 均衡 还 具备 额外 的 安全 性 〈 同 理 ， 基 于 NAT 的 
负载 均衡 也 有 此 优点 ) 。 

反 向 代理 负载 均衡 的 缺点 主要 表现 在 两 个 方面 。 首 先 ， 反 向 代理 处 于 OSI 参考 模型 
应 用 层 ， 因 此 ， 必 须 为 每 种 应 用 服务 专门 开发 一 个 反 向 代理 服务 器 ， 这 样 ， 就 限制 了 反 
向 代理 负载 均衡 技术 的 应 用 范围 ,现在 一 般 都 用 于 对 Web 服务 器 的 负载 均衡 其次， 针 
对 每 一 次 代理 ， 代 理 服务 器 都 必须 打开 两 个 连接 ， 一 个 对 外 ， 一 个 对 内 。 在 并 发 连接 请 
求 数量 非常 大 的 时 候 ， 代 理 服 务 器 的 负载 也 就 非常 大 ， 代 理 服务 器 本 身 会 成 为 服务 的 
瓶颈 。 

(5) 混合 型 负载 均衡 。 在 有 些 大 型 网 络 中 ， 由 于 多 个 计算 机 集群 内 硬件 设备 、 各 自 
的 规模 、 提 供 的 服务 等 的 差异 ， 可 以 考虑 给 每 个 集群 采用 最 合适 的 负载 均衡 方式 ， 然 后 
又 在 这 多 个 集群 之 间 再 一 次 进行 负载 均衡 〈 即 将 每 个 集群 系统 当做 新 的 集群 中 的 一 个 节 
点 ) ， 从 而 达到 最 佳 的 性 能 。 


19.6.6 ”进程 迁移 技术 


进程 迁移 是 指 当 进 程 运 行 时 ， 在 源 节点 和 目标 节点 之 间 转 移 进程 的 行为 。 由 于 在 这 
个 过 程 中 转移 的 是 活跃 进程 , 因此 又 称 为 抢占 式 进程 迁移 。 进 程 迁 移 的 基本 过 程 如 图 19-9 
所 示 。 

一 般 地 , 进程 在 迁移 之 前 必须 停止 , 并 使 进程 的 状态 能 够 被 获取 并 转移 到 目的 节点 ， 
在 目的 节点 ， 进 程 的 执行 信息 被 重建 并 重新 开始 执行 。 

1. 进程 迁移 的 作用 

进程 迁移 是 支持 负载 均衡 和 高 容错 性 的 一 种 非常 有 效 的 手段 ， 是 实现 负载 均衡 的 基 
础 。 在 集群 系统 中 ， 利 用 进程 迁移 可 实现 以 下 功能 : 
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图 19-9 进程 迁移 机 制 


(1) 负载 共享 。 为 了 让 一 个 进程 使 用 尽 可 能 多 的 CPU 时 间 ， 需 要 将 它 迁 移 到 能 提供 
大 部 分 指令 和 IO 操作 的 节点 上 执行 。 

(2) 提高 通信 性 能 。 如 果 一 个 进程 需要 与 其 他 进程 频繁 地 进行 通信 ， 这 时 将 这 些 进 
程 放置 得 近 一 些 ， 就 会 减少 通信 的 负担 ， 具 体 的 方法 就 是 将 一 个 进程 迁移 到 其 他 进程 所 
在 的 节点 上 。 

(3) 可 用 性 。 当 某 个 节点 失效 时 ， 可 以 将 进程 迁移 到 其 他 节点 上 继续 执行 ， 这 样 ， 
就 保证 了 系统 在 遇 到 灾难 时 的 可 用 性 。 当 失效 的 节点 修复 了 错误 , 重新 进入 集群 系统 时 ， 
需要 将 某 些 该 节点 上 原来 运行 的 进程 重新 迁移 回来 。 

(4) 重新 配置 。 当 对 集群 进行 管理 时 ， 有 时 需要 将 服务 从 一 个 节点 移 到 另 一 个 节点 ， 
透明 的 进程 迁移 可 以 在 不 停机 的 情况 下 迁移 服务 。 

(5) 使 用 集群 中 某 些 节点 的 特殊 能 力 。 如 果 某 个 进程 能 够 从 集群 中 的 某 个 特定 节点 
上 受益 ， 它 就 应 该 在 那个 节点 上 执行 。 例 如 ， 进 行 数值 计算 的 程序 能 够 通过 使 用 数学 协 
处 理 器 或 超级 计算 机 中 的 多 个 处 理 器 来 缩短 程序 执行 时 间 。 

2， 进程 迁移 算法 

目前 ， 进 程 迁 移 算法 主要 有 贪 禁 复制 算法 、 惰 性 复制 算法 、 预 复制 算法 和 基于 检查 
点 的 迁移 算法 等 。 

(1) 贪 禁 复 制 算法 。 先 挂 起 源 节点 进程 ， 然 后 传输 进程 的 全 部 状态 (包括 一 些 打开 
的 文件 和 执行 状态 等 ) 到 目的 节点 后 ， 再 启动 目的 节点 进程 。 这 种 算法 比较 简单 、 易 于 
实现 ， 但 也 有 不 足 之 处 ， 例 如 ， 延 时 较 长 ， 有 些 元 余数 据 传输 到 目的 节点 后 ， 实 际 上 并 
没有 用 ， 造 成 网 络 负 担 。 

(2) 惰性 复制 算法 。 先 传输 进程 在 目的 节点 上 重新 执行 所 需要 的 最 小 相关 信息 ， 然 
后 在 目的 节点 上 启动 进程 。 与 贪 禁 复 制 算法 相 比 ， 它 传输 的 是 必需 的 、 最 少量 的 状态 集 
合 ， 这 些 信 息 通常 是 进程 的 部 分 〈 或 全 部 ) 核心 数据 〈 包 括 打开 的 文件 、 执 行 状 态 和 当 
前 目录 等 )》 和 一 小 部 分 地 址 空间 。 当 进程 在 目的 节点 上 的 执行 需要 其 余 状 态 信息 时 ， 再 
传输 这 些 信 息 。 该 算法 的 优点 是 延迟 小 、 网 络 负担 少 ， 缺 点 是 会 导致 对 源 节点 的 剩余 依 
赖 性 ， 不 能 提高 系统 的 可 靠 性 ， 因 此 ， 在 集群 系统 中 一 般 不 使 用 该 算法 。 
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(3) 预 复制 算法 。 在 进程 的 部 分 《或 全 部 ) 地 址 空间 从 源 节 点 传输 到 目的 节点 后 ， 
源 节点 才 挂 起 进程 并 传输 核心 数据 。 也 就 是 说 ， 当 进程 在 源 节 点 上 执行 时 ， 并 行 传输 地 
址 空间 到 目的 节点 上 。 进 程 挂 起 后 ， 再 传输 核心 数据 和 一 些 先前 已 经 传输 而 后 被 改变 的 
地 址 空间 。 这 种 算法 虽然 降低 了 进程 挂 起 的 时 间 ， 避 免 因 挂 起 时 间 长 而 导致 的 开销 和 错 
误 ， 但 是 会 将 某 些 信息 复制 两 次 ， 总 的 传输 时 间 反 而 加 长 。 

(4) 基于 检查 点 的 迁移 算法 。 前 面 三 种 算法 都 是 假设 在 源 节点 没有 故障 的 情况 下 将 
进程 挂 起， 从 而 完成 进程 的 迁移 。 如 果 源 节点 发 生 故 障 ， 将 不 能 得 到 进程 的 状态 信息 ， 
导致 迁移 失败 。 基 于 检查 点 的 迁移 算法 利用 检查 点 保存 进程 信息 ， 在 源 节点 发 生 故 障 的 
情况 下 ， 可 以 根据 检查 点 信息 在 目的 节点 重 构 进 程 ， 使 其 继续 运行 。 因 此 ， 基 于 检查 点 
的 迁移 算法 可 以 提高 系统 的 可 靠 性 ， 减 小 时 间 开 销 ， 达 到 实时 性 。 

3. 进程 迁移 的 通信 管理 

进程 迁移 主要 涉及 到 两 个 阶段 的 通信 管理 ， 即 迁移 过 程 中 的 通信 管理 和 迁移 之 后 的 
通信 管理 。 

(1) 迁移 过 程 中 的 通信 。 当 某 进 程 正在 迁移 时 ， 如 果 有 其 他 进程 与 之 通信 ， 可 能 
于 无 法 正确 找到 接收 进程 的 位 置 而 导致 通信 失败 ， 为 避免 这 种 情况 的 发 生 ， 在 集群 系统 
中 一 般 采用 三 种 方法 来 处 理 。 第 一 种 方法 是 在 进程 迁移 之 前 ， 发 送 特殊 消息 ， 通 知 其 他 
进程 此 进程 将 要 迁移 ， 并 得 到 它们 的 认可 ， 保 证 在 迁移 过 程 中 不 发 送 任何 消息 给 迁移 进 
程 ; 第 二 种 方法 是 在 迁移 过 程 中 ， 其 他 进程 仍然 发 送 消息 给 源 节 点 ， 源 节点 缓存 所 有 收 
到 的 发 给 迁移 进程 的 消息 ， 待 迁移 结束 后 ， 再 转发 这 些 消息 ， 第 三 种 方法 是 在 迁移 过 程 
中 ， 源 节点 拒绝 接收 发 给 迁移 进程 的 消息 ， 并 要 求 发 送 者 稍 后 将 消息 重 发 到 目的 节点 。 

(2) 迁移 之 后 的 通信 。 进 程 迁移 到 目的 节点 后 ， 如 何 恢 复 通 信 ， 一 般 也 有 三 种 处 理 
方法 。 第 一 种 是 消息 重 定位 方法 ， 即 当 进 程 迁移 时 ， 源 节点 已 经 获得 目的 节点 的 地 址 ， 
进程 迁移 后 ， 源 节点 不 通知 与 所 迁移 进程 通信 的 进程 ， 消 息 仍 然 发 送 到 源 节点 ， 再 由 源 
节点 转发 到 目的 节点 ; 第 二 种 是 消息 丢失 保护 方法 ， 即 源 节 点 将 目的 节点 的 地 址 通知 与 
所 迁移 进程 通信 的 进程 ， 消 息 发 送 到 目的 节点 ， 待 迁移 进程 恢复 执行 时 ， 再 从 目的 节点 
中 取得 消息 ， 第 三 种 是 消息 丢失 恢复 方法 ， 即 在 迁移 过 程 中 发 送 的 消息 都 将 丢失 ， 待 迁 
移 完毕 后 ， 重 新 建立 连接 并 重新 发 送 消息 。 

另外 ， 因 为 目前 通用 的 TCP/IP 网 络 协议 对 进程 通信 支持 能 力 较 弱 ， 为 减少 进程 之 

间 通 信 开 销 , 有 些 集群 系统 修改 了 网 络 通信 协议 , 使 用 自己 特殊 的 通信 协议 和 通信 原 语 ， 
在 底层 协议 级 更 好 地 支持 进程 间 通 信 。 
由 于 集群 系统 的 特殊 性 和 进程 迁移 的 具体 应 用 需求 ， 在 系统 设计 时 ， 应 考虑 到 进程 
迁移 的 透明 性 、 灵 活 的 伸缩 性 和 实现 的 高 效 性 ， 以 及 兼顾 异 构 性 、 容 错 性 ， 避 免 剩 余 依 
赖 性 等 。 但 是 ， 所 有 这 些 性 能 有 可 能 是 互相 限制 的 ， 例 如 ， 透 明 性 有 可 能 依靠 产生 剩余 
依赖 性 来 获得 。 因 此 , 在 决定 集群 系统 的 设计 目标 时 ， 应 考虑 各 方面 的 因素 ， 强 调 重 点 ， 
合理 取舍 。 
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项 目 是 在 特定 条 件 下 ， 具 有 特定 目标 的 一 次 性 任务 ， 是 在 一 定时 间 内 ， 满 足 一 系列 
特定 目标 的 多 项 相关 工作 的 总 称 。 从 项 目的 基本 定义 出 发 ， 人 们 日 常 进行 的 所 有 活动 都 
可 定义 或 分 解 为 项 目 。 与 此 同时 ， 工 作 和 生活 的 项 目 化 分 解 ， 也 为 人 们 管理 自己 的 日 党 
活动 提供 了 一 套 有 效 的 系统 方法 ， 变 不 自觉 的 、 随 意 的 处 理 习惯 为 目标 明确 、 行 为 有 度 
的 专业 作风 ， 减 少 浪费 行为 ， 提 高 办 事 效 率 。 

在 现代 项 目 实践 中 ， 由 于 项 目 管理 在 项 目 实施 过 程 中 的 重大 作用 ， 已 经 成 为 每 个 项 
目 必 不 可 缺 的 工作 内 容 。 项 目 管理 是 保证 项 目 成 功 的 核心 手段 ， 成 熟 的 项 目 管理 体系 是 
项 目 经 理 的 得 力 工具 。 因 此 ， 作 为 信息 系统 项 目 中 的 骨干 成 员 ， 系 统 分 析 师 必须 熟悉 项 
目 管理 知识 ， 掌 握 项 目 管理 的 主要 过 程 、 方 法 、 技 术 和 工具 。 


20.1 项 目 开发 计划 


根据 项 目的 定义 ， 项 目 是 需要 “在 一 定时 间 内 ”完成 的 ， 也 就 是 说 ， 项 目 有 自己 的 
生命 周期 。 一 般 来 说 ， 项 目的 生命 周期 可 划分 为 4 个 基本 阶段 :概念 阶段 (定义 阶段 )、 
开发 阶段 、 实 施 阶段 和 结束 阶段 (收尾 阶段 )。 项 目 在 不 同 阶段 , 其 管理 的 内 容 也 不 相同 。 
概念 阶段 和 开发 阶段 的 主要 工作 是 形成 项 目 开发 计划 ， 实 施 阶段 和 结束 阶段 的 主要 工作 
是 根据 项 目 开 发 计划 开展 实际 工作 。 


20.1.1 项 目 开 发 计划 概述 


项 目 开发 计划 是 根据 项 目 目标 〈 包 括 成 果 性 目标 和 约束 性 目标 ) 的 规定 ， 对 项 目 实 
施 过 程 中 进行 的 各 项 活动 做 出 周密 安排 ， 系 统 地 确定 项 目的 任务 ， 安 排 任务 进度 ， 编 制 
完成 任务 所 需 的 资源 、 预 算 等 ， 从 而 保证 项 目 能 够 顺利 完成 。 

1. 项 目 开发 计划 的 目的 和 作用 

项 目 开 发 计划 作为 一 个 重要 的 项 目 阶段 ， 在 项 目 过 程 中 承上启下 。 项 目 经 理 必须 按 
照 批准 的 项 目 总 目标 和 总 任务 做 出 详细 的 计划 ， 项 目 开发 计划 经 批准 后 作为 项 目的 工作 
指南 ， 必 须 在 项 目 实施 中 贯彻 执行 。 

在 项 目 管理 实践 中 ， 项 目 开发 计划 是 项 目 管理 的 一 大 职能 ， 是 项 目 实施 的 基础 。 它 
的 作用 主要 体现 在 以 下 几 个 方面 

(1) 计划 是 促使 管理 者 展望 未 来 ， 预 见 未 来 可 能 发 生 的 问题 ， 制 定 适当 的 对 策 ， 来 
减少 实现 目标 过 程 中 的 不 确定 性 。 通 过 项 目 开发 计划 确定 并 描述 为 完成 项 目 目标 所 需 的 
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各 项 任务 范围 ， 落 实 责任 体系 ， 并 制订 各 项 任务 的 时 间 表 ， 阐 明 每 项 任务 必需 的 人 力 、 
物力 、 财 力 和 确定 预算 。 保 证 项 目的 顺利 实施 和 目标 的 实现 。 

(2) 计划 是 实施 的 依据 和 指南 。 通 过 科学 的 组 织 和 安排 ， 可 以 保证 有 秩序 地 实施 项 
目 。 通 过 计划 能 合理 、 科 学 地 协调 各 种 资源 之 间 的 关系 ， 能 充分 利用 时 间 和 空间 ， 提 高 
资源 利用 率 ， 从 而 提高 项 目的 整体 效益 。 同 时 ， 项 目 开发 计划 确定 了 项 目 实施 工作 的 规 
范 ， 经 批准 后 就 作为 项 目 实施 工作 的 指导 性 文件 。 

(3) 确定 项 目 团队 各 成 员 、 各 项 工作 的 责任 范围 和 地 位 ， 以 及 相应 的 职权 ， 以 便 按 
要 求 去 指导 和 控制 项 目 工作 ， 减 少 风险 。 

(4) 促进 项 目 团队 成 员 、 项 目 委托 人 和 管理 部 门 之 问 的 交流 与 沟通 ， 增 加 项 目 干 系 
人 的 满意 度 ， 并 使 项 目 各 工作 协调 一 致 。 

(5) 使 项 目 团 队 成 员 明 确 自己 的 奋斗 目标 、 实 现 目 标的 方法 、 途 径 及 期 限 ， 并 确保 
以 时 间 、 成 本 和 其 他 资源 需求 的 最 小 化 实现 项 目 目标 。 

2. 项 目 开发 计划 的 内 容 

根据 项 目的 规模 不 同 、 类 型 不 同 ， 项 目 开 发 计划 的 内 容 可 以 不 同 ， 详 略 也 可 以 不 一 
样 。 就 一 般 的 项 目 而 言 ， 开 发 计划 的 内 容 可 分 为 以 下 10 个 方面 : 

(1) 工作 计划 。 也 称 为 实施 计划 ， 是 为 保证 项 目 顺利 开展 ， 围 绕 项 目 目标 的 最 终 实 
现 而 制订 的 实施 方案 。 工 作 计 划 主 要 说 明 采 取 什 么 方法 组 织 实施 项 目 ， 研 究 如 何 最 佳 地 
利用 资源 ， 用 尽 可 能 少 的 资源 获取 最 佳 效 益 。 具 体 包括 工作 细则 、 工 作 检查 及 相应 措施 
等 。 工 作 计 划 也 需要 时 间 、 物 资 、 技 术 资 源 ， 必 须 反映 到 项 目 总 计划 中 去 。 

(2) 人 员 组 织 计 划 。 表 明 工 作 分 解 结构 图 中 的 各 项 工作 任务 应 该 由 谁 来 承担 ， 以 及 
各 项 工作 间 的 关系 如 何 。 其 表达 形式 主要 有 框图 式 、 职 责 分 工 说 明 式 和 混合 式 三 种 。 

(3) 设备 采购 和 资源 供应 计划 。 在 项 目 管理 过 程 中 ， 多 数 的 项 目 都 会 涉及 到 设备 的 
采购 、 订 货 等 供应 问题 。 设 备 采购 问题 会 直接 影响 到 项 目的 质量 和 成 本 。 如 果 是 一 个 大 
型 项 目 ， 由 于 不 仅 需要 设备 的 及 时 供应 ， 还 有 许多 项 目 建设 所 需 的 材料 、 半 成 品 、 物 件 
等 资源 的 供应 问题 。 因 此 ， 预 先 安排 一 个 切实 可 行 的 资源 供应 计划 ， 将 会 直接 关系 到 项 
目的 工期 和 成 本 。 

(4) 配置 管理 计划 。 由 于 信息 系统 项 目的 特点 ， 在 项 目 实施 过 程 中 ， 计 划 与 实际 不 
符 的 情况 是 经 常 发 生 的 ， 因 此 ， 配 置 管理 是 一 项 十 分 重要 的 工作 。 配 置 管理 计划 通常 要 
涉及 到 项 目 对 配置 管理 的 要 求 ， 实 施 配置 管理 的 责任 人 、 责 任 组 织 及 其 职责 ， 开 展 的 配 
置 管理 活动 、 方 法 和 工具 等 。 

(5) 进度 安排 计划 。 根 据 实际 条 件 和 合同 要 求 ， 以 拟 开 发 项 目的 交付 使 用 时 间 为 目 
标 ， 按 照 合 理 的 顺序 安排 实施 日 程 。 其 实质 是 把 各 活动 的 时 间 估 计 值 反 映 在 逻辑 关系 图 
上 ， 通 过 调整 ， 使 得 整个 项 目 能 在 工期 和 预算 允许 的 范围 内 合理 地 安排 任务 。 进 度 安排 
计划 也 是 资源 供应 计划 编制 的 依据 ， 如 果 进 度 安排 计划 不 合理 ， 将 导致 人 力 、 物 力 使 用 
的 不 均衡 ， 影 响 项 目的 实施 。 
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(6) 成 本 投资 计划 。 包 括 各 层次 项 目 单元 计划 成 本 、 时 间 - 计 划 成 本 曲线 和 时 间 - 累 
计 计 划 成 本 曲线 、 现 金 流量 (包括 支付 计划 和 收入 计划 )、 资 金 筹集 (贷款) 计划 等 。 

(7) 质量 保证 计划 。 包括 识别 与 项 目 相关 的 质量 标准 ,以 及 确定 如 何 满足 这 些 标准 。 
由 识别 相关 的 质量 标准 开始 ， 通 过 参照 或 者 依据 实施 项 目 组 织 的 质量 策略 、 项 目的 范围 
说 明 书 、 产 品 说 明 书 等 作为 质量 保证 计划 的 依据 ， 识 别 出 项 目 相关 的 所 有 质量 标准 而 达 
到 或 者 超过 项 目的 客户 和 其 他 项 目 干系 人 的 期 望 和 要 求 。 一 般 来 说 ， 项 目 质量 保证 计划 
应 该 包括 编制 依据 、 质 量 宗旨 与 质量 目标 、 质 量 责任 与 人 员 分 工 、 项 目的 各 个 过 程 及 其 
依据 的 标准 、 质 量 控制 的 方法 与 重点 、 验 收 标准 等 内 容 。 

(8) 风险 管理 计划 。 描 述 如 何 为 项 目 处 理 和 执行 风险 管理 活动 。 在 风险 管理 计划 中 ， 
需要 定义 风险 管理 活动 、 风 险 级 别 、 风 险 类 型 等 内 容 。 

(9) 文档 编制 计划 。 由 一 些 能 保证 项 目 顺利 完成 的 文件 管理 方案 构成 ， 需 要 阐明 文 
件 控制 方式 、 细 则 ,负责 建 立 并 维护 好 项 目 文件 ， 以 供 项 目 组 成 员 在 项 目 实施 期 间 使 用 。 
包括 文件 控制 的 人 力 组 织 和 控制 所 需 的 人 员 、 资 源 数量 。 

(10) 支持 计划 。 项 目 管理 有 众多 的 支持 手段 ， 主 要 有 软件 工具 支持 、 培 训 支 持 和 
行政 支持 ， 还 有 项 目 考 评 、 文 件 、 批 准 或 签署 、 系 统 测试 、 安 装 等 支持 方式 。 

以 上 10 个 方面 的 内 容 ， 根 据 项 目 规模 的 大 小 ， 既 可 以 写 在 一 个 文件 中 ， 对 相关 内 
容 进行 裁剪 。 例 如 ， 纯 网 络 工程 项 目 可 以 没有 配置 管理 计划 ;也 可 以 分 开 编 写 ， 甚 至 某 
一 项 内 容 还 可 以 细 分 。 例 如 ,“ 设 备 采购 和 资源 供应 计划 ”可 以 细 分 为 设备 采购 计划 、 资 
源 供应 计划 。 

3. 项 目 开发 计划 的 监督 和 控制 

常言 道 :“ 凡 事 预 则 立 ， 不 预 则 废 ”， 项目 开发 计划 就 是 “ 预 ”。 但 是 ， 仅 仅 制订 一 
个 好 的 开发 计划 ， 项 目 并 不 一 定 不 “ 废 ” 还 要 有 严格 的 项 目 监督 与 控制 机 制 ， 在 项 目 表 
现 明 显 偏离 计划 时 能 够 采取 适当 的 纠正 措施 。 

项 目 监督 和 控制 的 手段 主要 是 通过 在 预定 的 里 程 碑 处 〈 或 项 目 进度 表 、 工 作 分 解 结 
构 中 的 控制 级 别 )， 将 实际 的 工作 产品 和 任务 属性 、 工 作 量 、 成 本 ， 以 及 进度 与 计划 进行 
对 比 来 确定 进展 情况 。 适 当 的 可 视 性 使 得 项 目 与 计划 发 生 重 要 的 偏差 时 能 够 及 时 采取 纠 
正 措施 。 重 要 的 偏差 是 指 如 果 不 解决 就 会 妨碍 项 目 达成 其 目的 的 偏差 。 

项 目 控制 可 采取 正规 和 非 正规 两 种 方式 。 正 规 控制 通过 定期 的 和 不 定期 的 进展 情况 
汇报 和 检查 ， 以 及 项 目 进展 报告 进行 。 根 据 项 目 进展 报告 ， 与 会 者 讨论 项 目 遇 到 的 问题 ， 
找 出 和 分 析 问 题 的 原因 ， 研 究 和 确定 纠正 、 预 防 的 措施 ， 决 定 应 当 采 取 的 行动 。 正 规 控 
制 要 利用 项 目 实施 组 织 建立 起 来 的 管理 系统 进行 控制 ， 例 如 ， 项 目 管理 信息 系统 、 变 更 
控制 系统 、 财 务 系统 、 工 作 核 准 系统 等 ; 非 正规 则 是 项 目 经 理 频 繁 地 到 项 目 管理 现场 ， 
与 项 目 团队 成 员 交 流 ， 了 解 情况 ， 及 时 解决 问题 。 非 正规 控制 要 比 正规 控制 频繁 。 正 规 
控制 每 次 花费 的 时 间 一 般 比 非 正规 控制 长 ， 但 在 总 时 间 上 ， 非 正规 控制 并 不 比 正规 控制 
少 ， 有 时 反而 更 多 。 
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根据 控制 时 间 的 先后 ， 项 目 控制 可 分 为 事前 控制 、 事 中 控制 和 事后 控制 。 事 前 控制 
是 在 项 目 活动 〈 或 阶段 ) 开始 时 进行 ， 可 以 防止 使 用 不 合 要 求 的 资源 ， 保 证 项 目的 投入 
满足 规定 的 要 求 ; 事 中 控制 也 称 为 过 程控 制 ， 一 般 在 开发 现场 进行 ， 事后 控制 在 项 目 活 
动 〈 或 阶段 ) 结束 或 临近 结束 时 进行 。 

根据 控制 对 象 的 不 同 , 项 目 控制 可 分 为 直接 控制 和 间接 控制 。 这 有 两 个 方面 的 含义 ， 
一 个 方面 是 指 ， 直 接 控 制 着 眼 于 产生 偏差 的 根源 ， 而 间接 控制 着 眼 于 偏差 本 身 。 项 目的 
“一 次 性 ”特征 常常 迫使 项 目 经 理 采取 间接 控制 的 方式 。 另 一 个 方面 是 指 , 项 目 经 理 直 接 
对 项 目 活动 进行 控制 属于 直接 控制 ; 不 直接 对 项 目 活动 ， 而 对 团队 成 员 进行 控制 ， 具 体 
的 项 目 活动 由 团队 成 员 去 控制 ， 属 于 间接 控制 。 


20.1.2 ”项 目 开 发 计划 的 编制 


项 目 开 发 计划 是 对 开发 过 程 中 承担 各 项 工作 的 人 员 ， 预 计 的 进度 ， 所 需 的 经 费 ， 以 
及 所 需 计算 机 软 人 硬件 资源 等 方面 的 问题 做 出 安排 的 重要 文档 ， 是 项 目 管理 与 监控 的 基本 
依据 。 但 是 ， 在 软件 开发 实践 中 ， 项 目 开 发 计划 的 编制 却 经 常 流 于 形式 ， 一 旦 编制 完成 
便 束之高阁 ， 再 也 不 用 。 究 其 原因 ， 发 现 主 要 是 在 软件 开发 过 程 中 ， 变 化 极 快 ， 往 往 彻 
底 打破 了 原 计划 ， 导 致 团队 成 员 根 本 不 相信 项 目 开 发 计划 。 如 此 日 入 天 长 ，IT 业内 便 流 
传 着 “计划 计划 ， 全 是 鬼话 ”的 戏 语 。 要 解释 其 中 的 道理 ， 可 以 借用 拿破仑 的 一 句 经 典 
名 言 :“ 没 有 一 场 战 役 是 按 计 划 进 行 的 ， 但 也 没有 一 场 没 有 计划 的 战役 ”。 其 辨证 地 说 明 
了 项 目 开发 计划 的 两 面 性 ， 一 方面 事件 的 发 展 是 充满 变数 的 ， 是 无 法 预先 获知 的 ， 另 一 
方面 根据 变化 动态 地 制订 计划 〈 滚 动 式 计划 ) 是 成 功 的 保证 。 

1. 编写 指南 

一 般 来 说 ， 项 目 开发 计划 应 该 包括 以 下 儿 个 部 分 的 内 容 : 

(1) 引言 。 包 括 项 目 开发 计划 的 编写 目的 、 背 景 ， 用 到 的 专门 术语 的 定义 和 外 文 首 
字母 组 词 的 原 词组 ， 以 及 参考 资料 等 。 

(2) 项 目 概述 。 对 项 目 进 行 一 个 概要 性 描述 ， 以 使 团队 内 每 个 成 员 都 对 项 目 有 一 个 
总 体 性 的 了 解 ， 通 常 包括 : 

。 工作 内 容 : 必须 完成 的 各 项 工作 。 

。 主要 参与 人 员 : 项 目 组 成 员 ， 以 及 专业 技能 情况 说 明 。 

。 产品 : 包括 需要 交付 给 客户 的 程序 、 各 类 相关 文件 以 及 配套 的 服务 ; 以 及 其 他 一 

些 团队 内 部 留存 的 源码 等 其 他 工件 。 

。 验收 标准 : 这 是 本 部 分 中 最 关键 的 一 节 ， 主 要 用 来 帮助 开发 人 员 更 清晰 地 了 解 要 
求 ， 帮 助 客户 更 好 地 验收 产品 。 
完成 项 目的 最 迟 时 间 : 也 就 是 相应 的 时 间 限 制 。 
计划 的 批准 者 和 批准 日 期 。 


第 20 章 项 目 管理 741 


(3) 实施 计划 。 对 项 目的 实施 进行 详细 的 安排 与 计划 ， 其 中 包括 : 

。 工作 任务 的 分 解 与 人 员 分 工 : 按 软件 生命 周期 对 工作 任务 进行 按 阶段 的 分 解 ， 建 
议 采 用 WBS (Work Breakdown Structure， 工 作 分 解 结构 ) 方法 。 然 后 针对 分 解 生 
成 的 每 项 任务 指定 专门 的 负责 人 ， 职 责 到 人 。 

。 接口 人 员 : 与 该 项 目 相关 的 项 目 干 系 人 ， 包 括 用 户 、 本 单位 的 管理 部 门 、 外 包 方 
代表 等 。 

。 进度 : 对 项 目 实施 的 进度 进行 安排 ， 通 常 采 用 甘 特 图 或 PERT 图 表示 。 

预算 : 列 出 该 实施 计划 所 需 的 经 费 安排 ， 包 括 人 员工 资 、 办 公费 、 差 旅费 、 机 时 

费 、 资 料 费 、 通 信 设 备 和 专用 设备 的 租金 等 。 

。 关键 问题 ， 列 举 影 响 项 目 成 败 的 关键 因素 ， 以 及 它们 的 影响 和 针对 性 措施 。 

(4) 支持 条 件 。 列 举 项 目 开 发 所 需要 的 各 种 配套 的 条 件 和 设施 ， 其 中 主要 包括 计算 
机 软 硬 件 和 专用 设备 资源 、 用 户 所 需 承担 的 配合 工作 、 外 单位 提供 的 条 件 等 。 

(5) 专题 计划 要 点 。 对 于 项 目 开 发 中 的 配套 过 程 进行 计划 ， 通 常 包括 分 合同 计划 、 
开发 人 员 培 训 计 划 、 测 试 计划 、 安 全 保密 计划 、 质 量 保证 计划 、 配 置 管 理 计 划 、 用 户 培 
训 计 划 、 系 统 安装 计划 等 。 其 编写 的 详 略 程度 需要 根据 项 目的 规模 决定 ， 针 对 较 大 的 项 
目 可 以 考虑 将 其 中 的 一 些 内 容 作为 专项 计划 。 

2. 编制 过 程 

项 目 开 发 计划 的 编制 是 一 个 逐渐 求 精 的 过 程 。 通 常 在 项 目的 可 行 性 分 析 之 后 ， 项 目 
开发 计划 的 初稿 就 应 该 形成 ， 这 时 的 计划 应 该 是 粗略 的 ， 只 是 针对 WBS 中 的 较 高 层 进 
行 初 步 的 进度 估算 、 资 源 安排 。 得 出 来 的 各 种 计划 值 应 该 是 一 个 区 间 估 计 值 ， 例 如 ，3 一 
5 人 月 ， 而 不 应 该 是 一 个 精确 值 。 

随 着 项 目的 开展 ， 开 发 计划 需要 得 到 逐步 细 化 。 每 一 次 迭代 ， 就 会 将 工作 任务 切 出 
一 个 小 块 ， 然 后 对 这 个 小 块 进行 相对 精确 的 估算 。 并 且 在 执行 的 过 程 中 ， 根 据 实际 的 进 
度 进行 动态 调整 。 

在 大 多 数 项 目 中 ,项目 计划 是 由 项 目 经 理 一 手 “ 编 制 ” 的 ， 甚 至 有 可 能 是 来 自 市 场 
部 门 、 管 理 层 的 直接 压力 ， 在 不 可 能 的 最 后 期 限 的 限制 下 编造 出 来 。 这 样 的 项 目 计 划 就 
会 失去 意义 ， 因 为 它 是 脱离 实际 的 。 正 确 的 编制 方法 应 该 是 ， 以 项 目 经 理 为 主 ， 与 团队 
成 员 一 起 编制 ， 让 开发 人 员 参 加 估算 ， 自 下 而 上 ， 形 成 一 个 真正 的 可 操作 的 项 目 开发 
计划 。 


范围 是 项 目 目标 的 更 具体 的 表达 。 在 信息 系统 项 目 实践 中 ， 需 求 划 延 是 项 目 失败 最 
常见 的 原因 之 一 ， 往 往 在 项 目 启动 、 计 划 、 执 行 ， 甚 至 收尾 时 还 在 不 断 地 加 入 新 的 功能 。 
无 论 是 客户 的 要 求 ， 还 是 项 目 团队 成 员 对 新 技术 的 试验 ， 都 可 能 导致 项 目 范围 的 失控 ， 
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从 而 使 项 目 在 时 间 、 资 源 和 质量 上 都 受到 严重 影响 。 

范围 管理 就 是 要 确定 项 目的 边界 ， 也 就 是 说 ， 要 确定 哪些 工作 是 项 目 应 该 做 的 ， 哪 
些 工作 不 应 该 包括 在 项 目 中 。 这 个 过 程 用 于 确保 项 目 干系 人 对 作为 项 目 结果 的 产品 (或 
服务 )， 以 及 开发 这 些 产 品 所 确定 的 过 程 有 一 个 共同 的 理解 。 


20.2.1 范围 计划 的 编制 


在 信息 系统 项 目 中 ， 实 际 上 存在 两 个 相互 关联 的 范围 ， 分 别 是 产品 范围 和 工作 范围 
(项 目 范 围 )。 产 品 范围 是 指 产品 〈 或 服务 ) 所 应 该 包含 的 功能 ， 工 作 范 围 是 指 为 了 能 够 
交付 项 目 所 必须 要 做 的 工作 。 显 然 ， 产 品 范围 是 工作 范围 的 基础 ， 产 品 范围 的 定义 是 信 
息 系统 需求 的 体现 ， 而 工作 范围 的 定义 是 产生 项 目 计划 的 基础 ， 两 种 范围 在 应 用 上 有 区 
别 。 另外， 产品 的 需求 分 析 侧 重 于 软件 技术 ， 而 工作 范围 管理 则 更 偏向 于 管理 。 产 品 范 
围 描述 是 项 目 范围 说 明 书 的 重要 组 成 部 分 ， 因 此 ， 产 品 范围 变更 后 ， 首 先 受 到 影响 的 就 
是 工作 范围 。 在 工作 范围 调整 之 后 ， 才 能 调整 项 目的 进度 表 和 质量 基线 等 。 

项 目 范围 对 项 目的 影响 是 决定 性 的 ， 只 有 完成 了 项 目 范 围 中 的 全 部 工作 ， 项 目 才能 
结束 。 因 此 一 个 范围 不 明确 或 干系 人 对 范围 理解 不 一 致 的 项 目 不 可 能 获得 成 功 。 范 围 不 
明确 最 可 能 的 后 果 是 项 目的 范围 蔓延 ， 项 目 永 远 也 做 不 到 头 ， 对 范围 的 理解 不 一 致 的 结 
果 往 往 使 项 目 组 的 工作 无 法 得 到 其 他 干系 人 的 认可 。 要 防止 这 些 事件 的 发 生 ， 首 要 任务 
就 是 要 编制 好 范围 管理 计划 。 

范围 计划 编制 的 成 果 就 是 范围 管理 计划 。 范 围 管理 计划 是 对 项 目的 范围 进行 确定 、 
记载 、 核 实 管理 和 控制 的 行动 指南 ， 与 项 目 范围 计划 不 同 ， 范 围 计划 描述 的 是 项 目的 边 
界 ， 而 范围 管理 计划 描述 的 是 项 目 组 将 如 何 进行 项 目的 范围 管理 。 具 体 来 说 ， 包 括 如 何 
进行 项 目 范围 定义 ， 如何 制订 WBS， 如 何 进行 项 目 范围 核实 和 控制 等 。 范围 管理 计划 应 
该 对 怎样 变化 、 变 化 频率 如 何 ， 以 及 变化 了 多 少 这 些 项 目 范围 预期 的 稳定 性 进行 评估 。 
范围 管理 计划 也 应 该 包括 对 变化 范围 怎样 确定 ， 变 化 应 归 为 哪 一 类 等 问题 的 清楚 描述 。 
事实 上 ， 在 项 目的 产品 范围 还 没有 确定 之 前 ， 就 需要 确定 这 些 问 题 是 非常 困难 的 ， 但 是 
仍然 有 必要 进行 。 

项 目 范 围 管 理 计划 可 能 在 项 目 开 发 计划 之 中 ， 也 可 能 作为 单独 的 一 项 。 项 目 范围 管 
理 计划 可 以 是 正式 或 非 正式 的 ， 极 为 详细 或 相当 概括 的 ， 具 体 视 项 目的 需要 而 定 。 一 般 
而 言 ， 范 围 管理 计划 应 包括 如 下 内 容 : 

(1) 根据 项 目 初步 范围 说 明 书 编制 详细 项 目 范围 说 明 书 的 过 程 。 

(2) 能 够 根据 详细 的 项 目 范围 说 明 书 制作 WBS， 并 确定 如 何 维持 与 批准 该 WBS 的 


过 程 。 
C3) 规定 如 何 正式 核实 与 验收 项 目 已 完成 可 交付 成 果 的 过 程 。 

(4) 控制 详细 项 目 范围 说 明 书 变更 请 求 处 理 方式 的 过 程 ， 该 过 程 与 浆 体 变更 控制 过 
程 有 直接 联系 。 
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20.2.2 ”创建 工作 分 解 结构 


WBS 把 项 目 整体 或 者 主要 的 可 交付 成 果 分 解 成 容易 管理 、 方 便 控 制 的 若干 个 子 项 
目 ， 子 项 目 需要 继续 分 解 为 工作 包 。 持 续 这 个 过 程 ， 直 到 整个 项 目 都 分 解 为 可 管理 的 工 
作 包 ， 这 些 工作 包 的 总 和 就 是 项 目的 所 有 工作 范围 。 

1. 目的 和 用 途 

创建 WBS 的 目的 是 详细 规定 项 目的 范围 ， 建 立 范围 基准 。 具 体 来 说 ， 其 主要 目的 


和 用 途 如 下 : 
(1) 明确 和 准确 说 明 项 目 范 围 ， 项 目 组 成 员 能 够 清楚 地 理解 任务 的 性 质 和 需要 努力 
的 方向 。 


(2) 为 各 独立 单元 分 派 人 员 ， 规 定 这些 人 员 的 相应 职责 ， 可 以 确定 完成 项 目 所 需要 
的 技术 和 人 力 资源 。 

(3) 针对 各 独立 单元 ， 进 行 时 间 、 费 用 和 资源 需求 量 的 估算 ， 提 高 估算 的 准确 性 。 

(4) 为 计划 、 预 算 、 进 度 安排 和 费用 控制 商定 共同 基础 ， 确 定 项 目 进度 测量 和 控制 
的 基准 。 

(5) 将 项 目 工作 与 项 目的 财务 账目 联系 起 来 。 

(6) 清楚 地 定义 项 目的 边界 ， 便 于 划分 和 分 派 责任 ， 自 上 而 下 将 项 目 目标 落实 到 有 具 
体 的 工作 上 ， 并 将 这 些 工 作 交 给 项 目 内 外 的 个 人 或 组 织 去 完成 。 

(7) 确定 工作 内 容 和 工作 顺序 。 可 以 使 用 图 形 化 的 方式 来 查看 工作 内 容 ， 任 何人 都 
能 够 清楚 地 辨别 项 目的 阶段 、 工 作 单元 ， 并 根据 实际 进展 情况 进行 调节 和 控制 。 

(8) 估计 项 目 整体 和 全 过 程 的 费用 。 

(9) 有 助 于 防止 需求 蔓延 。 当 用 户 或 其 他 项 目 干 系 人 试图 为 项 目 增 加 功能 时 ， 在 
WBS 中 增加 相应 工作 的 同时 , 也 就 能 够 很 容易 地 让 他 们 理解 ,相关 费用 和 进度 必须 也 要 
做 相应 的 改变 。 

2. 分 层 结构 

WBS 是 面向 可 交付 物 的 项 目 元 素 的 层次 分 解 , 它 组 织 并 定义 了 整个 项 目 范围 。 当 一 
个 项 目的 WBS 分 解 完 成 后 , 项 目 相 关 人 员 对 完成 的 WBS 应 该 给 予 确认 ,并 对 此 达成 共 
识 。 然 后 ， 才 能 据 此 进行 时 间 和 成 本 的 估算 。 最 普通 的 WBS 如 表 20-1 所 示 。 


表 20-1 WBS 的 分 层 结 构 


层次 名 称 层次 目的 


决策 层 1 工作 授权 和 解除 
2 预算 编制 
生生 作 3 进度 计划 编制 
es 4 
A 5 内 部 控制 
6 
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WBS 的 上 面 3 层 通常 由 客户 指定 , 不 应 该 和 具体 的 某 个 部 门 相 联系 , 下 面 3 层 由 项 
目 组 内 部 进行 控制 。 这 样 分 层 的 特点 有 : 

(1) 每 层 中 的 所 有 要 素 之 和 是 下 一 层 的 工作 之 和 。 

(2) 每 个 工作 要 素 应 该 具体 指派 一 个 层次 ， 而 不 应 该 指派 给 多 个 项 目 。 

(3) WBS 需要 有 投入 工作 的 范围 描述 ， 这样， 才能 使 团队 所 有 人 员 对 要 完成 的 工作 
有 全 面 的 了 解 。 

在 每 个 分 解 单元 中 ， 都 存在 可 交付 成 果 和 里 程 碑 。 里 程 碑 标志 着 某 个 可 交付 成 果 或 
者 阶段 的 正式 完成 。 里 程 碑 和 可 交付 成 果 紧 密 联系 在 一 起 ， 但 并 不 是 一 个 事物 。 可 交付 
成 果 可 能 包括 报告 、 原 型 、 成 果 和 最 终 系统 。 而 里 程 碑 则 关注 于 是 否 完 成 ， 例 如 ， 正 式 
的 用 户 认 可 文件 。 WBS 中 的 任务 有 明确 的 开始 时 间 和 结束 时 间 , 任务 的 结果 可 以 和 预期 
的 结果 相 比 较 。 

最 底层 的 工作 单元 称 为 工作 包 ， 由 于 它 应 该 便于 完整 地 分 派 给 不 同 的 人 或 组 织 ， 所 
以 要 求 明确 各 工作 单元 直接 的 界面 。 工 作 包 应 该 非常 具体 ， 以 便 承 担 者 能 明确 自己 的 任 
务 、 努 力 的 目标 和 承担 的 责任 ， 工 作 包 是 基层 任务 或 工作 的 指派 ， 同 时 其 具有 检测 和 报 
告 工作 的 作用 。 所 有 工作 包 的 描述 必然 让 成 本 会 计 管理 者 和 项 目 监管 人 员 理 解 ， 并 能 够 
清楚 地 区 分 不 同 工 作 包 的 工作 。 同 时 ， 工 作 包 的 大 小 也 是 需要 考虑 的 细节 ， 如 果 工 作 包 
太 大 ， 则 难以 达到 可 管理 和 可 控制 的 目标 ， 如 果 工 作 包 太 小 ， 则 WBS 就 要 消耗 项 目 团 
队 成 员 的 大 量 时 间 和 精力 。 

努力 水 平 (Level Of Effort，LOE ) 也 称 为 投入 水 平 ， 是 指 测量 不 容易 用 明显 的 成 就 
来 衡量 的 辅助 性 工作 《〈 例 如 ， 与 供应 商 或 顾客 的 联系 工作 ) 的 一 种 手段 。 这 类 工作 的 特 
点 是 在 一 段 时 间 内 以 均匀 的 速度 进行 。 

3. WBS 词汇 表 

在 制作 WBS 的 过 程 中 , 要 给 WBS 的 每 个 部 分 赋予 一 个 账户 编码 标志 符 , 它们 是 费 
用 、 进 度 和 资源 使 用 信息 汇总 的 层次 结构 。 需 要 生成 一 些 配 套 的 文件 ， 这 些 文件 需要 和 
WBS 配套 使 用 , 称 为 WBS 词汇 表 或 WBS 字典 , 它 包括 WBS 组 成 部 分 的 详细 内 容 、 账 
户 编码 、 工 作 说 明 、 负 责 人 、 进 度 里 程 碑 清 单 等 ， 还 可 能 包括 合同 信息 、 质 量 要 求 、 技 
术 文 献 、 计 划 活 动 、 资 源 和 费用 估计 等 。 

要 注意 的 是 ， 很 多 书籍 上 都 详细 讨论 了 WBS 的 创建 方式 , 事实 上 , 创建 WBS 没有 
所 谓 的 “正确 的 ”方式 ， 既 可 以 使 用 白板 、 草 图 等 ， 也 可 以 使 用 专门 的 项 目 管理 软件 ， 
例如 ，Microsoft Project 等 。 


20.2.3 ”范围 确认 和 控制 

在 对 项 目 范围 进行 了 定义 ， 编 制 了 详细 的 WBS 之 后 ， 接 下 来 的 事情 就 是 要 让 项 目 
干系 人 确认 范围 ， 以 及 在 项 目 实施 过 程 中 ， 对 范围 进行 控制 ， 确 保 项 目 范围 按照 既定 流 
程 进行 变更 。 
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1， 范 围 确认 

在 信息 系统 项 目 中 ， 范 围 确认 并 不 是 容易 的 事情 ， 主 要 体现 在 与 用 户 的 沟通 上 。 项 
目 组 倾向 于 让 用 户 确认 范围 以 尽快 开始 后 面 的 工作 ， 而 用 户 则 可 能 认为 自己 什么 也 没有 
看 到 ， 怎 么 可 以 确认 呢 ? 因此 , 项 目 经 理 必须 有 足够 的 能 力 与 用 户 沟通 ， 让 用 户 意识 到 ， 
虽然 项 目 范围 确认 是 正式 的 ， 但 这 并 不 意味 着 项 目 范围 就 是 “ 铁 板 一 块 ” 不 能 再 修改 
了 。 同 时 ， 要 让 用 户 知道 ， 无 论 是 现在 更 改 范围 ， 还 是 以 后 更 改 范围 ， 都 会 引起 项 目 进 
度 和 费用 上 的 变化 。 

范围 确认 主要 是 确认 项 目的 可 交付 成 果 是 否 满足 项 目 干系 人 的 要 求 。 把 项 目的 可 交 
付 成 果 列 表 提 交 给 项 目 干 系 人 ， 同 时 ， 也 应 该 展示 项 目的 进度 安排 。 项 目 干 系 人 进行 范 
围 确认 时 ， 要 检查 : 

(1) 可 交付 成 果 是 否 是 确定 的 、 可 核实 的 。 

(2) 每 个 交付 成 果 是 否 有 明确 的 里 程 碑 ， 里 程 碑 是 否 有 明确 的 、 可 辨别 的 事件 ， 例 
如 ， 客 户 的 书面 认可 。 

(3) 是 否 有 明确 的 质量 标准 ， 也 就 是 说 ， 可 交付 成 果 的 交付 不 但 要 有 明确 的 标准 标 
志 ， 而 且 要 有 是 否 按 照 要 求 完成 的 标准 ， 可 交付 成 果 和 其 标准 之 间 是 否 有 明确 的 联系 。 

(4) 审核 和 承诺 是 否 有 清晰 的 表达 。 项 目 投 资 人 必须 正式 地 同意 项 目的 边界 ， 项 目 
完成 的 产品 (或 服务 )， 以 及 项 目 相关 的 可 交付 成 果 。 项 目 组 必须 清楚 地 了 解 可 交付 成 果 
是 什么 。 所 有 这 些 表达 必须 清晰 ， 并 取得 一 致 同意 。 

(5) 项 目 范 围 是 否 覆 盖 了 需要 完成 的 产品 〈 或 服务 ) 进行 的 所 有 活动 ， 有 没有 遗漏 


或 者 错误 。 
(6) 项 目 范围 的 风险 是 否 太 高 ， 管 理 层 是 否 能 够 降低 可 预见 的 风险 发 生 时 对 项 目的 
冲击 。 


每 个 干系 人 对 项 目 范围 所 关注 的 方面 是 不 同 的 。 例 如 ， 管 理 层 关注 的 是 范围 对 项 目 
的 进度 、 资 金 和 资源 的 影响 ， 这 些 因 素 是 否 超过 了 组 织 承 受 能 力 ， 是 否 在 投入 产 出 上 具 
有 合理 性 ;， 用 户主 要 关心 的 是 产品 范围 ， 关 心 项 目的 可 交付 成 果 是 否 达 到 预定 的 目标 ; 
项 目 管理 人 员 主 要 关注 可 交付 成 果 是 否 足够 和 必须 完成 ， 时 间 、 资 金 和 资源 是 否 足够 ， 
主要 的 潜在 风险 和 预备 解决 的 方法 ， 项 目 团队 成 员 主要 关心 项 目 范围 中 自己 参与 的 元 素 
和 负责 元 素 ， 通 过 范围 定义 中 的 时 间 线 检查 自己 的 工作 时 间 是 否 足够 ， 在 项 目 范围 中 自 
己 是 否 有 多 项 工作 ， 而 这 些 工作 又 有 冲突 的 地 方 。 

在 范围 确认 的 过 程 中 ,如果 发 现 项 目 范围 说 明 书 、WBS 中 有 遗漏 或 者 错误 ， 需 要 向 
项 目 组 明确 指出 错误 的 内 容 ， 并 给 出 修正 的 意见 ， 项 目 组 需要 根据 这 些 意见 修改 相关 文 
档 。 在 范围 确认 的 过 程 中 ， 也 可 能 会 出 现 范围 变更 请 求 ， 如 果 这 些 请 求 得 到 了 批准 ， 那 
么 ， 也 要 修改 相关 文档 。 

2. 范围 控制 

在 信息 系统 项 目的 实施 过 程 中 ， 项 目 范围 难免 会 因为 各 种 因素 而 发 生变 更 。 例 如 ， 
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项 目 外 部 环境 发 生变 化 (例如 ， 法 律 、 对 手 的 新 产品 等 ); 范围 计划 不 周 ， 有 错误 或 者 遗 
漏 ， 出 现 了 新 的 技术 、 手 段 和 方案 ; 项 目 实施 组 织 发 生 了 变化 ， 客 户 对 项 目 或 者 项 目 产 
品 的 要 求 发 生 了 变化 等 。 所 有 的 这 些 变 化 ， 即 使 是 “好 ”的 变化 ， 对 项 目 管理 人 员 而 言 ， 
都 令 人 不 安 。 项 目 范围 定义 了 项 目 应 该 做 的 和 不 应 该 做 的 ， 那 么 对 于 范围 变更 ， 就 不 能 
随意 进行 。 对 于 用 户 不 断 提 出 的 新 要 求 和 建议 , 项 目 组 应 该 坚持 “ 决 不 让 步 ， 除非 交换 ” 
的 原则 ， 尽 可 能 减少 范围 蔓延 的 可 能 性 ， 所 有 的 范围 变更 必须 在 项 目的 工期 、 费 用 或 者 
质量 要 求 上 得 到 相应 的 变更 。 

所 有 的 变更 必须 记载 ， 范 围 控制 必须 能 够 对 造成 范围 变更 的 因素 施加 影响 ， 估 算 对 
项 目的 资金 、 进 度 和 风险 等 影响 ， 以 保证 变化 是 有 利 的 。 同 时 ， 需 要 判断 范围 变更 是 否 
发 生 ， 如 果 已 经 发 生 ， 则 就 要 对 变更 进行 管理 。 

对 范围 变更 进行 控制 时 ， 要 以 WBS、 项 目 进展 报告 、 变 更 请 求 和 范围 管理 计划 为 依 
据 。 对 于 有 合同 的 项 目 而 言 ， 项 目 范围 变更 必须 遵守 项 目 合同 的 相关 条 款 。 进 行 范围 变 
更 控制 必须 经 过 范围 变更 控制 系统 。 有 关 变 更 控制 系统 的 知识 ， 将 在 20.6.3 节 中 介绍 。 


20.3 ”进度 管理 


根据 项 目的 定义 ， 项 目 是 “在 一 定 的 时 间 内 ”完成 其 目标 的 一 次 性 任务 。 因 此 ， 能 
和 否 在 给 定 的 时 间 内 交付 产品 〈 或 服务 ) 是 衡量 项 目 是 和 否 成 功 的 重要 标志 。 进 度 管 理 就 是 
采用 科学 的 方法 ， 确 定 进度 目标 ， 编 制 进度 计划 和 资源 供应 计划 ， 进 行进 度 控制 ， 在 与 
质量 、 成 本 目标 协调 的 基础 上 ， 实 现 工期 目标。 具体 来 说 ， 包 括 以 下 过 程 : 

(1) 活动 定义 : 确定 完成 项 目 各 项 可 交付 成 果 而 需要 开展 的 具体 活动 。 

(2) 活动 排序 :识别 和 记录 各 项 活动 之 间 的 先后 关系 和 届 辑 关系 。 

(3) 活动 资源 估算 : 估算 完成 各 项 活动 所 需要 的 资源 类 型 和 数量 。 

(4) 活动 历时 估算 : 估算 完成 各 项 活动 所 需要 的 具体 时 间 。 

(5) 进度 计划 编制 :分 析 活 动 顺 序 、 活 动 持续 时 间 、 资 源 要 求 和 进度 制约 因素 ， 制 
订 项 目 进度 计划 。 

(6) 进度 控制 : 根据 进度 计划 开展 项 目 活动 ， 如 果 发 现 偏差 ， 则 分 析 原 因 或 进行 
调整 。 
20.3.1 活动 排序 

在 项 目 中 ， 一 个 活动 的 执行 可 能 需要 依赖 于 另外 一 些 活动 的 完成 ， 也 就 是 说 ， 它 的 
执行 必须 在 某 些 活动 完成 之 后 ， 这 就 是 活动 的 先后 依赖 关系 。 一 般 来 说 ， 依 赖 关 系 的 确 
定 应 首先 分 析 活 动 之 间 本 身 存 在 的 罗 辑 关系 ， 在 此 逻辑 关系 的 基础 上 再 加 以 充分 分 析 ， 
以 确定 各 活动 之 间 的 组 织 关 系 ， 这 就 是 活动 排序 。 
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前 导 图 法 (Precedence Diagramming Method，PDM) 也 称 为 单 代 号 网 络 图 法 (Active 


on the Node，AON),， 它 用 方 格 或 矩形 〈 节 点 ) 表示 活动 , 用 箭 线 表示 依赖 关系 。 


在 PDM 


中 ， 每 项 活动 都 有 唯一 的 活动 号 ， 注 明了 预计 工期 。 每 个 节点 的 活动 有 最 早 开始 时 间 
(Early Start，ES)、 最 迟 开始 时 间 (Late Start，LS)、 最 早 结束 时 间 (Early Finish，EF) 
和 最 迟 结束 时 间 (Late Finish，LF)。PDM 节点 的 几 种 表示 方法 如 图 20-1 所 示 。 


下 
A ES Ki 
8 
人 、 
全 芳 编号 
tt 1. 隔 国 
LS ES 、、 
二 bi 
”。 A 
荔 编 小 LS 
sel EE 


图 20-1 节点 表示 法 


PDM 包括 4 种 依赖 关系 或 先后 关系 : 


(1) 完成 对 开始 (FS): 后 一 活动 的 开始 要 等 到 前 一 活动 的 完成 。 
(2) 完成 对 完成 (FF): 后 一 活动 的 完成 要 等 到 前 一 活动 的 完成 。 
(3) 开始 对 开始 (SS): 后 一 活动 的 开始 要 等 到 前 一 活动 的 开始 。 
(4) 开始 对 完成 (SF): 后 一 活动 的 完成 要 等 到 前 一 活动 的 开始 。 


以 上 4 种 关系 的 表示 如 图 20-2 所 示 。 


二 


图 20-2 活动 依赖 关系 图 


在 PDM 中 ,FS 是 最 常用 的 逻辑 关系 ， 而 SF 关系 很 少 用 。 在 绘制 PDM 时 ， 需 要 遵 


守 下 列 规则 : 
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(1) 必须 正确 表达 项 目 中 活动 之 间 的 逻辑 关系 ， 图 中 不 能 出 现 回 路 。 

(2) 图 中 不 能 出 现 双 向 箭头 或 无 箭头 的 连 线 ， 不 能 出 现 无 箭 尾 节点 的 箭 线 或 无 箭头 
节点 的 箭 线 。 

(3) 图 中 只 能 有 一 个 起 始 节点 和 一 个 终止 节点 。 当 图 中 出 现 多 项 无 内 向 箭 线 的 活动 
或 多 项 无 外 向 箭 线 的 活动 时 ， 应 在 PDM 的 开始 或 者 结束 处 设置 一 项 虚 活 动 〈 不 占用 任 
何 资源 ， 只 表示 逻辑 关系 的 活动 )， 作 为 该 PDM 的 起 始 节点 或 终止 节点 。 

2. 箭 线 图 法 

箭 线 图 法 (Arrow Diagramming Method，ADM) 也 称 为 双 代 号 网 络 图 法 (Active On 
the Arow，AOA)， 它 用 节点 表示 事件 ， 用 箭 线 表示 活动 ， 并 在 节点 处 将 其 连接 起 来 ， 
以 表示 依赖 关系 。 在 ADM 中 ， 给 每 个 事件 而 不 是 每 项 活动 指定 一 个 唯一 的 号 码 。 活 动 
的 开始 (第 尾 ) 事件 叫做 该 活动 的 紧 前 事件 (Precede Event)， 活 动 的 结束 〈 箭 头 ) 事件 
叫做 该 活动 的 紧 后 事件 〈Successor Event)。 在 ADM 中 ， 有 三 个 基本 原则 : 

(1) 每 一 个 事件 必须 有 唯一 的 一 个 代号 ， 即 ADM 中 不 会 有 相同 的 代号 。 

(2) 任何 两 项 活动 紧 前 事件 和 紧 后 事件 代号 至 少 有 一 个 不 相同 ， 节 点 序号 沿 箭 线 方 
向 越 来 越 大 。 

(3) 流入 (流出 ) 同一 事件 的 活动 ， 均 有 共同 的 后 继 活 动 〈 或 先行 活动 )。 

ADM 只 使 用 FS 关系 ， 因 此 可 能 要 使 用 虚 活动 才能 正确 地 定义 所 有 的 罗 辑 关系 ， 用 
虚 箭 线 表 示 。 在 复杂 的 ADM 中 ， 为 避免 多 个 起 点 或 终点 引起 的 混淆 ， 也 可 以 用 虚 活动 
来 解决 ， 如 图 20-3 所 示 。 


图 20-3 第 线 图 示例 


3 确定 依赖 关系 

在 项 目 进度 管理 中 ， 通 常 使 用 三 种 依赖 关系 来 进行 活动 排序 ， 分 别 是 强制 性 依赖 关 
系 、 可 自由 处 理 的 依赖 关系 和 外 部 依赖 关系 。 

(1) 强制 性 依赖 关系 。 也 称 为 硬 逻 辑 关 系 、 工 艺 关 系 。 这 是 活动 固有 的 依赖 关系 ， 
这 种 关系 是 活动 之 间 本 身 存 在 的 、 无 法 改变 的 逻辑 关系 。 

(2) 可 自由 处 理 的 依赖 关系 。 也 称 为 软 多 辑 关 系 、 组 织 关 系 、 首 选 逻辑 关系 、 优 先 
逻辑 关系 ， 这 是 人 为 确定 的 一 种 先后 关系 。 
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(3) 外 部 依赖 关系 。 这 种 关系 涉及 项 目 与 非 项 目 活动 之 间 的 关系 。 

逻辑 关系 的 表达 可 以 分 为 平行 、 顺 序 和 搭 接 3 种 形式 。 

(1) 平行 关系 。 也 称 为 并 行 关系 , 两 项 活动 同时 开始 即 为 平行 关系 。 例如, 在 图 20-3 
中 ， 活 动 A 和 B 是 平行 关系 。 

(2) 顺序 关系 。 相 邻 两 项 活动 先后 进行 即 为 顺序 关系 。 如 前 一 活动 完成 后 ， 后 一 活 
动 马 上 开始 则 为 紧 连 顺序 关系 。 如 后 一 活动 在 前 一 活动 完成 后 隔 一 段 时 间 才 开始 则 为 间 
隔 顺 序 关系 。 在 顺序 关系 中 ， 当 一 项 活动 只 有 在 另 一 项 活动 完成 以 后 才能 开始 ， 并 且 中 
间 不 插入 其 他 活动 ， 则 称 另 一 项 活动 为 该 活动 的 紧 前 活动 ， 反 之 ， 当 一 项 活动 只 有 在 完 
成 之 后 ， 另 一 项 活动 才能 开始 ， 并 且 中 间 不 插入 其 他 活动 ， 则 称 另 一 活动 为 该 活动 的 紧 
后 活动 。 例 如 ， 在 图 20-3 中 ， 活 动 A 和 C 为 紧 连 顺序 关系 ，A 和 下 是 间隔 顺序 关系 
A 是 C 的 紧 前 活动 ，C 是 A 的 紧 后 活动 。 

(3) 措 接 关系 。 两 项 活动 只 有 一 段 时 间 是 平行 进行 的 则 称 为 拱 接 关系 。 

20.3.2 ”活动 资源 估算 


活动 资源 估算 包括 决定 需要 什么 资源 (例如 ， 人 员 、 工 具 、 设 备 等 ) 和 资源 的 数量 ， 
以 及 何 时 使 用 资源 来 有 效 地 执行 项 目 活动 。 它 必须 和 成 本 估算 (请 参考 20.5.1 节 ) 相 
结合 。 

进行 资源 估算 时 ， 必 须要 对 资源 的 可 用 性 进行 评价 ， 否 则 ， 将 只 能 是 纸上谈兵 。 包 
括 考虑 资源 地 理 位 置 的 改变 ,以 及 资源 数量 和 级 别 在 项 目 进行 过 程 中 可 能 会 改变 。 例 如， 
在 软件 开发 的 前 期 ， 需 要 一 些 系统 分 析 师 的 参与 ， 而 在 编码 阶段 ， 则 需要 很 多 程序 员 的 
参与 。 

进行 活动 资源 估算 的 方法 主要 有 专家 判断 法 、 蔡 换 方案 的 确定 、 公 开 的 估算 数据 、 
估算 软件 和 自 下 而 上 的 估算 。 

(1) 专家 判断 法 。 专 家 判断 法 通常 是 由 项 目 成 本 管理 专家 根据 以 往 类 似 项 目的 经 验 
和 对 本 项 目的 判断 ， 经 过 周密 思考 ， 进 行 合理 预测 ， 从 而 估算 出 项 目 资源 。 进 行 预测 的 
专家 可 以 是 任何 具有 专门 知识 或 经 过 特别 培训 的 组 织 和 个 人 。 

(2) 替换 方案 的 确定 。 资 源 估算 是 为 了 给 项 目 预算 明确 空间 ， 为 早期 的 资源 筹备 提 
供 数据 ， 如果 某 项 活动 存在 奉 代 方案 ,或 提供 的 资源 有 替代 支持 可 能 ， 则 需要 明确 声明 。 

(3) 公开 的 估算 数据 。 有 些 公司 会 定期 地 公开 一 些 生产 率 或 人 工 费 率 数据 ， 其 中 包 
括 很 多 国家 和 地 区 的 劳动 力 交易 、 材料 和 设备 信息 。 这些 数 据 可 以 作为 资源 估算 的 参考 。 

(4) 估算 软件 。 依 靠 软件 的 强大 功能 ， 可 以 定义 资源 可 用 性 、 费 率 ， 以 及 不 同 的 资 
源 日 历 。 

(5) 自 下 而 上 的 估算 。 把 复杂 的 活动 分 解 为 更 小 的 工作 ， 以 便于 资源 估算 。 将 每 项 
工作 所 需要 的 资源 估算 出 来 ， 然 后 汇总 即 是 整个 活动 所 需要 的 资源 数量 。 
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20.3.3 ”活动 历时 估算 


活动 历时 估算 直接 关系 到 各 项 具体 活动 、 各 项 工作 网 络 时 间 和 完成 整个 项 目 所 需要 
总 体 时 间 的 估算 。 活 动 历时 估算 通常 同时 要 考虑 间隔 时 间 。 在 估算 时 ， 要 在 综合 考虑 各 
种 资源 、 人 力 、 物 力 、 财 力 的 情况 下 ， 把 项 目 中 各 工作 分 别 进行 时 间 估 计 。 若 活动 时 间 
估算 太 短 ， 则 在 工作 中 会 出 现 被 动 紧张 的 局 面 ， 反 之 ， 如 果 活动 时 间 估 算 太 长 ， 则 会 使 
整个 项 目的 完工 期 限 延 长 ， 从 而 造成 损失 。 

1. 软件 项 目的 工作 量 

软件 项 目的 工作 量 和 工期 的 估算 比较 复杂 ， 因 为 软件 本 身 的 复杂 性 、 历 史 经 验 的 缺 
乏 、 估 算 工具 缺乏 ， 以 及 一 些 人 为 错误 ， 导 致 软件 项 目的 规模 估算 往往 和 实际 情况 相差 
甚 远 。 因 此 ， 估 算 错 误 是 软件 项 目 失 败 的 主要 原因 之 一 。 

软件 项 目 通常 用 代码 行 (Line Of Code，LOC) 来 衡量 项 目 规模 ，LOC 指 所 有 的 可 
执行 的 源 代码 行 数 ， 包 括 可 交付 的 工作 控制 语言 语句 、 数 据 定义 、 数 据 类 型 声明 、 等 价 
声明 、 输 入 输出 格式 声明 等 。 项 目 经 理 可 以 根据 对 历史 项 目的 审计 来 核算 本 企业 的 单行 
代码 价值 。 例如， 假设 某 公司 每 一 万 行 Java 语言 源 代码 形成 的 源 文件 约 为 250KB， 视 频 
点 播 系统 项 目的 源 文件 大 小 为 3.75MB， 则 可 估计 该 项 目 源 代码 大 约 为 15 万 行 ， 该 项 目 
累计 投入 工作 量 为 240 人 月 ， 每 人 月 费用 为 10 000 元 (包括 人 均 工资 、 福 利 、 办 公费 用 
公 摊 等 )， 则 该 项 目 中 1LOC 的 价值 为 : 

(240X 10 000)/150 000 = 16 元 /LOC 
该 项 目的 人 月 平均 代码 行 数 为 : 
150 000/240 = 625LOC/ 人 月 


2. 软件 生产 率 

对 于 一 个 小 型 软件 开发 项 目 , 一 个 人 就 可 以 完成 需求 分 析 、 设计、 编码 和 测试 工作 。 
随 着 项 目 规模 的 增 大 ， 就 需要 更 多 的 人 共同 参与 同一 项 目的 工作 ， 因 此 ， 要 求 由 多 人 组 
成 软件 开发 组 。 但 是 ， 软 件 产 品 是 逻辑 产品 而 不 是 物理 产品 ， 当 几 个 人 共同 承担 项 目 中 
的 某 一 任务 时 ， 人 与 人 之 间 必 须 通 过 交流 来 解决 各 自 承 担任 务 之 间 的 接口 问题 ， 即 所 谓 
通信 问题 。 通 信和 需 花 费时 间 和 代价 ， 会 引起 软件 错误 增加 ， 降 低 软 件 生 产 率 。 

如 果 两 个 人 之 间 需 要 通信 ， 则 在 这 两 人 之 间 存 在 一 条 通信 路 径 。 如 果 一 个 软件 开发 
组 有 n 个人, 每 两 人 之 间 都 需要 通信 ， 则 总 的 通信 路 径 
有 nX(n-1)/2 条 。 例 如 ，4 名 软件 工程 师 之 间 的 通信 路 
径 如 图 20-4 所 示 。 也 就 是 说 ， 这 4 名 软件 工程 师 之 间 
需要 建立 4X(4_1)/2=6 条 通信 路 径 。 

假设 每 条 通信 路 径 的 开销 为 200 LOC/ 年 。 如 果 4 
名 软件 工程 师 单独 工作 ， 每 个 人 的 生产 率 是 6000 LOC/ 
年 , 那么 , 由 这 4 名 软件 工程 师 组 成 的 项 目 组 的 生产 率 图 20-4 通信 路 径 图 


d 


b 
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为 4X6000-200X6= 24 000-1200 = 22 800 LOC/ 年 。 如 果 在 这 一 年 期 限 的 最 后 两 个 月 ， 
又 增加 了 2 名 工程 师 ， 新 增 成 员 的 个 人 生产 率 为 3000 LOC/ 年 。 这 样 ， 通 信和 路径 增加 
6X(6-1)/2-6=9 条 ， 增 加 通信 开销 为 (200/12)X2X9=300LOC。 而 这 2 个 人 的 开发 工作 
量 为 3000/12)X2X2 = 1000LOC， 因 此 ， 全 年 总 计 工 作 量 为 22 800+1000-300 = 23 500 
Oe 

从 理论 上 来 说 ， 一 项 软件 开发 任务 由 一 个 人 单独 开发 ， 生 产 率 最 高 。 但 是 ， 在 实际 
开发 中 ， 这 是 不 现实 的 。 稍 大 的 软件 开发 ， 都 必须 组 织 一 个 开发 小 组 。 软 件 开发 组 的 规 
模 不 能 太 大 ， 人 数 不 能 太 多 ， 一 般 在 2 一 8 人 左右 为 宜 。 

3. 人 员 和 时 间 的 关系 

对 于 一 个 规模 为 100 人 月 的 项 目 来 说 ， 既 可 以 安排 10 个 人 开发 10 个 月 ， 也 可 以 安 
排 100 个 人 开发 1 个 月 。 那 么 ， 究 竟 怎 么 处 理 人 员 和 时 间 的 关系 呢 ? 明确 地 说 ， 没 有 特 
定 的 规则 ， 在 项 目 实施 中 ， 需 要 根据 实际 情况 〈 例 如 ， 客 户 要 求 的 交付 日 期 等 ) 来 决定 。 
但 就 一 般 而 言 ， 可 以 参考 Putnam 模型 。 

Putnam 模型 假定 在 软件 开发 的 整个 生存 期 中 工作 量 有 特定 的 分 布 。 这 种 模型 是 依据 
在 一 些 大 型 项 目 (总 工作 量 达到 或 超过 30 个 人 年 ) 中 收集 到 的 工作 量 分 布 情况 而 推导 出 
来 的 ,但 也 可 以 应 用 在 一 些 较 小 的 软件 项 目 中 。Pumam 模型 可 以 导出 一 个 “软件 方程 式 ”， 
把 已 交付 的 源 代码 行 数 与 工作 量 和 开发 时 间 联 系 起 来 ， 用 下 面 的 公式 表示 : 

艺 三 cx 码 x 

其 中 ,t+ 是 开发 持续 时 间 《〈 以 年 计 )， 天 是 软件 开发 与 维护 在 内 的 整个 生存 期 所 花费 
的 工作 量 (以 人 年 计 ), 工 是 源 代 码 行 数 (以 LOC 计 )，C 是 技术 状态 常数 , 它 反映 出 “ 妨 
碍 程序 员 开 发 的 限制 ” 并 因 开发 环境 而 异 ， 通 常 取 值 在 2000 一 28 000 之 间 。 

4. 德尔 菲 法 

德尔 菲 (Delphi) 法 是 当前 比较 流行 的 专家 评估 技术 ， 该 方法 结合 了 专家 判断 法 和 
三 点 估算 法 ， 在 没有 历史 数据 的 情况 下 ， 对 项 目 进行 估算 。 德 尔 菲 法 对 减少 数据 中 人 为 
的 偏见 、 防 止 任 何人 对 结果 不 适当 地 产生 过 大 的 影响 尤其 有 用 ， 其 具体 实施 步骤 如 下 : 

(1) 组 织 者 发 给 每 位 专家 一 份 软件 系统 的 规格 说 明 书 〈 略 去 名 称 和 单位 ) 和 一 张 记 
录 估 算 值 的 表格 ， 请 他 们 进行 估算 。 
(2) 专家 详细 研究 软件 规格 说 明 书 的 内 容 ， 对 该 软件 提出 三 个 规模 的 估算 值 ， 即 : 
a: 该 软件 可 能 的 最 小 规模 (最 少 源 代码 行 数 )。 
mi: 该 软件 最 可 能 的 规模 (最 可 能 的 源 代码 行 数 )。 
bi: 该 软件 可 能 的 最 大 规模 (最 多 源 代码 行 数 )。 
无 记名 地 填写 表格 ， 并 说 明 做 此 估算 的 理由 。 在 填 表 的 过 程 中 ， 专 家 互相 不 进行 讨 
但 可 以 向 组 织 者 提问 。 
(3) 组 织 者 对 专家 们 填 在 表格 中 的 数据 进行 整理 ， 计 算 各 位 专家 的 估算 期 望 值 E;， 
并 综合 各 位 专家 估算 值 的 期 望 中 值 (这 种 方法 通常 也 称 为 三 点 估算 法 )。 


论 
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(4) 将 各 位 专家 第 一 次 判断 意见 汇总 ， 列 成 图 表 ， 进 行 对 比 ， 再 分 发 给 各 位 专家 ， 
让 专家 比较 自己 与 他 人 的 不 同意 见 , 修改 自己 的 估算 和 判断 。 然后 比较 两 次 估算 的 结果 。 
若 差异 很 大 ， 则 要 通过 查询 找 出 差异 的 原因 。 

(5) 上 述 过 程 可 重复 多 次 。 最 终 可 获得 一 个 得 到 多 数 专家 共识 的 软件 规模 〈 源 代码 
行 数 )。 在 此 过 程 中 不 得 进行 小 组 讨论 。 在 向 专家 进行 反馈 的 时 候 ， 只 给 出 各 种 意见 ， 但 
并 不 说 明 发 表 各 种 意见 的 专家 的 具体 姓名 。 

(6) 通过 与 历史 资料 进行 类 比 ， 根 据 过 去 完成 软件 项 目的 规模 和 成 本 等 信息 ， 推 算 
出 该 软件 每 行 源 代码 所 需要 的 成 本 。 然 后 再 乘 以 该 软件 源 代码 行 数 的 估算 值 ， 就 可 得 到 
该 软件 的 成 本 估算 值 。 

德尔 菲 法 与 常见 的 召集 专家 开会 ， 通 过 集体 讨论 得 出 一 致 预测 意见 的 专家 会 议 法 既 
有 联系 又 有 区 别 。 德 尔 菲 法 能 发 挥 专家 会 议 法 的 优点 ， 即 : 能 充分 发 挥 各 位 专家 的 作用 ， 
集思广益 ,准确 性 高 ; 能 把 各 位 专家 意见 的 分 歧 点 表达 出 来 ， 取 各 家 之 长 ， 避 各 家 之 短 。 
同时 ， 德 尔 菲 法 又 能 避免 专家 会 议 法 的 缺点 ， 即 : 权威 人 士 的 意见 影响 他 人 的 意见 ， 有 
些 专 家 碍 于 情 面 ， 不 愿意 发 表 与 其 他 人 不 同 的 意见 ， 出 于 自尊 心 而 不 愿意 修改 自己 原来 
不 全 面 的 意见 。 

德尔 菲 法 的 主要 缺点 是 过 程 比较 复杂 ， 花 费时 间 较 长 。 另 外 ， 人 们 无 法 利用 其 他 参 
加 者 的 估算 值 来 调整 自己 的 估算 值 。 宽 带 德尔 菲 法 克服 了 这 个 缺点 。 在 专家 正式 将 估算 
值 填 入 表格 之 前 ， 由 组 织 者 召集 小 组 会 议 ， 专 家 们 与 组 织 者 一 起 对 估算 问题 进行 讨论 ， 
然后 专家 们 再 无 记名 填 表 。 组 织 者 对 各 位 专家 在 表 中 填写 的 估算 值 进行 综合 和 分 类 后 ， 
再 召集 会 议 , 请 专家 们 对 其 估算 值 有 很 大 变动 之 处 进行 讨论 , 请 专家 们 重新 无 记名 填 表 。 
这 样 适当 重复 几 次 ， 得 到 比较 准确 的 估计 值 。 由 于 增加 了 协商 的 机 会 ， 集 思 广 益 ， 使 得 
估算 值 更 趋 于 合理 。 

S. 类 比 估算 法 

类 比 估 算法 适合 评估 一 些 与 历史 项 目 在 应 用 领域 、 环 境 和 复杂 度 等 方面 相似 的 项 
目 ， 通 过 新 项 目 与 历史 项 目的 比较 得 到 规模 估计 。 由 于 类 比 估算 法 估计 结果 的 精确 度 取 
决 于 历史 项 目 数据 的 完整 性 和 准确 度 ， 因 此 ， 用 好 类 比 估算 法 的 前 提 条 件 之 一 是 企业 建 
立 起 较 好 的 项 目 后 评价 与 分 析 机 制 ， 对 历史 项 目的 数据 分 析 是 可 信赖 的 。 

类 比 估算 法 的 基本 步骤 如 下 : 

(1) 整理 出 项 目 功能 列表 和 实现 每 个 功能 的 代码 行 。 

(2) 标识 出 每 个 功能 列表 与 历史 项 目的 相同 点 和 不 同 点 ， 特 别 要 注意 历史 项 目 做 得 
不 够 的 地 方 。 

(3) 通过 步骤 (1) 和 (2) 得 出 各 个 功能 的 估计 值 。 

(4) 产生 规模 估计 。 
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软件 项 目 中 用 类 比 估算 法 ， 往 往 还 要 解决 可 复 用 代码 的 估算 问题 。 估 计 可 复 用 代码 
量 的 最 好 办 法 就 是 由 程序 员 或 系统 分 析 师 详细 地 考查 已 存在 的 代码 ， 估 算出 新 项 目 可 复 
用 的 代码 中 需 重新 设计 的 代码 百分比 、 需 重新 编码 或 修改 的 代码 百分比 ， 以 及 需 重新 测 
试 的 代码 百分比 。 根 据 这 三 个 百分比 ， 可 用 下 面 的 计算 公式 计算 等 价 新 代码 行 : 

等 价 LOC = [( 重 新 设计 % + 重新 编码 % + 重新 测试 9%)/3]X 已 有 LOC 

例如 ， 有 10 000LOC， 假 定 30% 需 要 重新 设计 ，50% 需 要 重新 编码 ，70% 需 要 重新 
测试 ， 那 么 其 等 价 的 LOC 可 以 计算 为 : 

[(30%+50%+70%)/3]X 10 000 = 5000LOC 

即 复 用 这 10 000LOC 相当 于 编写 5000LOC 的 工作 量 。 

6. 功能 点 估算 法 

功能 点 〈Function Point，FP) 估算 是 在 需求 分 析 阶 段 基于 系统 功能 的 一 种 规模 估计 
方法 。FP 估算 并 不 是 集中 于 功能 上 , 而 是 通过 研究 初始 应 用 需求 , 确定 各 种 输入 、 输 出、 
数据 文件 、 查 询 和 外 部 接口 ， 以 及 一 些 复杂 度 调整 值 。 通 常 的 步骤 如 下 : 

(1) 计算 输入 、 输 出 、 查 询 、 数 据 文件 与 接口 的 数目 。 

(2) 将 这 些 数据 进行 加 权 乘 。 

(3) 根据 对 复杂 度 的 判断 ， 总 数 可 以 用 复杂 性 调节 因子 进行 调整 。 

统计 发 现 ， 对 一 个 软件 产品 的 开发 ， 功 能 点 对 项 目 早期 的 规模 估计 很 有 帮助 。 功 能 
点 估算 法 与 程序 设计 语言 无 关 ， 但 涉及 到 的 主观 因素 比较 多 。 例 如 ， 各 种 权 值 函数 的 取 
值 等 。 而 且 ，FP 值 没有 直观 的 物理 意义 。 

7.， COCOMO 模型 

COCOMO 模型 (COnstructive COst MOdel) 是 一 种 结构 型 估算 模型 ， 是 一 种 精确 、 
易于 使 用 的 估算 方法 。 在 COCOMO 模型 中 ， 考 虑 开发 环境 ， 软 件 开发 项 目的 总 体 类 型 
可 分 为 三 种 : 组 织 型 、 柑 入 型 和 半 独 立 型 。COCOMO 模型 按 其 详细 程度 分 成 3 级 : 基 
本 COCOMO 模型 、 中 间 COCOMO 模型 和 详细 COCOMO 模型 。 

(1) 基本 COCOMO 模型 。 基 本 COCOMO 模型 是 一 个 静态 单 变 量 模型 ， 它 用 一 个 
以 已 估算 出 来 的 源 代码 行 数 为 自 变 量 的 〈 经 验 ) 函数 来 计算 软件 开发 工作 量 。 有 具体 计算 
公式 如 表 20-2 所 示 。 其 中 ，KLOC=1000LOC; M 表示 开发 工作 量 ， 单 位 为 人 月 ; 了 表 
示 开 发 进度 ， 单 位 为 月 。 

表 20-2 基本 COCOMO 模型 的 工作 量 和 进度 公式 


总 体 类 型 工作 量 进 度 

组 织 型 | M=24XKLOC'™ T=2SXM™ 
半 独 立 型 | M=3.0XKLOC'™ T=2.5XM'” 
嵌入 型 M=3.6XKLOC'™ T=25XM'” 


(2) 中 间 COCOMO 模型 。 中 间 COCOMO 模型 则 在 用 LOC 为 自 变量 的 函数 计算 软 
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件 开发 工作 量 〈 此 时 称 为 名 义工 作 量 ) 的 基础 上 ， 再 用 涉及 产品 、 硬 件 、 人 员 、 项 目 等 
方面 属性 的 影响 因素 来 调整 工作 量 的 估算 。 具 体 计算 公式 如 表 20-3 所 示 。 其 中 EAF 为 
调整 因子 ， 取 值 范围 在 0.9 一 1.4 之 间 。 


表 20-3 中间 COCOMO 模型 的 工作 量 和 进度 公式 


总 体 类 型 进 度 

组 织 型 M =3.2xKLOC'” x EAF T=25XM” 
半 独 立 型 M =3.0XKLOCL2 XEAF T=2.5XM” 
入 型 32 


(3) 详细 COCOMO 模型 。 详 细 COCOMO 模型 包括 中 间 COCOMO 模型 的 所 有 特 
性 , 但 用 各 种 影响 因素 调整 工作 量 估 算 时 , 还 要 考虑 对 软件 工程 过 程 中 每 一 步 又 (例如 ， 
分 析 、 设 计 等 ) 的 影响 。 详 细 COCOMO 模型 的 名 义工 作 量 公式 和 进度 公式 与 中 间 
COCOMO 模型 相同 。 但 详细 COCOMO 模型 分 层 、 分 阶段 给 出 工作 量 因素 分 级 表 。 针 
对 每 一 个 影响 因素 ， 按 模块 层 、 子 系统 层 、 系 统 层 ， 有 三 张 不 同 的 工作 量 因素 分 级 表 ， 
供 不 同 层次 的 估算 使 用 。 


20.3.4 ”进度 控制 


项 目 进度 控制 就 是 将 实际 进度 与 计划 进度 进行 比较 并 分 析 结 果 ， 以 保持 项 目 工 期 不 
变 ， 保 证 项 目 质量 和 所 耗费 用 最 少 为 目标 ， 做 出 有 效 对 策 ， 进 行 项 目 进 度 更 新 。 项 目 进 
度 更 新 主要 包括 两 方面 工作 ， 即 分 析 进 度 偏差 的 影响 和 进行 项 目 进 度 计 划 的 调整 。 这 两 
方面 的 工作 都 是 以 关键 路 径 及 相关 参数 为 基础 ， 可 能 要 使 用 挣 值 分 析 的 结果 。 有 关 关 键 
路 径 的 知识 ， 请 阅读 2.11.1 节 ; 有 关 挣 值 分 析 的 知识 ， 将 在 20.5.3 节 中 介绍 。 

1. 分 析 进 度 偏差 的 影响 

当 出 现 进度 偏差 时 ， 需 要 分 析 该 偏差 对 后 续 活 动 及 总 工期 的 影响 。 主 要 从 以 下 几 方 
面 进行 分 析 : 

(1) 分 析 产 生 进 度 偏差 的 活动 是 否 为 关键 活动 。 若 出 现 偏差 的 活动 是 关键 活动 ， 则 
无 论 其 偏差 大 小 ， 对 后 续 活动 及 总 工期 都 会 产生 影响 ， 必 须 进行 进度 计划 更 新 ， 若 出 现 
偏差 的 活动 为 非 关键 活动 , 则 需 根据 偏差 值 与 总 时 差 和 自由 时 差 (本 活动 总 时 差 - 紧 后 活 
动 总 时 差 的 最 小 值 ) 的 大 小 关系 ， 确 定 其 对 后 续 活动 和 总 工期 的 影响 程度 。 

(2) 分 析 进 度 偏差 是 否 大 于 总 时 差 。 如 果 活 动 的 进度 偏差 大 于 总 时 差 ， 则 必 将 影响 
后 续 活 动 和 总 工期 ， 应 采取 相应 的 调整 措施 ， 若 活动 的 进度 偏差 小 于 或 等 于 该 活动 的 总 
时 差 ， 表 明 对 总 工期 无 影响 ;但 其 对 后 续 活动 的 影响 ， 需 要 将 其 偏差 与 其 自由 时 差 相 比 
较 才 能 做 出 判断 。 

(3) 分 析 进 度 偏差 是 否 大 于 自由 时 差 。 如 果 活 动 的 进度 偏差 大 于 该 活动 的 自由 时 差 ， 
则 会 对 后 续 活动 产生 影响 ， 如 何 调整 ， 应 根据 后 续 活动 允许 影响 的 程度 而 定 ; 若 活 动 的 
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进度 偏差 小 于 或 等 于 该 活动 的 自由 时 差 ， 则 对 后 续 活 动 无 影响 ， 进 度 计划 可 不 进行 调整 
更 新 。 
经 过 上 述 分 析 ， 项 目 管理 人 员 可 以 确定 应 该 调整 产生 进度 偏差 的 活动 和 调整 偏差 什 
的 大 小 ， 以 便 确定 应 采取 的 调整 更 新 措施 ， 形 成 新 的 符合 实际 进度 情况 和 计划 目标 的 进 
度 计 划 。 

2. 项 目 进度 计划 的 调整 

项 目 进 度 计 划 的 调整 往往 是 一 个 持续 反复 的 过 程 ， 一 般 分 儿 种 情况 : 

(1) 关键 活动 的 调整 。 对 于 关键 路 径 ， 由 于 其 中 任 一 活动 持续 时 间 的 缩短 或 延长 都 
会 对 整个 项 目 工期 产生 影响 。 因 此 ， 关 键 活动 的 调整 是 项 目 进度 更 新 的 重点 。 有 以 下 两 
种 情况 : 

第 一 种 情况 ， 关键 活动 的 实际 进度 较 计划 进度 提前 时 的 调整 方法 。 若 仅 要 求 按 计划 
工期 执行 ， 则 可 利用 该 机 会 降低 资源 强度 及 费用 。 实 现 的 方法 是 ， 选 择 后 续 关键 活动 中 
资源 消耗 量 大 或 直接 费用 高 的 予以 适当 延长 ， 延 长 的 时 间 不 应 超过 已 完成 的 关键 活动 提 
前 的 量 ， 若 要 求 缩短 工期 ， 则 应 将 计划 的 未 完成 部 分 作为 一 个 新 的 计划 ， 重 新 计算 与 调 
整 ， 按 新 的 计划 执行 ， 并 保证 新 的 关键 活动 按 新 计算 的 时 间 完 成 。 

第 二 种 情况 : 关键 活动 的 实际 进度 较 计 划 进 度 落 后 时 的 调整 方法 。 调 整 的 目标 就 是 
采取 措施 将 耽误 的 时 间 补 回来 ， 保 证 项 目 按期 完成 。 调 整 的 方法 主要 是 缩短 后 续 关 键 活 
动 的 持续 时 间 。 这 种 方法 是 指 在原 计 划 的 基础 上 ， 采 取 组 织 措施 或 技术 措施 缩短 后 续 工 
作 的 持续 时 间 以 弥补 时 间 损 失 ， 确 保 总 工期 不 延长 。 

实际 上 ， 不 得 不 延长 工期 的 情况 非常 普遍 ， 在 项 目 总 计划 的 制订 中 要 充分 考虑 到 适 
当时 间 元 余 。 当 预计 到 项 目 时 间 要 拖延 时 应 该 分 析 原 因 ， 第 一 时 间 给 项 目 干 系 人 通报 ， 
并 征求 项 目 业主 《建设 单位 ) 的 意见 ， 这 也 是 项 目 进度 控制 的 重要 工作 内 容 。 

(2) 非 关键 活动 的 调整 。 当 非 关键 路 径 上 某 些 工作 的 持续 时 间 延 长 ， 但 不 超过 其 时 
差 范 围 时 ， 则 不 会 影响 项 目 工期 ， 进 度 计划 不 必 调 整 。 为 了 更 充分 地 利用 资源 ， 降 低 成 
本 ， 必 要 时 可 对 非 关 键 活动 的 时 差 做 适当 调整 ， 但 不 得 超出 总 时 差 ， 且 每 次 调整 均 需 进 
行 时 间 参 数 计算 ， 以 观察 每 次 调整 对 计划 的 影响 

非 关键 活动 的 调整 方法 有 三 种 : 在 总 时 差 范围 内 延长 非 关键 活动 的 持续 时 间 、 缩 短 
工作 的 持续 时 间 、 调 整 工作 的 开始 或 完成 时 间 。 当 非 关键 路 径 上 某 些 工作 的 持续 时 间 延 
长 而 超出 总 时 差 范围 时 ， 则 必然 影响 整个 项 目 工期 ， 关 键 路 径 就 会 转移 。 这 时 ， 其 调整 
方法 与 “关键 活动 的 调整 ”方法 相同 。 

(3) 增 减 工作 项 目 。 由 于 编制 计划 时 考虑 不 周 ， 或 因 某 些 原因 需要 增加 或 取消 某 些 
工作 ， 则 需 重新 调整 网 络 计划 ， 计 算 网 络 参数 。 由 于 增 减 工作 项 目 不 应 影响 原 计划 总 的 
逻辑 关系 ， 以 便 使 原 计 划 得 以 实施 。 因 此 ， 增 减 工作 项 目 ， 只 能 改变 局 部 的 逻辑 关系 。 

增加 工作 项 目 ， 只 对 原 遗 漏 或 不 具体 的 逻辑 关系 进行 补充 ; 减少 工作 项 目 ， 只 是 对 
提前 完成 的 工作 项 目 或 原 不 应 设置 的 工作 项 目 予 以 消除 。 增 减 工作 项 目 后 ， 应 重新 计算 
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网 络 时 间 参 数 ， 以 分 析 此 项 调整 是 否 对 原 计 划 工 期 产生 影响 ， 若 有 影响 ， 应 采取 措施 使 
之 保持 不 变 。 

(4) 资源 调整 。 若 资源 供应 发 生 异 常 时 ， 应 进行 资源 调整 。 资 源 供应 发 生 异 常 是 指 
因 供 应 满足 不 了 需要 ， 例 如 ， 资 源 强 度 降低 或 中 断 ， 影 响 到 计划 工期 的 实现 。 资 源 调整 
的 前 提 是 保证 工期 不 变 或 使 工期 更 加 合理 。 资 源 调整 的 方法 是 进行 资源 优化 ， 提 高 资源 
利用 率 。 

在 软件 项 目 中 ， 必 须 处 理 好 进度 与 质量 之 间 的 关系 。 在 软件 开发 实践 中 ， 常 常会 遇 
到 这 样 的 事情 ， 当 任务 未 能 按 计 划 完 成 时 ， 只 好 设法 加 快 进度 赶 上 去 。 但 事实 告诉 我 们 ， 
在 进度 压力 下 赶 任务 ， 其 成 果 往 往 是 以 牺牲 产品 的 质量 为 代价 的 。 因 此 ， 当 某 一 开发 项 
目的 进度 有 可 能 拖 期 时 ， 应 该 分 析 拖 期 原因 ， 加 以 补救 ; 不 应 该 盲目 地 投入 新 的 人 员 或 
推迟 预定 完成 日 期 。Brooks 曾 指出 : 为 延期 的 软件 项 目 增加 人 员 将 可 能 使 其 进度 更 慢 。 


20.4 成 本 管理 


项 目 成 本 是 指 为 完成 项 目 目标 而 付出 的 费用 和 耗费 的 资源 。 影 响 项 目 成 本 的 因素 非 
常 多 ， 而 且 变化 大 。 在 这 些 因 素 中 ， 质 量 、 进 度 和 范围 对 项 目 成 本 的 影响 不 但 非常 突出 
而 且 关联 性 很 强 。 价 格 和 管理 水 平 对 于 项 目 成 本 也 具有 重要 的 影响 。 

项 目 成 本 管理 是 在 整个 项 目的 实施 过 程 中 ， 为 确保 项 目 在 批准 的 预算 条 件 下 尽 可 能 
保质 按期 完成 ， 而 对 所 需 的 各 个 过 程 进行 管理 与 控制 。 项 目 成 本 管理 包括 成 本 估算 、 成 
本 预算 和 成 本 控制 三 个 过 程 。 成 本 估算 是 对 完成 项 目 所 需 成 本 的 估计 和 计划 ， 是 项 目 计 
划 中 的 一 个 重要 的 、 关 键 的 、 敏 感 的 部 分 ， 成 本 预算 是 把 估算 的 总 成 本 分 配 到 项 目的 各 
个 工作 包 ， 建 立成 本 基准 计划 以 衡量 项 目 绩效 ;成 本 控制 保证 各 项 工作 在 各 自 的 预算 范 
围 内 进行 。 


20.4.1 成 本 估算 


成 本 估算 是 对 项 目 投入 的 各 种 资源 的 成 本 进行 估算 ， 并 编制 费用 估算 书 。 要 进行 项 
目 成 本 的 估算 ， 需 要 大 量 的 数据 资料 ， 这 些 资料 包括 资源 的 类 型 和 数量 、 每 种 资源 的 单 
价 、 每 项 资源 占有 的 时 间 。 因 此 ， 成 本 估算 和 活动 资源 估算 〈 请 参考 20.4.2 节 ) 往往 是 
结合 在 一 起 的 。 

成 本 估算 主要 靠 分 解 和 类 推 的 手段 进行 , 基本 估算 方法 分 为 三 类 : 自 项 向 下 的 估算 、 
自 底 向 上 的 估算 和 差别 估算 法 。 

1. 自 项 向 下 的 估算 

自 项 向 下 估算 的 主要 思想 是 从 项 目的 整体 出 发 ， 进 行 类 推 。 即 估算 人 员 根 据 以 前 已 
完成 项 目 所 消耗 的 总 成 本 (或 总 工作 量 ), 来 推算 将 要 开发 的 软件 的 总 成 本 (或 总 工作 量 )， 
然后 按 比 例 将 它 分 配 到 各 开发 任务 单元 中 去 。 
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自 项 向 下 估算 的 主要 优点 是 ， 管 理 层 会 综合 考虑 项 目 中 的 资源 分 配 ， 由 于 管理 层 的 
经 验 ， 他 们 能 相对 准确 地 把 握 项 目的 整体 需求 ， 能 够 把 预算 控制 在 有 效 的 范围 内 ， 并 且 
避免 有 些 任务 有 过 多 的 预算 ， 而 另外 一 些 被 忽视 的 现象 。 自 项 向 下 估算 工作 量 小 ， 速 
度 快 。 

自 项 向 下 估算 的 主要 缺点 是 ， 如 果 下 层 人 员 认 为 所 估算 的 成 本 不 足以 完成 任务 时 ， 
由 于 在 公司 地 位 的 不 同 ， 他 们 很 可 能 保持 沉默 ， 而 不 是 试图 和 管理 层 进行 有 效 的 沟通 ， 
讨论 更 为 合理 的 估算 ， 默 默 地 等 待 管理 层 发 现 估算 中 的 问题 再 自行 纠正 。 这 样 ， 会 使 项 
目的 执行 出 现 困难 ， 甚 至 是 失败 。 自 顶 向 下 估算 对 项 目 中 的 特殊 困难 估计 不 足 ， 估 算出 
来 的 成 本 盲目 性 大 ， 有 时 甚至 会 遗漏 系统 的 某 些 部 分 。 

2. 自 底 向 上 的 估算 

自 底 向 上 估算 的 主要 思想 是 把 系统 进行 细 分 ， 直 到 每 一 个 子 任务 都 已 经 明确 所 需要 
的 开发 工作 量 ， 然后 把 它们 加 起 来 ， 得 到 系统 开发 的 总 工作 量 。 这 是 一 种 常见 的 估算 
方法 。 

自 底 向 上 估算 的 主要 优点 是 ， 在 任务 和 子 任务 上 的 估算 更 为 精确 ， 这 是 由 于 项 目 实 
施 人 员 更 了 解 每 个 子 任务 所 需要 的 资源 。 这 种 方法 也 能 够 避免 开发 人 员 对 管理 层 所 估算 
值 的 不 满 和 对 立 ， 自 底 向 上 估算 的 主要 缺点 是 ， 缺 少 各 项 子 任务 之 间 相 互联 系 所 需要 的 
工作 量 ， 还 缺少 许多 系统 级 工作 量 〈 例 如 ， 配 置 管理 、 质 量 管理 等 )。 因 此 ， 往 往 估算 值 
偏 低 ， 必 须 用 其 他 方法 进行 检验 和 校正 。 

要 保证 自 底 向 上 估算 的 精确 性 ， 前 提 条 件 就 是 需要 开发 人 员 熟 悉 所 做 的 子 任务 。 这 
种 方式 的 估算 的 关键 是 要 保证 所 有 的 项 目 任 务 都 要 涉及 到 ， 这 一 点 也 相当 困难 。 另 外 ， 
由 于 开发 人 员 可 能 认为 管理 层 会 按照 比例 削减 自己 所 估算 的 成 本 ， 或 者 出 于 “安全 ”的 
估计 ， 他 们 会 高 估 自 己任 务 所 需要 的 成 本 ， 而 这 必然 导致 总 体 成 本 的 高 估 。 因 此 ， 管 理 
层 会 根据 经 验 ， 认 为 需要 削减 开发 人 员 的 估计 值 ， 而 这 种 削减 恰恰 证 实 了 开发 人 员 的 估 
计 。 这 样 ， 项 目 估算 就 陷入 了 一 个 怪圈 。 

3. 差别 估算 法 

差别 估算 法 综合 了 自 项 向 下 估算 和 自 底 向 上 估算 的 优点 ， 其 主要 思想 是 把 项 目 与 过 
去 已 完成 的 项 目 进行 类 比 ， 从 其 开发 的 各 个 子 任务 中 区 分 出 类 似 的 部 分 和 不 同 的 部 分 。 
类 似 的 部 分 按 实际 量 进行 计算 ， 不 同 的 部 分 则 采用 相应 的 方法 〈 例 如 ， 德 尔 菲 法 等 ) 进 
行 估算 。 这 种 方法 的 优点 是 可 以 提高 估算 的 准确 程度 ， 缺 点 是 不 容易 明确 “类 似 ” 的 
界限 。 


20.4.2 成 本 预算 


成 本 预算 是 进行 项 目 成 本 控制 的 基础 ， 是 将 估算 的 成 本 分 配 到 项 目的 各 项 具体 工作 
上 ， 以 确定 项 目 各 项 工作 和 活动 的 成 本 定额 ， 制 订 项 目 成 本 的 控制 标准 ， 规 定 项 目 意外 
成 本 的 划分 与 使 用 规则 。 成 本 预算 的 基本 步骤 如 下 : 

(1) 分 挫 项 目 总 成 本 到 WBS 的 各 个 工作 包 中 ， 为 每 个 工作 包 建 立 总 预算 成 本 。 在 
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将 所 有 工作 包 的 预算 成 本 相 加 时 ， 结 果 不 能 超过 项 目的 总 预算 成 本 。 

(2) 将 每 个 工作 包 分 配 得 到 的 成 本 再 二 次 分 配 到 工作 包 所 包含 的 各 项 活动 上 。 

(3) 确定 各 项 成 本 预算 支出 的 时 间 计 划 ， 以 及 每 个 时 间 点 对 应 的 累积 预算 成 本 ， 编 
制 项 目 成 本 预算 计划 。 

1. 直接 成 本 与 间接 成 本 

在 进行 成 本 预算 时 ， 除 了 要 考虑 项 目的 直接 成 本 ， 还 要 考虑 其 间接 成 本 和 一 些 对 成 
本 有 影响 的 其 他 因素 ， 可 能 包括 以 下 一 些 : 

(1) 非 直 接 成 本 。 包 括 租 金 、 保 险 和 其 他 管理 费用 。 例 如 ， 如 果 项 目 中 有 些 任务 是 
项 目 组 成 员 在 项 目 期 限 内 无 法 完成 的 ， 那 么 就 可 能 需要 进行 项 目的 外 包 或 者 聘请 专业 的 
顾问 ， 如 果 项 目 需 要 专业 的 工具 或 者 设备 ， 而 又 没有 必要 采购 这 些 设 备 ， 那 么 采用 租用 
的 方式 就 必须 付 租金 。 

(2) 隐没 成 本 。 隐 没 成 本 〈 沉 没 成 本 ) 是 当前 项 目的 以 前 尝试 已 经 发 生 过 的 成 本 。 
例如 ,一 个 系统 的 上 一 次 失败 的 产品 花费 了 NN 元 , 那么 这 六 元 就 是 为 同一 个 系统 的 下 一 
个 项 目的 隐没 成 本 。 考 虑 到 已 经 投入 了 许多 的 成 本 ， 人 们 往往 不 再 愿意 继续 投入 ， 但 是 
在 项 目 选择 时 ， 隐 没 成 本 应 该 被 忘记 ， 不 应 该 成 为 项 目 选 择 的 理由 。 

(3) 学 习 曲线 。 在 信息 系统 项 目 中 ,如 果 采 用 了 项 目 组 成 员 未 使 用 过 的 技术 和 方法 ， 
那么 ， 在 使 用 这 些 技术 和 方法 的 初期 ， 项 目 组 成 员 有 一 个 学 习 的 过 程 ， 许 多 时 间 和 劳动 
投入 到 尝试 和 试验 中 。 这 些 尝试 和 试验 会 增加 项 目的 成 本 。 同 样 ， 对 于 项 目 组 从 未 从 事 
的 项 目 要 比 对 原 有 项 目的 升级 的 成 本 高 得 多 ， 也 是 由 于 项 目 组 必须 学 习 新 行业 的 术语 、 
原理 和 流程 。 

(4) 项 目 完成 的 时 限 。 一 般 来 说 ， 项 目 需要 完成 的 时 限 越 得， 那么 成 本 就 越 高 ， 压 
缩 信息 系统 的 交付 日 期 ， 不 仅 要 支付 项 目 组 成 员 的 加 班 费 用 ， 而 且 如 果 过 于 压缩 进度 ， 
项 目 组 可 能 在 设计 和 测试 上 就 会 减少 投入 ， 项 目的 风险 会 提高 。 

(5) 质量 要 求 。 显 然 ， 成 本 估算 要 根据 产品 质量 要 求 的 不 同 而 不 同 。 例 如 ， 登 月 火 
箭 的 控制 软件 和 微波 炉 的 控制 软件 不 但 完成 的 功能 不 同 ， 而 且 质量 要 求 也 大 相 径 庭 ， 其 
成 本 估算 自然 有 很 大 的 差异 。 

(6) 保留 。 保 留 是 为 风险 和 未 预料 的 情况 而 准备 的 预 留成 本 。 遗 憾 的 是 ， 有 时 候 管 
理 层 和 客户 会 把 保留 成 本 进行 前 减 。 没 有 保留 ， 将 使 项 目的 抗 风险 能 力 降低 。 

2. 管理 储备 

管理 储备 是 为 范围 和 成 本 的 潜在 变化 而 预 留 的 预算 ， 它 们 是 未 知 的 ， 项 目 经 理 在 使 
用 之 前 必须 得 到 批准 。 管 理 储备 不 是 项 目 成 本 基线 的 一 部 分 ， 但 包含 在 项 目的 预算 中 。 
它们 未 被 作为 预算 进行 分 配 ， 因 此 ， 不 是 挣 值 分 析 的 一 部 分 。 

3. 零 基准 预算 

零 基 准 预 算是 指 在 项 目 预 算 中 ， 并 不 以 过 去 的 相似 的 项 目 成 本 作为 成 本 预算 的 基 
准 ， 然 后 根据 项 目 之 间 的 规模 、 性 质 、 质 量 要 求 、 工 期 要 求 等 不 同 ， 对 基准 进行 调节 来 
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对 新 的 项 目 进行 成 本 预算 。 而 是 项 目 以 零 作 为 基准 ， 估 计 所 有 的 工作 任务 的 成 本 。 

例如 ， 某 网 站 在 上 一 个 Web 查询 应 用 项 目 中 , 成 本 是 2 万 元 。 现 在 有 一 个 新 的 Web 
查询 应 用 项 目 ， 那 么 对 比 两 个 项 目 之 间 的 差距 ， 如 果 新 的 项 目 范围 估计 要 扩大 20%， 则 
成 本 预算 可 以 在 2 万 元 的 基础 上 增加 20%。 而 零 基 准 的 成 本 预算 却 不 能 在 过 去 的 项 目 基 
础 上 进行 增加 。 这 种 成 本 预算 的 方法 必须 以 零 作 为 基准 。 零 基准 预算 的 主要 目标 是 减少 
浪费 ， 避 免 一 些 实际 上 没有 继续 存在 必要 的 成 本 支出 ， 由 于 预算 人 员 的 惰性 或 者 疏 忽而 
继续 在 新 的 项 目 中 存在 。 


20.4.3 成 本 控制 


项 目 成 本 控制 是 按照 事先 确定 的 成 本 基准 计划 ， 通 过 运用 多 种 恰当 的 方法 ， 对 项 目 
实施 过 程 中 所 消耗 费用 的 使 用 情况 进行 管理 和 控制 ， 以 确保 项 目的 实际 成 本 限制 在 项 目 
成 本 预算 范围 内 。 成 本 控制 必须 识别 可 能 引起 项 目 成 本 基准 计划 发 生变 动 的 因素 ， 并 对 
这 些 因素 施加 影响 ， 以 保证 该 变化 朝 着 有 利 的 方向 发 展 。 监 督 费用 实施 情况 ， 发 现实 际 
费用 和 成 本 计划 的 偏差 ， 并 找 出 偏差 的 原因 ， 阻 止 不 正确 、 不 合理 和 未 经 批准 的 费用 
变更 。 

在 项 目 成 本 控制 中 , 主要 采用 挣 值 分 析 方 法 。 挣 值 分 析 是 一 种 进度 和 成 本 测量 技术 ， 
可 用 来 估计 和 确定 变更 的 程度 和 范围 ， 因 此 ， 也 称 为 偏差 分 析 法 。 挣 值 分 析 通过 测量 和 
计算 已 完成 工作 的 预算 费用 、 已 完成 工作 的 实际 费用 和 计划 工作 的 预算 费用 ， 得 到 有 关 
计划 实施 的 进度 和 费用 偏差 ， 而 达到 判断 项 目 预算 和 进度 计划 执行 情况 的 目的 。 

1， 基 本 参数 

(1) 计划 工作 量 的 预算 费用 (Budgeted Cost for Work Scheduled，BCWS): 指 项 目 
实施 过 程 中 某 阶 段 计 划 要 求 完成 的 工作 量 所 需 的 预算 工时 (或 费用 )。 计 算 公式 为 : 

BCWS = 计划 工作 量 X 预 算 定额 

BCWS 主要 是 反映 进度 计划 应 当 完成 的 工作 量 , 而 不 是 反映 应 消耗 的 工时 (或 费用 )。 
BCWS 有 时 也 称 为 PV (Planned Value )。 

(2) 已 完成 工作 量 的 实际 费用 (Actual Cost for Work Performed，ACWP): 项 目 实施 
过 程 中 某 阶段 实际 完成 的 工作 量 所 消耗 的 工时 (或 费用 )。ACWP 主要 反映 项 目 执行 的 
实际 消耗 指标 ， 有 时 也 简称 为 AC。 

(3) 己 完 成 工作 量 的 预算 成 本 (Budgeted Cost for Work Performed, BCWP): 
项 目 实施 过 程 中 某 阶段 实际 完成 工作 量 及 按 预 算 定额 计算 出 来 的 工时 (或 费用 ), 即 挣 值 
(Eamed Value，EV)。BCWP 的 计算 公式 为 : 

BCWP= 己 完 成 工作 量 X 预 算 定 额 

(4) 剩余 工作 的 成 本 〈Estimate to Completion，ETC): 完成 项 目 剩余 工作 预计 还 需 

要 花费 的 成 本 。ETC 用 于 预测 项 目 完工 所 需要 花费 的 成 本 ， 其 计算 公式 为 : 
ETC=BCWS-BCWP=PV-EV 或 ”ETC= 剩余 工作 的 PVXAC/EV 
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2. 评价 指标 
(1) 进度 偏差 (Schedule Variance，SV): 指 检查 日 期 BCWP 与 BCWS 之 间 的 差异 。 
其 计算 公式 为 : 
SV=BCWP_BCWS =EV_PV 
当 SV>0 时 ， 表 示 进 度 提 前 ; 当 SV<0 时 ， 表 示 进 度 延 误 ， 当 SV=0 时 ， 表 示 实 际 
进度 与 计划 进度 一 致 。 
(2) 费用 偏差 (Cost Variance，CV): 检查 期 间 BCWP 与 ACWP 之 间 的 差异 ， 计 算 
公式 为 : 
CV=BCWP-ACWP = EV_AC 
当 CV<0 时 ， 表 示 执 行 效果 不 佳 ， 即 实际 消耗 费用 超过 预算 值 (超支 ); 当 CV>0 
时 ,表示 实际 消耗 费用 低 于 预算 值 (有 节余 或 效率 高 ); 当 CV=0 时 ,表示 实际 消耗 费用 
等 于 预算 值 。 
(3) 成 本 绩效 指数 (Cost Performance Index，CPI): 预算 费用 与 实际 费用 值 之 比 (或 
工时 值 之 比 )， 即 : 
CPI= BCWP/ACWP = EV/AC 
当 CPI>1 时 ， 表 示 低 于 预算 ， 即 实际 费用 低 于 预算 费用 ; 当 CPI<1 时 ， 表 示 超 出 预 
算 ， 即 实际 费用 高 于 预算 费用 ; 当 CPI=1 时 ， 表 示 实 际 费用 等 于 预算 费用 。 
(4) 进度 绩效 指数 〈Schedul Performance Index，SPI): 项 目 挣 值 与 计划 之 比 ， 即 
SPI= BCWP/BCWS = EV/PV 
当 SPI>1 时 ， 表 示 进 度 提前 ， 即 实际 进度 比 计 划 进 度 快 ， 当 SPI<1 时 ， 表 示 进 度 延 
误 ， 即 实际 进度 比 计划 进度 慢 ， 当 SPI=1 时 ， 表 示 实 际 进度 等 于 计划 进度 。 
3. 评价 曲线 
挣 值 分 析 的 评价 曲线 如 图 20-5 所 示 ， 图 的 横 坐 标 表示 时 间 ， 纵 坐标 则 表示 费用 。 图 
中 BCWS 曲线 为 计划 工作 量 的 预算 费用 曲线 , 表示 项 目 投 入 的 费用 随时 间 的 推移 在 不 断 
积累 ， 直 至 项 目 结束 达到 它 的 最 大 值 。 因 为 曲线 呈 S 形状 ， 所 以 也 称 为 S$ 曲线 。ACWP 
同样 是 随 项 目 推进 而 不 断 增 加 的 ， 也 是 呈 S 形 的 曲线 。 
利用 评价 曲线 可 进行 成 本 和 进度 评价 。 例 如 ， 图 20-5 所 示 的 项 目 ，CV<0，SV<0， 
这 表示 项 目 执行 效果 不 佳 ， 即 费用 超支 ， 进 度 延 误 ， 应 采取 相应 的 补救 措施 。 
4. 项 目 完成 成 本 再 预测 
项 目 出 现成 本 偏差 ， 意 味 着 原来 的 成 本 预算 出 现 了 问题 ， 已 完成 工作 的 预算 成 本 和 
实际 成 本 不 相符 。 这 必然 会 对 项 目的 总 体 实际 成 本 带 来 影响 ， 这 时 候 ， 就 需要 重新 估算 
项 目的 成 本 。 这 个 重新 估算 的 成 本 称 为 最 终 估算 成 本 (Estimate at Completion，EAC) 或 
完工 估算 。 有 三 种 再 次 进行 估算 的 方法 。 
(1) 认为 项 目 日 后 的 工作 将 和 以 前 的 工作 效率 相同 ， 未 完成 的 工作 的 实际 成 本 和 未 
完成 工作 预算 的 比例 与 已 完成 工作 的 实际 成 本 和 预算 的 比率 相同 。 
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图 20-5 挣 值 分 析 评价 曲线 


EAC= (ACWP/BCWP)XBAC = (AC/EV)X BAC = BAC/CPI = AC+(BAC_EV)/CPI 
其 中 ，BAC 为 完成 工作 预算 (Budget at Completion)， 即 整个 项 目的 所 有 阶段 的 预算 的 
总 和 ， 也 就 是 整个 项 目 成 本 的 预算 值 。 

(2) 假定 未 完成 工作 的 效率 和 已 完成 工作 的 效率 没有 什么 关系 ， 对 未 完成 的 工作 ， 
依然 使 用 原来 的 预算 值 ， 那 么 ， 对 于 最 终 估 算 成 本 就 是 已 完成 工作 的 实际 成 本 加 上 未 完 
成 工作 的 预算 成 本 : 

EAC=ACWP+BAC_BCWP=AC+BAC_EV 

(3) 重新 对 未 完成 的 工作 进行 估算 ， 这 需要 一 定 的 工作 量 。 当 使 用 这 种 方法 时 ， 实 

际 上 是 对 计划 中 的 成 本 预算 的 否定 ， 认 为 需要 进行 重新 估算 。 
EAC =ACWP+ 未 完成 工作 新 的 成 本 估算 值 

为 了 便于 读者 理解 上 述 概念 ， 这 里 举 一 个 非常 简单 的 例子 。 某 网 站 在 线 测试 项 目 涉 
及 对 10 个 函数 代码 的 编写 〈 假 设 每 个 函数 代码 的 编写 工作 量 相等 )， 项 目 由 2 个 程序 员 
进行 结对 编程 ， 计 划 在 10 天 内 完成 ， 总 体 预算 是 1000 元 ， 每 个 函数 的 平均 成 本 是 100 
元 。 项 目 进行 到 了 第 5 天 ， 实 际 消耗 费用 是 400 元 ， 完 成 了 3 个 函数 代码 的 编写 。 根 据 
这 些 信息 ， 可 以 计算 在 第 5 天 项 目的 各 种 指标 数据 如 下 : 

计划 预算 成 本 : BCWS = 100X5= 500 元。 
已 完成 工作 的 实际 成 本 : ACWP= 400 元 。 
已 完成 工作 的 预算 成 本 : BCWP =3X 100 = 300 元 。 
偏差 数据 如 下 : 
成 本 偏差 : CV= BCWP-ACWP= 300-400 = 一 100 元 。 
进度 偏差 : SV= BCWP_BCWS = 300_500 = -200 元 。 
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成 本 绩效 指数 : CPI= BCWP/ACWP = 300/400 = 0.75。 
进度 绩效 指数 : SPI = BCWP/BCWS = 300/500 = 0.6。 

从 指标 数据 可 以 看 出 ， 这 个 项 目 如 同 许多 信息 系统 项 目 一 样 ， 不 但 进度 落后 ， 而 且 
成 本 超支 。 这 时 候 ， 为 了 降低 项 目 成 本 ， 可 以 采用 把 结对 编程 改 为 由 单个 程序 员 编写 代 
码 ， 降 低 程 序 员工 资 等 措施 。 对 于 剩 下 的 工作 的 成 本 估算 ， 三 种 方法 得 出 的 结论 也 各 不 
相同 : 

(1) 如 果 认 为 剩 下 工作 的 效率 和 已 完成 工作 的 效率 相同 ， 则 : 

EAC = (ACWP/BCWP)X BAC = (400/300)X1000 = 1333 元 

(2) 如 果 认 为 剩 下 工作 的 效率 和 已 完成 工作 的 效率 无 关 ， 则 : 

EAC =ACWP+(BAC-BCWP) = 400+(1000-300) = 1100 元 

(3) 如 果 重 新 对 剩 下 的 工作 进行 估算 时 ， 如 果 项 目 组 使 用 了 代码 生成 工具 ， 可 以 极 
大 地 提高 效率 ， 减 少 人 工 成 本 ， 使 每 个 函数 代码 的 成 本 有 望 降 为 70 元 ， 则 新 的 估算 为 : 

EAC =ACWP+ 未 完成 工作 新 的 成 本 估算 值 =400+7X70= 890 元 


20.5 软件 配置 管理 


配置 是 在 技术 文档 中 明确 说 明 并 最 终 组 成 软件 产品 的 功能 或 物理 属性 ， 包 括 即将 受 
控 的 所 有 产品 特性 ， 其 内 容 及 相关 文档 、 软 件 版 本 、 变 更 文档 、 软 件 运行 的 支持 数据 ， 
以 及 其 他 一 切 保 证 软件 一 致 性 的 组 成 要 素 。 软 件 配 置 管理 (Software Configuration 
Management，SCM) 是 指 通过 执行 版 本 控制 、 变 更 控制 的 规程 ， 以 及 使 用 合适 的 配置 管 
理工 具 ， 来 保证 所 有 配置 项 的 完整 性 和 可 跟踪 性 。 配 置 管理 是 对 工作 成 果 的 一 种 有 效 
保护 。 


20.5.1 配置 管理 概述 


根据 国家 标准 《软件 工程 术语 》(GB/T 11457 一 2006)， 配 置 管理 是 标识 和 确定 系统 
中 配置 项 的 过 程 ， 在 系统 整个 生存 期 内 控制 这 些 配置 项 的 投放 和 更 动 ， 记 录 并 报告 配置 
的 状态 和 变动 要 求 ， 验 证 配置 项 的 完整 性 和 正确 性 。 并 对 下 列 工作 进行 技术 和 行动 指导 
与 监督 的 一 套 规范 : 

(1) 对 配置 项 的 功能 特性 和 物理 特性 进行 标识 和 文件 编制 工作 。 

(2) 控制 这 些 特性 的 变动 情况 。 

(3) 记录 并 报告 这 些 变 动 进行 的 处 理 和 实现 的 状态 。 

配置 管理 的 目的 在 于 运用 配置 标识 、 配 置 控制 、 配 置 状 态 和 配置 审计 ， 建 立 和 维护 
工作 产品 的 完整 性 。CMMI 把 配置 管理 分 为 九 大 部 分 ， 分 别 是 制订 配置 管理 计划 、 识 别 
配置 项 、 建 立 配置 管理 系统 、 创 建 或 发 行 基线 、 跟 踪 变 更 、 控 制 变更 、 建 立 配置 管理 记 
录 、 执 行 配置 审核 、 版 本 控制 。 而 国家 标准 《信息 技术 软件 生存 周期 过 程 》(GB/T 8566 
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一 2007) 所 规定 的 软件 配置 管理 过 程 的 活动 有 过 程 实施 (编制 配置 管理 计划 )、 配置 标识 、 
配置 控制 、 配 置 状 态 报 告 、 配 置 评价 、 发 行 管理 和 交付 。 

1. 配置 管理 过 程 

(1) 编制 软件 配置 管理 计划 。 在 项 目 启 动 时 ， 项 目 经 理 首 先 要 制订 整个 项 目的 开发 
计划 ， 它 是 整个 软件 开发 工作 的 基础 。 配 置 管理 计划 是 项 目 开 发 计划 的 一 部 分 。 

(2) 配置 标识 。 确 定 哪些 内 容 应 该 进入 配置 管理 ， 形 成 配置 项 ， 并 确定 配置 项 如 何 
命名 ， 用 哪些 信息 来 描述 配置 项 。 配 置 标识 是 配置 管理 的 基础 性 工作 ， 是 进行 配置 管理 
的 前 提 。 

(3) 变更 管理 和 配置 控制 。 配置 管理 最 重要 的 任务 就 是 对 (配置 项 的 ) 变更 加 以 控 
制 和 管理 ， 其 目的 是 对 于 复杂 而 无 形 的 软件 ， 防 止 在 多 次 变更 下 失控 ， 出 现 混 乱 。 

(4) 配置 状态 说 明 。 配 置 状态 说 明 也 称 为 配置 状态 报告 ， 其 任务 是 有 效 地 记录 、 报 
告 管理 配置 所 需要 的 信息 ， 目 的 是 及 时 、 准 确 地 给 出 配置 项 的 当前 状况 ， 供 相关 人 员 了 
解 ， 以 加 强 配 置 管理 工作 。 

(5) 配置 审核 。 配 置 审核 的 任务 是 验证 配置 项 对 配置 标识 的 一 臻 性。 软件 开发 的 实 
践 表明 ,尽管 对 配置 项 做 了 标识 , 实现 了 变更 控制 和 版 本 控制 , 但 如 果 不 做 检查 或 验证 ， 
仍然 会 出 现 混乱 。 配 置 审核 的 实施 是 为 了 确保 软件 配置 管理 的 有 效 性 ， 体 现 配置 管理 的 
最 根本 要 求 ， 不 允许 出 现任 何 混乱 现象 。 

(6) 版 本 控制 和 发 行 管理 。 在 配置 管理 中 ， 版 本 包括 配置 项 的 版 本 和 配置 的 版 本 ， 
这 两 种 版 本 的 标识 应 该 各 有 特点 ， 配 置 项 的 版 本 应 该 体现 出 其 版 本 的 继承 关系 ， 它 主要 
是 在 开发 人 员 内 部 进行 区 分 。 另 外 ， 还 需要 对 重要 的 版 本 做 一 些 标识 ， 例 如 ， 对 纳入 基 
线 的 配置 项 版 本 就 应 该 做 一 个 标识 。 

2. 配置 管理 计划 

根据 GB/T 8567 一 2006 的 规定 ， 配 置 管理 计划 应 该 包括 以 下 儿 个 部 分 的 内 容 : 

(1) 引言 。 包 括 配 置 管理 计划 的 标识 、 系 统 概述 、 文 档 概述 、 组 织 和 职责 、 配 置 管 
理 活动 所 需 的 各 种 资源 等 。 

(2) 引用 文件 。 列 出 配置 管理 计划 中 引用 的 所 有 文档 的 编号 、 标 题 、 修 订 版 本 和 日 
期 ， 还 应 标识 不 能 通过 正常 的 供 货 渠 道 获 得 的 所 有 文档 的 来 源 。 

(3) 管理 。 描 述 在 各 阶段 中 负责 SCM 的 机 构 和 任务 ， 以 及 要 进行 的 评审 和 检查 工 
作 , 指出 各 阶段 的 产品 应 存放 在 哪 一 类 配置 库 中 ; 指出 各 机 构 的 职责 和 它们 之 间 的 关系 ， 
描述 相关 的 接口 控制 ; 规定 实现 SCM 计划 的 主要 里 程 碑 ; 指明 SCM 适用 的 标准 和 规范 ， 
以 及 这 些 标准 和 规范 要 实现 的 程度 。 

(4) SCM 活动 。 描 述 配置 标识 、 配 置 控制 、 配 置 状态 记录 与 报告 、 配 置 检查 与 评审 
等 4 个 方面 的 SCM 活动 。 

(5) 工具 、 技 术 和 方法 。 指 明 为 支持 特定 项 目的 SCM 所 使 用 的 软件 工具 、 技 术 和 
方法 ， 以 及 它们 的 目的 ， 并 在 开发 人 员 所 有 权 的 范围 内 描述 其 用 法 。 


764 系统 分 析 师 教程 


(6) 对 供 货 单位 的 控制 。 规 定 对 供 货 单 位 进行 控制 的 规程 ， 从 而 使 从 软件 销售 单位 
购买 的 、 其 他 开发 单位 开发 的 或 从 开发 单位 现存 软件 库 中 选用 的 软件 能 满足 规定 的 SCM 
需求 。 

(7) 记录 的 收集 、 维 护 和 保存 。 规 定 要 保存 的 SCM 文档 ， 以 及 用 于 汇总 、 保 护 和 
维护 工程 文档 的 方法 和 设施 (其 中 包括 要 使 用 的 后 备 设施 )， 并 说 明 要 保存 的 期 限 。 

(8) 配置 项 和 基线 。 根 据 企 业 的 有 关 规 范 ， 对 不 同类 型 的 配置 项 建立 命名 规则 ， 列 
出 识别 到 的 所 有 配置 项 和 所 属 的 配置 基线 ， 并 明确 配置 项 的 标识 、 作 者 或 负责 人 〉 和 
配置 时 间 。 描 述 配置 项 和 基线 变更 、 发 布 的 流程 ， 以 及 相应 的 批准 权限 。 

(9) 备份 。 说 明 配置 库 和 配置 管理 库 的 备份 方式 、 频 率 和 责任 人 。 

(10) 日 程 表 。 列 出 SCM 活动 的 日 程 表 ， 并 确保 配置 管理 活动 的 日 程 表 与 项 目 开 发 
计划 、 质 量 管理 计划 保持 一 致 。 

(11) 注解 。 包 含有 助 于 理解 配置 管理 计划 的 一 般 信 息 ， 例 如 ， 背 景 信息 、 词 汇 表 、 
原理 等 。 这 一 部 分 应 包含 为 理解 配置 管理 计划 需要 的 术语 和 定义 ， 所 有 缩 略 词 和 它们 在 
配置 管理 计划 中 的 含义 的 字母 序列 表 。 

(12) 附录 。 提 供 那些 为 便于 维护 配置 管理 计划 而 单独 编排 的 信息 〈 例 如， 图 表 、 
分 类 数据 等 )。 为 便于 处 理 ， 附 录 可 以 单独 装订 成 册 ， 按 字母 顺序 编排 。 


20.5.2 ”配置 标识 


软件 开发 中 的 文档 和 软件 在 其 开发 、 运 行 、 维 护 的 过 程 中 会 得 到 许多 阶段 性 的 成 果 ， 
在 开发 和 运行 过 程 中 还 需要 用 到 多 种 工具 软件 或 配置 。 所 有 这 些 信 息 项 都 需要 得 到 妥善 
的 管理 ， 决 不 能 出 现 混乱 ， 以 便 在 提出 某 些 特定 的 要 求 时， 将 它们 进行 约定 的 组 合 来 满 
足 使 用 的 目的 。 这 些 信 息 项 是 配置 管理 的 对 象 ， 称 为 配置 项 。 
每 个 配置 项 的 主要 属性 有 名 称 、 标 识 符 、 状 态 、 版 本 、 作 者 、 日 期 等 。 配 置 项 是 一 
个 独立 存在 的 信息 项 ， 可 以 把 它 看 成 一 个 元 素 ， 单 独 的 一 个 元 素 发 挥 不 了 什么 作用 ， 但 
随 着 工作 的 进展 ， 出 于 不 同 的 要 求 ， 需 要 将 这 些 元 素 进 行 不 同 的 组 合 ， 这 个 组 合 称 为 配 
置 。 配 置 是 一 个 信息 系统 产品 在 生存 期 各 个 阶段 的 不 同形 式 〈 记 录 特 定 信息 的 不 同 媒体 
和 不 同 版 本 的 程序 、 文 档 及 相关 数据 的 集合 ， 或 者 说 是 配置 项 的 集合 ， 它 具有 完整 的 
意义 。 

1. 确定 配置 项 

软件 项 目 中 形成 的 技术 性 文档 和 管理 性 文档 ， 除 一 些 临 时 性 的 文档 外 一 般 都 应 该 进 
行 配置 管理 。 一 般 来 讲 ， 判 定 一 个 文档 是 否 进行 配置 管理 的 标准 应 该 是 此 文档 是 否 有 多 
个 人 需要 使 用 ， 这 些 文档 往往 在 开发 的 过 程 中 不 断 地 修正 和 扩展 ， 要 保证 每 个 使 用 者 都 
使 用 同一 版 本 的 文档 ， 就 必须 将 这 些 文档 纳入 配置 管理 ， 成 为 受 控 的 配置 项 。 

(1) 识别 配置 项 。 可 能 成 为 配置 项 组 成 部 分 的 主要 工作 产品 有 过 程 描述 、 需 求 、 设 
计 、 测 试 计划 和 规程 、 测 试 结 果 、 代 码 /模块 、 工 具 、 接 口 描述 等 。 在 软件 工程 方面 , Roger 
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S.Pressman 认为 至 少 以 下 所 列 的 文档 应 该 成 为 配置 项 ， 系统 规 格 说 明 书 、 项 目 计 划 、 需 
求 规格 说 明 书 、 用 户 手 册 、 设 计 规格 说 明 、 源 代码 、 测 试 规格 说 明 、 操 作 和 安装 手册 、 
可 执行 程序 、 数 据 库 描述 、 联 机 用 户 手 册 、 维 护 文档 、 软 件 工程 标准 和 规程 。 

(2) 配置 项 命名 。 确 定 了 配置 项 后 ， 还 需要 对 配置 项 进行 合理 、 科 学 的 命名 。 配 置 
项 的 命名 绝 不 能 随意 为 之 ， 必 须 满足 唯一 性 和 可 追溯 性 。 一 个 典型 的 实例 是 采用 层次 式 
的 命名 规则 来 反映 树 状 结构 ， 树 状 结构 上 节点 之 间 存 在 着 层次 的 继承 关系 。 

(3) 配置 项 的 描述 。 由 于 配置 项 除了 名 称 外 还 有 一 些 其 他 属性 和 与 其 他 配置 项 的 关 
系 ， 因 此, 它 可 以 采用 描述 对 象 的 方式 来 进行 描述 。 每 个 配置 项 用 一 组 特征 信息 (名 字 、 
描述 、 一 组 资源 、 实 现 ) 唯一 地 标识 。 配 置 项 间 的 关系 有 整体 和 部 分 的 关系 及 层次 关系 ， 
也 有 关联 关系 。 配 置 项 间 的 关系 可 以 用 MIL (Module Interconnection Language， 模 块 内 
连接 语言 ) 表示 , MIL 描述 的 是 配置 项 间 的 相互 依赖 关系 ,可 自动 构造 系统 的 任何 版 本 。 

2. 基线 

基线 (baseline) 是 项 目 生存 期 各 开发 阶段 末尾 的 特定 点 , 也 称 为 里 程 碑 (milestone)， 
在 这 些 特定 点 上 ， 阶 段 工 作 已 结束 ， 并 且 已 经 形成 了 正式 的 (通过 了 正式 的 技术 评审 ) 
阶段 产品 。 

建立 基线 的 概念 是 为 了 把 各 开发 阶段 的 工作 划分 得 更 加 明确 ， 使 得 本 来 连续 开展 的 
开发 工作 在 这 些 点 上 被 分 割 开 ， 从 而 更 加 有 利于 检验 和 肯定 阶段 工作 的 成 果 ， 同 时 有 利 
于 进行 变更 控制 。 有 了 基线 的 规定 就 可 以 禁止 跨越 里 程 碑 去 修改 另 一 开发 阶段 的 工作 成 
果 ， 并 且 认 为 建立 了 里 程 碑 ， 有 些 完 成 的 阶段 成 果 已 被 冻结 。 

如 果 把 软件 看 做 是 系统 的 一 个 组 成 部 分 ， 以 下 3 种 基线 是 最 受 人 们 关注 的 ， 分 别 是 
功能 基线 、 分 配 基线 和 产品 基线 。 

(1) 功能 基线 : 指 在 系统 分 析 与 软件 定义 阶段 结束 时 ， 经 过 正式 评审 和 批准 的 系统 
设计 规格 说 明 书 中 对 待 开 发 系统 的 规格 说 明 ; 或 是 指 经 过 项 目 业 主 和 承建 单位 双方 签字 
同意 的 协议 书 或 合同 中 所 规定 的 对 待 开发 软件 系统 的 规格 说 明 ; 或 是 由 下 级 申请 经 上 级 
同意 或 直接 由 上 级 下 达 的 项 目 任务 书 中 所 规定 的 对 待 开 发 软件 系统 的 规格 说 明 。 功 能 
线 是 最 初 批准 的 功能 配置 标志 。 

(2) 指派 基线 〈 分 配 基线 ): 指 在 软件 需求 分 析 阶 段 结束 时 ， 经 过 正式 评审 和 批准 
的 SRS。 指 派 基 线 是 最 初 批准 的 指派 配置 标志 。 

(3) 产品 基线 : 指 在 软件 组 装 与 系统 测试 阶段 结束 时 ， 经 过 正式 评审 和 批准 的 有 关 
所 开发 的 软件 产品 的 全 部 配置 项 的 规格 说 明 。 产 品 基线 是 最 初 批准 的 产品 配置 标志 。 

另外 ， 交 付 给 项 目 组 所 在 企业 的 外 部 客户 的 基线 一 般 称 为 发 行 基线 ， 企 业内 部 使 用 
的 基线 称 为 构造 基线 。 释 放 (release) 是 指 在 软件 生存 周期 的 各 个 阶段 结束 时 ， 由 该 阶 
段 向 下 阶段 提交 该 阶段 产品 的 过 程 。 它 也 指 将 系统 测试 阶段 结束 时 所 获得 的 最 终 产 品 向 
用 户 提交 的 过 程 。 后 面 这 个 过 程 也 称 为 交付 〈delivery)。 

提出 基线 的 概念 本 来 是 为 了 更 好 地 实现 变更 控制 ， 但 如 果 把 每 个 基线 都 当成 一 个 整 
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体 来 看 待 会 造成 麻烦 。 因 为 一 个 变更 很 可 能 只 涉及 到 基线 的 很 小 部 分 。 例 如 ， 假 定 某 个 
大 型 软件 中 的 一 个 模块 修改 了 ， 如 果 将 这 一 变更 当做 整个 软件 产品 基线 的 变更 ， 就 很 不 
方便 。 

3. 建立 配置 管理 系统 

在 配置 管理 中 ， 要 建立 并 维护 配置 管理 系统 和 变更 管理 系统 。 建 立 配置 管理 系统 的 
主要 步骤 如 下 : 

(1) 建立 适用 于 多 控制 等 级 配置 管理 的 管理 机 制 。 软 件 生存 周期 中 不 同时 间 所 需 的 
控制 等 级 不 同 ， 不 同 的 系统 类 型 所 需 的 控制 等 级 也 不 同 。 

(2) 存储 和 检索 配置 项 。 

(3) 共享 和 转换 配置 项 。 

(4) 存储 和 复原 配置 项 的 归档 版 本 。 

(5) 存储 、 更 新 和 检索 配置 管理 记录 。 

(6) 创建 配置 管理 报告 。 

(7) 保护 配置 管理 系统 的 内 容 。 配 置 管理 系统 的 主要 功能 有 文档 的 备份 与 恢复 、 文 
档 的 建 档 、 从 配置 管理 的 差错 状态 下 复原 。 

(8) 权限 分 配 。 配 置 管理 员 为 每 个 项 目 成 员 分 配对 配置 库 的 操作 权限 。 配 置 管理 员 
的 权限 最 高 ， 一 般 项 目 成 员 可 拥有 添加 、 检 入 / 检 出 (check in/check out)、 下 载 的 权限 ， 
但 是 不 能 有 删除 的 权限 。 

4. 配置 库 

配置 库 也 称 为 配置 项 库 ， 是 用 来 存放 配置 项 的 工具 。 配 置 库 记 录 与 配置 相关 的 所 有 
信息 , 其 中 存放 受 控 的 配置 项 是 很 重要 的 内 容 , 利用 配置 库 中 的 信息 可 评价 变更 的 后 果 ， 
这 对 变更 控制 有 着 重要 的 意义 。 配 置 库 有 三 类 : 

(1) 开发 库 。 存 放 开 发 过 程 中 需要 保留 的 各 种 信息 ， 供 开发 人 员 个 人 专用 。 开 发 库 
中 的 信息 可 能 有 较为 频繁 的 修改 ， 只 要 使 用 者 认为 有 必要 ， 无 需 对 其 做 任何 限制 。 因 为 
这 通常 不 会 影响 到 项 目的 其 他 部 分 。 开 发 库 对 应 配置 管理 系统 中 的 动态 系统 (开发 者 系 
统 、 开 发 系统 、 工 作 空间 )。 

(2) 受 控 库 。 在 开发 的 某 个 阶段 工作 结束 时 , 将 工作 产品 存 入 或 将 有 关 的 信息 存 入 。 
存 入 的 信息 包括 计算 机 可 读 的 和 人 工 可 读 的 文档 资料 。 应 该 对 受 控 库 内 的 信息 的 读 写 和 
修改 加 以 控制 。 受 控 库 也 称 为 主 库 ， 对 应 配置 管理 系统 中 的 主 系统 〈 受 控 系 统 )。 

(3) 产品 库 。 在 开发 的 产品 完成 系统 测试 之 后 ， 作 为 最 终 产 品 存 入 产品 库 内 ， 等 待 
交付 用 户 或 现场 安装 。 产 品 库 内 的 信息 也 应 加 以 控制 。 产 品 库 也 称 为 备份 库 ， 对 应 配置 
管理 系统 中 的 静态 系统 。 


20.5.3 ”变更 控制 
变更 是 指 在 项 目的 实施 过 程 中 ， 由 于 项 目 环境 或 者 其 他 的 各 种 原因 对 项 目的 部 分 或 
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项 目的 全 部 功能 、 性 能 、 体 系 结构 、 技 术 、 指 标 、 集 成 方法 和 项 目 进 度 等 方面 做 出 改变 。 
项 目 变更 是 正常 的 、 不 可 避免 的 。 在 项 目 实施 过 程 中 ， 变 更 越 早 ， 损 失 越 小 ; 变更 越 迟 ， 
难度 越 大 ， 损 失 也 越 大 。 项 目 在 失控 的 情况 下 ， 任 何 微小 变化 的 积累 ， 最 终 都 会 对 项 目 
的 质量 、 成 本 和 进度 产生 较 大 影响 ， 这 是 一 个 从 量变 到 质变 的 过 程 。 

变更 产生 的 原因 主要 有 以 下 几 个 方面 

(1) 项 目 外 部 环境 发 生变 化 ， 例 如 ， 政 府 政策 的 变化 等 。 

(2) 项 目 总 体 设 计 、 需 求 分 析 不 够 周密 详细 ， 有 一 定 的 错误 或 遗漏 。 

(3) 新 技术 的 出 现 ， 设 计 人 员 提出 了 新 的 设计 方案 或 新 的 实现 手段 。 

(4) 建设 单位 由 于 机 构 重 组 等 原因 造成 业务 流程 的 变化 。 

1. 变更 控制 系统 

变更 控制 系统 是 一 套 事先 确定 的 修改 项 目 文件 或 改变 项 目 活 动 时 应 遵循 的 程序 ， 其 
中 包括 必要 的 表格 或 其 他 书面 文件 、 责 任 追 踪 ， 以 及 变更 审批 制度 、 人 员 和 权限 。 变 更 
控制 系统 应 当 明 确 规定 变更 控制 委员 会 的 责任 和 权力 ， 并 由 所 有 的 项 目 干系 人 认可 。 在 
审批 变更 时 , 要 加 强 对 变更 风险 和 变更 效果 的 评估 , 并 选择 对 项 目 影 响 最 小 的 变更 方案 ， 
尽量 防止 增加 项 目 投资 。 变 更 控制 系统 可 细 分 为 整体 、 范 围 、 进 度 、 费 用 和 合同 变更 控 
制 系统 。 变 更 控制 系统 应 当 与 项 目 管理 信息 系统 一 起 通盘 考虑 ， 形 成 整体 。 

2. 变更 控制 委员 会 

变更 控制 委员 会 (Change Control Board, CCB ) 也 称 为 配置 控制 委员 会 (Configuration 
Control Board)， 其 任务 是 对 建议 的 配置 项 变更 做 出 评价 、 审 批 ， 以 及 监督 已 批准 变更 的 
实施 。CCB 的 成 员 通常 包括 项 目 经 理 、 用 户 代 表 、 质 量 控制 人 员 、 配 置 控制 人 员 。 这 个 
组 织 不 必 是 常设 机 构 ， 可 以 根据 工作 的 需要 组 成 ， 其 中 的 人 员 可 以 全 职 的 ， 也 可 以 是 兼 
职 的 。 

如 果 CCB 不 只 是 控制 变更 ， 而 是 承担 更 多 的 配置 管理 任务 ， 那 就 应 该 包括 基线 的 
审定 、 标 识 的 审定 ， 以 及 产品 的 审定 等 工作 ， 并 且 可 能 实际 的 工作 需 分 为 项 目 层 、 系 统 
层 和 组 织 层 来 组 建 ， 使 其 完成 不 同 层面 的 配置 管理 任务 。 

3. 变更 控制 的 流程 

一 般 来 说 ， 变 更 控制 应 该 遵循 以 下 的 基本 流程 : 

(1) 变更 申请 。 应 记录 变更 的 提出 人 、 日 期 、 申 请 变更 的 内 容 等 信息 。 

(2) 变更 评估 。 对 变更 的 影响 范围 、 严 重 程度 、 经 济 和 技术 可 行 性 进行 系统 分 析 。 

(3) 变更 决策 。 由 CCB 决定 是 否 实施 变更 。 

(4) 变更 实施 。 由 管理 者 指定 的 工作 人 员 在 受 控 状态 下 实施 变更 。 

(5) 变更 验证 。 由 配置 管理 人 员 或 受到 变更 影响 的 人 对 变更 结果 进行 评价 ， 确 定 变 
更 结果 和 预期 是 否 相符 、 相 关内 容 是 否 进行 了 更 新 、 工 作 产 物 是 否 符合 版 本 管理 的 要 求 。 

(6) 沟通 存档 。 将 变更 后 的 内 容 通知 可 能 会 受到 影响 的 人 员 ， 并 将 变更 记录 汇总 归 
档 。 如 提出 的 变更 在 决策 时 被 否决 ， 其 初始 记录 也 应 予以 保存 。 
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变更 申请 需要 采用 书面 的 形式 提出 ， 主 要 内 容 有 如 下 3 个 方面 : 

(1) 变更 描述 。 包 括 变更 理由 、 变 更 的 影响 、 变 更 的 优先 级 等 ， 就 是 要 描述 做 什么 
变更 ， 为 什么 要 做 ， 以 及 打算 怎么 做 的 问题 。 

(2) 对 变更 的 审批 。 对 变更 的 必要 性 、 可 行 性 的 审批 意见 ， 主 要 是 由 配置 管理 员 和 
CCB 对 此 项 变更 把 关 。 

(3) 变更 实施 的 信息 。 

在 变更 请 求 批准 后 ， 实 施 变更 需要 一 段 时 间 ， 要 设置 一 种 管理 手段 来 反映 变更 所 处 
的 状态 ， 这 就 是 变更 状态 说 明 ， 它 可 供 项 目 经 理 和 CCB 追踪 变更 的 情况 。 状 态 说 明 的 
信息 可 以 通过 变更 请 求 和 故障 报告 得 到 ， 变 更 状态 可 分 为 三 种 : 活动 (正在 实施 变更 )、 
完成 状态 (已 完成 变更 ) 和 未 列 入 变更 状态 。 

4. 利用 配置 库 实 现 变更 控制 

配置 项 可 以 有 三 种 状态 : 工作 状态 、 评 审 状 态 和 受 控 状 态 。 开 发 中 的 配置 项 尚未 稳 
定 下 来 ,对 于 其 他 配置 项 来 说 是 处 于 工作 状态 下 (自由 状态 、 草 稿 状态 )， 此 时 它 并 未 受 
到 配置 管理 的 控制 ， 开 发 人 员 的 变更 并 未 受到 限制 。 但 当 开 发 人 员 认 为 工作 已 告 完 成 ， 
可 供 其 他 配置 项 使 用 时 ， 它 就 开始 于 稳定 。 把 它 交 出 评审 ， 就 开始 进入 评审 状态 ， 阁 通 
过 评审 ， 可 作为 基线 进入 配置 库 ， 开 始 冻 结 ， 此 时 ， 开 发 人 员 不 允许 对 其 任意 修改 ， 因 
为 它 已 处 于 受 控 状 态 。 通 过 评审 表明 它 确 已 达到 质量 要 求 ， 但 若 未 能 通过 评审 ， 则 将 其 
回归 到 工作 状态 ， 重 新 进行 调整 。 配 置 项 的 状态 变化 过 程 如 图 20-6 所 示 。 


1.3 大河 过 计 溃 12 检 入 
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2 侈 更 由 请 
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2.3 浊 到 多 业 


图 20-6 配置 项 的 状态 变化 过 程 


处 于 受 控 状 态 下 的 配置 项 原则 上 不 允许 修改 ， 但 这 不 是 绝对 的 ， 如 果 由 于 多 种 原因 
需要 变更 ， 就 需要 提出 变更 请 求 。 在 变更 请 求 得 到 批准 的 情况 下 ， 人 允许 配置 项 从 库 中 检 
出 ， 待 变更 完成 ， 并 经 评审 后 ， 确 认 变 更 无 误 方 可 重新 入 库 ， 使 其 恢复 到 受 控 状态 。 
20.5.4 ”版 本 控制 


在 配置 管理 中 ， 所 有 的 配置 项 都 应 列 入 版 本 控制 的 范畴 。 对 于 软件 产品 的 版 本 有 两 
个 方面 的 意思 , 一 是 为 满足 不 同 用 户 的 不 同 使 用 要 求 , 如 用 于 不 同 运行 环境 的 系列 产品 。 
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如 适合 Linux, Windows, Solaris 用 户 的 软件 产品 分 别称 为 Linux 版 `\ Windows 版 和 Solaris 
版 。 它 们 在 功能 和 性 能 上 是 相当 的 ， 原则 上 没有 差别 , 或 者 说 , 这些 是 并 列 的 系列 产品 。 
对 于 这 类 差别 很 小 的 不 同 版 本 ， 互 相 也 称 为 变 体 (variant)。 

另 一 种 版 本 的 含义 是 在 软件 产品 投入 使 用 后 ， 经 过 一 系列 的 变更 (例如 ， 纠 错 、 增 
加 功能 、 提 高 性 能 的 更 改 等 ), 而 形成 的 一 系列 的 顺序 演化 的 产品 ， 这 些 产 品 也 称 为 一 个 
版 本 ， 每 个 版 本 都 可 说 出 它 是 从 哪个 版 本 导出 的 演化 过 程 。 

必须 注意 到 ， 修 正 后 的 新 版 本 往往 不 能 完全 代替 老 版 本 ， 尽 管 新 版 本 有 某 些 优越 的 
特性 。 因 为 一 些 用 户 仍然 使 用 着 老 版 本 ， 并 且 不 容易 立刻 做 到 “以 旧 换 新 ” 否则 ， 可 能 
会 打扰 老 版 本 原 有 的 工作 环境 。 显 然 ， 多 个 版 本 被 多 个 用 户 同时 使 用 的 情况 是 不 可 避免 
的 现实 。 这 就 要 求 多 个 版 本 共存 ， 这 也 就 是 配置 管理 要 解决 的 一 个 重要 课题 。 

一 般 来 说 ， 版 本 控制 的 流程 如 下 : 

(1) 创建 配置 项 。 

(2) 修改 处 于 工作 状态 的 配置 项 。 

(3) 技术 评审 或 领导 审批 。 

(4) 正式 发 布 。 

(5) 变更 ， 修 改版 本 号 。 

版 本 管理 要 解决 的 第 一 个 问题 是 版 本 标识 ， 也 就 是 为 区 分 不 同 的 版 本 ， 要 给 它们 科 
学 的 命名 。 通 常 有 2 种 版 本 命名 的 方法 ， 分 别 是 号 码 版 本 标识 和 符号 版 本 标识 。 其 中 号 
码 版 本 标识 以 数字 表示 ， 如 用 1.0，2.0，1.2，2.1.1 等 表示 版 本 号 ; 符号 版 本 标识 是 将 重 
要 的 版 本 属性 有 选择 地 给 出 ， 例 如 ，SQL Server 2008、Jbuilder 2005 等 将 版 本 产生 的 时 
间 给 出 。 为 了 从 版 本 标识 上 看 到 更 多 信息 ， 可 能 给 出 更 多 的 属性 , 例如 ， 面 向 的 客户 群 、 
开发 语言 、 硬 件 平台 、 生 成 日 期 等 。 

在 配置 管理 中 ， 版 本 包括 配置 项 的 版 本 和 配置 的 版 本 ， 这 两 种 版 本 的 标识 应 该 各 有 
特点 , 配置 项 的 版 本 应 该 体现 出 其 版 本 的 继承 关系 , 它 主 要 是 在 开发 人 员 内 部 进行 区 分 。 
另外 ， 还 需要 对 重要 的 版 本 做 一 些 标记 ， 例 如， 对 纳入 基线 的 配置 项 版 本 应 该 做 一 个 


标识 。 
20.5.5 ”配置 审核 


配置 审核 的 任务 是 验证 配置 项 对 配置 标识 的 一 臻 性。 软件 开 发 的 实践 表明 ， 尽 管 对 
配置 项 做 了 标识 , 实践 了 变更 控制 和 版 本 控制 , 但 如 果 不 做 检查 或 验证 仍然 会 出 现 混乱 。 
这 种 验证 包括 : 

(1) 对 配置 项 的 处 理 是 否 有 背离 初始 的 规格 说 明 或 已 批准 的 变更 请 求 的 现象 。 

(2) 配置 标识 的 准则 是 否 得 到 了 遵循 。 

(3) 变更 控制 规程 是 否 已 遵循 ， 变 更 记录 是 否 可 供 使 用 。 

(4) 在 规格 说 明 、 软 件 产品 和 变更 请 求 之 问 是 否 保持 了 可 追溯 性 。 
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配置 审核 工作 主要 集中 在 两 个 方面 ， 一 是 功能 配置 审核 ， 即 验证 配置 项 的 实际 功效 
与 软件 需求 是 否 一 致 ， 二 是 物理 配置 审核 ， 即 确定 配置 项 符合 预期 的 物理 特性 。 这 里 所 
说 的 物理 特性 是 指定 的 媒体 形式 。 

1. 配置 审核 的 时 机 和 步骤 

配置 审核 要 选择 适当 的 时 机 ， 由 项 目 经 理 决定 何 时 进行 配置 审核 工作 。 一 般 来 说 ， 
应 该 选择 以 下 几 种 情况 实施 配置 审核 : 

(1) 产品 交付 或 是 产品 正式 发 行 前 。 

(2) 开发 的 阶段 工作 结束 之 后 。 

(3) 在 维护 工作 中 ， 定 期 地 进行 。 

实施 配置 审核 的 审核 人 员 可 以 包括 项 目 组 人 员 及 非 项 目 组 人 员 ， 例 如 ， 其 他 项 目的 
配置 管理 人 员 、 企 业 的 内 部 审核 员 等 。 配置 审核 的 步骤 如 下 

(1) 由 项 目 经 理 决 定 何 时 进行 配置 审核 工作 。 

(2) 质量 保证 组 或 项 目 组 的 配置 管理 组 指定 该 项 目的 配置 审核 人 员 。 

(3) 项 目 经 理 和 配置 审核 员 决 定 审核 范围 。 

(4) 配置 审核 员 准备 配置 审核 检查 单 。 

(5) 配置 审核 员 审 核 文档 和 记录 ， 审 核 活动 可 能 涉及 到 项 目 范围 、 配 置 项 的 检 入 / 
检 出 、 评 审 记录 、 配 置 项 的 变更 历史 、 测 试 记录 、 文 件 的 命名 、 变 更 请 求 、 版 本 的 编 
号 等 。 

(6) 配置 审核 员 在 审核 中 发 现 不 符合 现象 ， 并 作 记 录 。 

(7) 由 项 目 经 理 负责 消除 不 符合 现象 。 

(8) 配置 审核 员 验 证 所 有 发 现 的 不 符合 现象 ， 确 保 已 得 到 解决 。 

2. 配置 审核 与 正式 技术 评审 

配置 审核 的 目的 就 是 要 证 实 整个 项 目 生 存 期 中 各 项 产品 在 技术 上 和 管理 上 的 完整 
性 。 同 时 ， 还 要 确保 所 有 文档 的 内 容 变 动 不 超 出 当初 确定 的 软件 需求 范围 。 使 得 配置 具 
有 良好 的 可 跟踪 性 。 这 是 项 目 变更 控制 人 员 掌 握 配 置 情况 、 进 行 审批 的 依据 ， 除 了 进行 
配置 审核 外 ， 还 可 以 进行 正式 技术 评审 。 

正式 的 技术 评审 着 重 检查 已 完成 修改 的 配置 项 的 技术 正确 性 ， 评 审 者 评价 配置 项 ， 
决定 它 与 其 他 配置 项 的 一 致 性 ， 是 否 有 遗漏 或 可 能 引起 的 副作用 。 正 式 技术 评审 应 针对 
所 有 的 变更 进行 。 有 关 正 式 技术 评审 的 知识 ， 请 阅读 11.7.1 节 。 

配置 审核 作为 正式 技术 评审 的 补充 ， 评 价 在 评审 期 间 通常 没有 被 考虑 的 配置 项 的 特 
性 。 在 某 些 情形 下 ， 配 置 审核 的 问题 是 作为 正式 技术 评审 的 一 部 分 提出 的 。 但 是 ， 当 配 
置 管理 成 为 一 项 正式 活动 时 ， 配 置 审核 就 被 分 开 ， 而 由 质量 保证 小 组 执行 了 。 


20.5.6 ”配置 状态 报告 
为 了 清楚 、 及 时 地 记载 配置 的 变化 ， 不 至 于 到 后 期 造成 贻误 ， 需 要 对 开发 的 过 程 作 
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出 系统 的 记录 ， 以 反映 开发 活动 的 历史 情况 ， 这 就 是 配置 状态 记录 。 该 项 活动 主要 是 完 
成 配置 状态 报告 的 编制 工作 。 

在 配置 状态 报告 中 ， 需 要 对 每 一 项 变更 进行 详细 的 记录 ， 包 括 : 发 生 了 什么 ? 为 什 
么 会 发 生 ? 谁 做 的 ? 什么 时 候 发 生 的 ? 会 有 什么 影响 ? 整个 配置 状态 报告 的 信息 流 如 图 
20-7 所 示 。 


碟 吾 站 在 报 江 


Ca : 
| 惰 杞 纺 扫 扣 


[9 


人 上 汪 一 的 态 最 和 
由 加 证 术 二 | 


图 20-7 配置 状态 报告 


正如 图 20-7 所 示 , 每 次 新 分 配 一 个 配置 项 , 或 者 更 新 一 个 已 有 配置 项 或 配置 项 标识 ， 
或 者 一 项 变更 申请 被 变更 控制 负责 人 批准 ， 并 给 出 了 一 个 工程 变更 顺序 时 ， 在 配置 状态 
报告 中 就 要 增加 一 条 变更 记录 条 目 ; 一 旦 进行 了 配置 审核 ， 其 结果 也 应 该 写 入 报告 中 。 
配置 状态 报告 可 以 放 在 一 个 联机 数据 库 中 ， 以 便 开 发 人 员 或 者 维护 人 员 可 以 对 它 进行 查 
询 或 修改 。 此 外 ， 在 配置 状态 报告 中 ， 新 记录 的 变更 应 当 及 时 通知 给 管理 人 员 和 其 他 项 
目 干系 人 。 

配置 状态 报告 对 于 大 型 开发 项 目的 成 功 起 着 至 关 重 要 的 作用 。 它 提高 了 所 有 开发 人 
员 之 间 的 通信 能 力 ， 避 免 了 可 能 出 现 的 不 一 致 和 冲突 。 它 通过 支持 创建 和 修改 记录 、 管 
理 报告 配置 项 的 状态 或 需求 变化 并 审核 变化 来 实现 ， 它 提供 用 户 需 要 的 功能 ， 跟 踪 任 意 
模式 的 软件 项 ， 提 供 完 整 的 各 种 变化 的 历史 版 本 和 汇总 信息 。 配 置 状 态 报告 的 内 容 一 般 
包括 以 下 各 项 : 

(1) 各 变更 请 求 概要 : 变更 请 求 号 、 日 期 、 申 请 人 、 状 态 、 估 计 工作 量 、 实 际 工作 
量 、 发 行 版 本 、 变 更 结束 日 期 。 

(2) 基线 库 状 态 。 

(3) 发 行 信息 。 
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(4) 备份 信息 。 
(5) 配置 管理 工具 状态 。 
(6) 配置 管理 培训 状态 。 


20.6 ”质量 管理 


人 们 常 说 :“ 质 量 就 是 生命 ”这 人 句 话 说 明了 质量 管理 的 重要 性 。 国 家 标准 《软件 工 
程 产品 质量 第 1 部 分 : 质量 模型 》(GB/T 16260.1 一 2006) 中 对 质量 的 定义 为 “软件 产 
品 特性 的 总 和 ， 表 示 软 件 产品 满足 明确 或 隐 含 要 求 的 能 力 ”。 

根据 GB/T19000 一 ISO 9000〈2000) 的 定义 ， 质 量 管理 是 指 确立 质量 方针 及 实施 质 
量 方针 的 全 部 职能 及 工作 内 容 , 并 对 其 工作 效果 进行 评价 和 改进 的 一 系列 工作 .ISO 9000 
系列 标准 是 现代 质量 管理 的 结晶 ， 实 际 上 是 由 计划 、 控 制 和 文档 工作 3 个 部 分 组 成 循环 
的 体系 。ISO 9000 标准 是 以 质量 管理 中 的 8 项 原则 为 基础 的 ， 它 们 分 析 是 以 顾客 为 关注 
焦点 、 领 导 作 用 、 全 员 参 与 、 过 程 方法 、 管 理 的 系统 方法 、 持 续 改进 、 以 事实 为 基础 进 
行 决策 、 与 供 方 互利 的 关系 。 


20.6.1 软件 质量 模型 


软件 质量 是 指 软件 产品 中 能 满足 给 定 需求 的 各 种 特性 的 综合 ， 在 GB/T16260.1 一 
2006 中 ， 提 出 了 软件 生存 周期 中 的 质量 模型 ， 如 图 20-8 所 示 。 


过 耻 软 信 这 让 弥生 六 品 购 效 让 
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图 20-8 生存 周期 中 的 质量 


为 满足 软件 质量 要 求 而 进行 的 软件 产品 评价 是 软件 开发 生存 周期 中 的 一 个 过 程 。 软 
件 产品 质量 可 以 通过 测量 内 部 属性 (典型 地 是 对 中 间 产 品 的 静态 测度 ), 也 可 以 通过 测量 
外 部 属性 (典型 地 是 通过 测量 代码 执行 时 的 行为 ), 或 者 通过 测量 使 用 质量 的 属性 来 评价 。 
目标 就 是 使 产品 在 指定 的 使 用 环境 下 具有 所 需 的 效用 。 过 程 质量 有 助 于 提高 产品 质量 ， 
而 产品 质量 又 有 助 于 提高 使 用 质量 。 
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1. 内 部 和 外 部 质量 的 质量 模型 

GB/T16260.1 一 2006 将 软件 质量 属性 划分 为 6 个 特性 : 功能 性 、 可 靠 性 、 易 用 性 、 
效率 、 维 护 性 和 可 移植 性 ， 并 进一步 细 分 为 27 个 子 特性 , 这 些 子 特性 可 用 内 部 或 者 外 部 
质量 测量 。 外 部 和 内 部 质量 的 质量 模型 如 图 20-9 所 示 。 


[ - | - |] . | 1 
此 防 作 同和 宅 计 蕊 正直 效 证 讶 习性 汀 移植 寺 

沾 全 性 FT 总 外 且 性 日 划 书 此 CT 二 名 从 
窜 鲁 必 电学 镍 蕊 必 变 性 
己 沪 号 让 总 操作 性 人 世 定 性 

和 须 中 但 底 源 利 本 六 苏 尖 斌 必 风 衬 搞 叭 
由 人际 性 向 性 避 间 性 谍 忆 臣 惠 狂 的 依 这 二 外 从 所 独 扣 性 的 大 可 斤 情 年 向 
考 站 伟 处 性 站 外 苔 从 中 


图 20-9 外 部 和 内 部 质量 的 质量 模型 


要 注意 的 是 ， 图 20-9 所 示 的 质量 模型 与 国际 通用 的 软件 质量 标准 ISO/IEC 
9126-1:2001 有 些 区 别 ， 该 标准 定义 了 6 个 质量 特性 和 21 个 质量 子 特 性 ， 即 图 20-9 中 的 
6 个 “依从 性 ”统一 划 归 到 “功能 性 ”中 ， 合 并 为 1 个 子 特性 。 同 时 ， 没 有 “ 易 用 性 ” 
中 的 “吸引 性 ”。 

2. 使 用 质量 的 质量 模型 

使 用 质量 是 指 软件 产品 使 指定 用 户 在 特定 的 使 用 环境 下 达到 满足 有 效 性 、 生 产 率 、 
安全 性 和 满意 度 要 求 的 特定 目标 的 能 力 。 使 用 质量 是 基于 用 户 观点 的 质量 ， 使 用 质量 的 
获得 依赖 于 取得 必需 的 外 部 质量 ， 而 外 部 质量 的 获得 则 依赖 于 取得 必需 的 内 部 质量 。 

3. McCall 质量 模型 

McCall 质量 模型 从 软件 运行 、 软 件 修 改 和 软件 转移 三 个 方面 来 考查 软件 的 质量 ， 其 
体系 如 图 20-10 所 示 。 

4. 质量 特性 度量 

软件 质量 特性 度量 有 两 类 : 预测 型 和 验收 型 。 预 测度 量 是 利用 定量 或 定性 的 方法 ， 
估算 软件 质量 的 评价 值 ， 以 得 到 软件 质量 的 比较 精确 的 估算 值 。 验 收 度量 是 在 软件 开发 
各 阶段 的 检查 点 ， 对 软件 的 要 求 质量 进行 确认 性 检查 的 具体 评价 值 ， 它 是 对 开发 过 程 中 
的 预测 进行 评价 。 

预测 度量 有 两 种 。 第 一 种 叫做 尺度 度量 ， 这 是 一 种 定量 度量 。 它 适用 于 一 些 能 够 直 
接 度量 的 特性 ， 例 如 ， 出 错 率 定义 为 “错误 数 /KLOC/ 单 位 时 间 ”。 第 二 种 叫做 二 元 度量 ， 
这 是 一 种 定性 度量 。 它 适用 于 一 些 只 能 间接 度量 的 特性 ， 例 如 ， 可 使 用 性 、 灵 活性 等 。 
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图 20-10 MecCall 质量 模型 


要 注意 的 是 ， 在 软件 质量 的 所 有 子 特 性 中 ， 有 些 是 正 相关 的 ， 有 些 是 负 相关 的 。 例 
如 ， 可 靠 性 和 可 用 性 就 是 正 相 关 的 ， 它 们 之 间 可 以 互相 促进 ， 而 安全 性 和 效率 就 是 负 相 
关 的 ， 它 们 之 间 是 一 对 矛盾 体 。 因 此 ， 在 系统 设计 过 程 中 应 根据 具体 情况 对 各 种 特性 去 
进行 折 中 ， 以 便 得 到 在 总 体 上 用 户 满意 的 质量 标准 。 

5. 相关 概念 

在 这 个 部 分 ， 读 者 还 需要 理解 与 软件 质量 相关 的 三 个 概念 。 

(1) 验证 : 指 在 软件 开发 周期 中 的 一 个 给 定 阶段 的 产品 是 否 达到 在 上 一 阶段 确立 的 


需求 的 过 程 。 
(2) 确认 : 指 在 软件 开发 过 程 结 束 时 对 软件 进行 评价 以 确定 它 是 否 和 软件 需求 相 一 
致 的 过 程 。 


(3) 测试 ， 指 通过 执行 程序 来 有 意识 地 发 现 程序 中 的 设计 错误 和 编码 错误 的 过 程 。 
测试 是 验证 和 确认 的 手段 之 一 。 


20.6.2 质量 管理 计划 


现代 质量 管理 的 一 项 基本 准则 “质量 是 计划 出 来 的 ， 而 不 是 检查 出 来 的 ” 这 是 在 
项 目 质量 管理 工作 中 必须 牢 牢 把 握 的。 编制 一 份 清晰 的 质量 管理 计划 是 实施 项 目 质量 管 
理 的 第 一 步 ， 而 一 个 清晰 的 质量 管理 计划 首先 需要 明确 以 下 两 点 : 一 是 明确 将 采用 的 质 
量 标准 ， 二 是 明确 质量 目标 。 

在 该 过 程 中 ， 质 量 政 策 和 质量 标准 往往 是 编制 质量 管理 计划 的 约束 条 件 ， 并 来 自 于 
项 目 组 织 之 外 。 例 如 ， 质 量 政策 可 能 来 自 于 项 目 执行 组 织 高 层 的 战略 规划 ， 质 量 标准 可 
能 来 自 于 强制 性 的 行业 标准 或 国家 标准 等 .并 不 是 说 项 目 团队 对 于 上 述 两 方面 无 能 为 力 ， 
其 实 ， 项 目 团队 本 身 也 可 以 在 一 定 程度 上 对 它们 施加 自己 的 影响 。 例 如 ， 通 过 功能 分 析 
和 价值 分 析 来 对 质量 政策 和 质量 标准 进行 权衡 。 另 外 ， 项 目 质量 管理 计划 的 编制 必须 结 
合 信息 系统 项 目的 具体 特征 和 企业 自身 的 实际 情况 。 
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1. 计划 的 内 容 

参考 国家 标准 《计算 机 软件 文档 编制 规范 》(GB/T 8567 一 2006) 的 规定 ， 软 件 质量 
管理 计划 应 大 致 包括 如 下 内 容 : 

(1) 引言 。 包 括 质量 管理 计划 的 标识 、 系 统 概述 、 文 档 概述 、 组 织 和 职责 、 资 源 等 
方面 的 内 容 。 

(2) 引用 文件 。 列 出 质量 管理 计划 引用 的 所 有 文档 的 编号 、 标 题 、 修 改版 本 和 日 期 ， 
也 应 标识 不 能 通过 正常 的 供 货 渠道 获得 的 所 有 文档 的 来 源 。 

(3) 管理 。 描 述 负责 质量 管理 (质量 保证 、 质 量 控制 ) 的 机 构 、 任 务 及 其 有 关 的 
职责 。 
(4) 文档 。 列 出 在 软件 的 开发 、 验 证 与 确认 ， 以 及 使 用 与 维护 等 阶段 中 需要 编制 的 
文档 ， 并 描述 对 文档 进行 评审 与 检查 的 准则 。 

(5) 标准 、 规 程 和 约定 。 列 出 软件 开发 过 程 中 要 用 到 的 标准 、 规 程 和 约定 ， 并 列 出 
监督 和 保证 执行 的 措施 。 

(6) 评审 和 检查 。 规 定 所 要 进行 的 技术 和 管理 两 方面 的 评审 和 检查 工作 ， 并 编制 或 
引用 有 关 的 评审 和 检查 规程 ， 以 及 通过 与 否 的 技术 准则 。 至 少 要 进行 下 列 各 项 评审 和 检 
查 工 作 : 软件 需求 规格 评审 、 系 统 / 子 系统 设计 评审 、 软 件 设计 评审 、 软 件 验证 与 确认 计 
划 评 审 、 功 能 检查 、 物 理 检查 、 综 合 检查 、 管 理 评审 。 

(7) 项 目 计划 阶段 的 质量 管理 活动 。 描 述 质量 管理 负责 人 参与 制订 项 目 开 发 计划 和 
配置 管理 计划 的 活动 ， 以 及 三 者 之 间 的 关系 。 

(8) 评审 和 审核 。 包 括 过 程 的 评审 、 工 作 产品 的 评审 和 不 符合 问题 的 解决 。 

(9) 软件 配置 管理 。 必 须 编制 有 关 软 件 配置 管理 的 条 款 ， 或 单独 制订 文档 。 

(10) 工具 、 技 术 和 方法 。 指 明 用 以 支持 软件 质量 管理 工作 的 工具 、 技 术 和 方法 ， 
描述 它们 的 用 途 。 

(11) 媒体 控制 。 指 出 保护 计算 机 程序 物理 媒体 的 方法 和 设施 ， 以 免 非法 存 取 、 意 外 
损坏 或 自然 老化 。 

(12) 对 供 货 单位 的 控制 。 规 定 对 供 货 单位 进行 控制 的 规程 ， 从 而 保证 项 目 承建 单 
位 从 软件 销售 单位 购买 的 、 其 他 开发 单位 〈 或 子 开发 单位 ) 开发 的 或 从 开发 单位 〈 或 子 
开发 单位 ) 现存 软件 库 中 选用 的 软件 能 满足 规定 的 需求 。 

(13) 记录 的 收集 、 维 护 和 保存 。 指 明 需 要 保存 的 软件 质量 管理 活动 的 记录 ， 并 指 
出 用 于 汇总 、 保 护 和 维护 这 些 记录 的 方法 和 设施 ， 并 指明 要 保存 的 期 限 。 

(14) 日 程 表 。 列 出 软件 质量 管理 活动 的 日 程 表 ， 并 确保 质量 管理 的 日 程 表 与 项 目 
开发 计划 、 配 置 管理 计划 保持 一 致 。 

(15) 注解 。 包 含有 助 于 理解 质量 管理 计划 的 一 般 信 息 ， 例 如 ， 背 景 信息 、 词 汇 表 、 
原理 等 。 这 一 部 分 应 包含 为 理解 质量 管理 计划 需要 的 术语 和 定义 ， 所 有 缩 略 词 和 它们 在 
质量 管理 计划 中 的 含义 的 字母 序列 表 。 
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(16) 附录 。 提 供 那 些 为 便于 维护 质量 管理 计划 而 单独 编排 的 信息 〈 例 如， 图 表 、 
分 类 数据 等 )。 为 便于 处 理 ， 附 录 可 以 单独 装订 成 册 ， 按 字母 顺序 编排 。 

2. PDCA 循环 

PDCA 循环 又 称 为 戴 明 环 ， 是 美国 质量 管理 专家 戴 明 博士 首先 提出 的 ， 它 是 全 面 质 
量 管理 所 应 遵循 的 科学 程序 。 全 面 质量 管理 活动 的 全 部 过 程 ， 就 是 质量 计划 的 制订 和 组 
织 实现 的 过 程 ， 这 个 过 程 就 是 按照 PDCA 循环 ， 不 停顿 地 、 周 而 复 始 地 运转 的 。 

(1) P (Plan):; 计划 ， 确 定 方针 和 目标 ， 确 定 活动 计划 。 

(2) D (Do): 执行 ， 实 现 计 划 中 的 内 容 。 

(3) C (Check): 检查 ， 总 结 执行 计划 的 结果 ， 注 意 效 果 ， 找 出 问题 。 

(4) A〈Action): 行动 ， 对 总 结 检查 的 结果 进行 处 理 ， 成 功 的 经 验 加 以 肯定 并 适当 
推广 、 标 准 化 ; 失败 的 教训 加 以 总 结 ， 以 免 重 现 , 未 解决 的 问题 放 到 下 一 个 PDCA 循环 。 


20.6.3 ”质量 保证 与 质量 控制 


项 目 质量 管理 的 主要 活动 是 质量 保证 与 质量 控制 。 质 量 保证 是 指定 期 评估 项 目 总 体 
绩效 ， 建 立项 目 能 达到 相关 质量 标准 的 信心 。 质 量 保证 对 项 目的 最 终结 果 负 责 ， 而 且 还 
要 对 整个 项 目 过 程 承担 质量 责任 ， 质 量 控制 是 指 监测 项 目的 总 体 结果 ， 判 断 它 们 是 否 符 
合 相关 质量 标准 ， 并 找 出 如 何 消除 不 合格 绩效 的 方法 。 

1. 质量 保证 

在 明确 了 项 目的 质量 标准 和 质量 目标 之 后 , 需要 根据 项 目的 具体 情况 , 如 用 户 需求 、 
技术 细节 、 产 品 特征 ， 严 格 地 实施 流程 和 规范 ， 以 此 保证 项 目 按照 流程 和 规范 达到 预先 
设 定 的 质量 标准 ， 并 为 质量 检查 、 改 进 和 提高 提供 具体 的 度量 手段 ， 使 质量 保证 和 控制 
有 切实 可 行 的 依据 。 所 有 这 些 在 质量 系统 内 实施 的 活动 都 属于 质量 保证 ， 质 量 保证 的 另 
-个 目标 是 不 断 地 进行 质量 改进 ， 为 持续 改进 过 程 提供 保证 。 

质量 保证 应 贯穿 于 项 目的 始终 。 质 量 保证 往往 由 质量 保证 部 门 或 项 目 管理 部 门 提 
供 ， 但 并 非 必 须 由 此 类 单位 提供 。 质 量 保证 可 以 分 为 内 部 质量 保证 和 外 部 质量 保证 ， 内 
部 质量 保证 由 项 目 管理 团队 ， 以 及 企业 的 管理 层 实施 ， 外 部 质量 保证 由 客户 和 其 他 未 实 
际 参与 项 目 工作 的 人 员 实施 。 

质量 保证 的 工具 和 技术 有 质量 审计 和 过 程 分 析 等 。 质 量 审计 是 对 特定 管理 活动 进行 
结构 化 审查 ， 找 出 教训 以 改进 现在 或 将 来 项 目的 实施 。 质 量 审计 可 以 是 定期 的 ， 也 可 以 
是 随时 的 , 可 由 企业 质量 审计 人 员 或 在 IT 领域 有 专门 知识 的 第 三 方 执行 ; 过 程 分 析 遵 循 
过 程 改进 计划 的 步骤 ， 从 一 个 企业 或 技术 的 立场 上 来 识别 需要 的 改进 。 过 程 分 析 是 非常 
有 效 的 质量 保证 方法 ， 通 过 采用 价值 分 析 、 作 业 成 本 分 析 及 流程 分 析 等 方法 ， 质 量 保证 
的 作用 将 大 大 提高 。 

软件 质量 保证 (Software Quality Assurance，SQA) 是 指 为 保证 软件 系统 或 软件 产品 
充分 满足 用 户 要 求 的 质量 而 进行 的 有 计划 、 有 组 织 的 活动 ， 这 些 活动 贯穿 于 软件 生产 的 
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各 个 阶段 即 整个 生命 周期 。SQA 由 各 项 任务 构成 ， 这 些 任 务 的 参与 者 有 两 种 人 : 软件 开 
发 人 员 和 质量 保证 人 员 。 前 者 负责 技术 工作 ， 后 者 负责 质量 保证 的 计划 、 监 督 、 记 录 、 
分 析 及 报告 工作 。 软 件 开发 人 员 通 过 采用 可 靠 的 技术 、 方 法 和 措施 ， 进 行 正式 的 技术 评 
审 ， 执 行 软件 测试 来 保证 软件 产品 的 质量 。 质 量 保证 人 员 则 辅助 软件 开发 人 员 得 到 高 质 
量 的 最 终 产 品 。 

美国 卡耐基 。 梅 隆 大 学 软件 工程 研究 所 推荐 了 一 组 有 关 质 量 保证 的 计划 、 监 督 、 记 
录 、 分 析 及 报告 的 SQA 活动 ， 这 些 活动 由 一 个 独立 的 SQA 小 组 执行 。 

(1) 制订 SQA 计划 。SQA 计划 在 制订 项 目 计 划 时 制 订 ， 由 相关 部 门 审定 。 它 规定 
了 软件 开发 小 组 和 质量 保证 小 组 需要 执行 的 质量 保证 活动 。 有 关 该 计划 的 详细 内 容 ， 请 
阅读 20.7.2 节 。 

(2) 参与 开发 该 软件 项 目的 软件 过 程 描述 。 软 件 开发 小 组 为 将 要 开展 的 工作 选择 软 
件 过 程 ，SQA 小 组 则 要 评审 过 程 说 明 ， 以 保证 该 过 程 与 企业 政策 、 内 部 的 软件 标准 、 外 
界 所 制订 的 标准 以 及 项 目 开 发 计划 的 其 他 部 分 相符 。 

(3) 评审 。 评 审 各 项 软件 工程 活动 ， 核 实 其 是 否 符合 已 定义 的 软件 过 程 。SQA 小 组 
识别 、 记 录 和 跟踪 所 有 偏离 过 程 的 偏差 ， 核 实 其 是 否 已 经 改正 。 

(4) 审计 。 审 计 指 定 的 软件 工作 产品 ， 核 实 其 是 否 符合 已 定义 的 软件 过 程 中 的 相应 
部 分 。SQA 小 组 对 选 出 的 产品 进行 评审 ， 识 别 、 记 录 和 跟踪 出 现 的 偏差 ， 核 实 其 是 否 已 
经 改正 ， 定 期 向 项 目 负 责 人 报告 工作 结果 。 

(5) 记录 并 处 理 偏差 。 确 保 软件 工作 及 工作 产品 中 的 偏差 已 被 记录 在 案 ， 并 根据 预 
定 规程 进行 处 理 。 偏 差 可 能 出 现在 项 目 计划 、 过 程 描述 、 采 用 的 标准 或 技术 工作 产品 中 。 

(6) 报告 。 记 录 所 有 不 符合 部 分 ， 并 向 上 级 管理 部 门 报告 。 跟 踪 不 符合 的 部 分 直到 
问题 得 到 解决 。 

除了 进行 上 述 活动 外 ，SQA 小 组 还 需要 协调 变更 的 控制 与 管理 ， 并 帮助 收集 和 分 析 
软件 度量 的 信息 。 

2. 质量 控制 

质量 控制 指 监视 项 目的 具体 结果 ， 确 定 其 是 否 符合 相关 的 质量 标准 ， 并 判断 如 何 能 
够 去 除 造 成 不 合格 结果 的 根源 。 质 量 控制 应 贯穿 于 项 目的 始终 。 

质量 控制 通常 由 机 构 中 的 质量 控制 部 或 名 称 相似 的 部 门 实施 ， 但 实际 上 并 不 是 非得 
由 此 类 部 门 实施 。 项 目 管理 层 应 当 具 备 关 于 质量 控制 的 必要 统计 知识 ， 尤 其 是 关于 抽样 
与 概率 的 知识 ， 以 便 评估 质量 控制 的 输出 。 其 中 ， 项 目 管理 层 尤 其 应 注意 明确 以 下 事项 
之 间 的 区 别 : 

(1) 预防 〈 保 证 过 程 中 不 出 现 错误 ) 与 检查 (保证 错误 不 落 到 顾客 手中 )。 

(2) 特殊 抽样 〈 结 果 合 格 或 不 合格 ) 与 变量 抽样 〈 按 量度 合格 度 的 连续 尺度 衡量 所 
得 结果 )。 

(3) 特殊 原因 (异常 事件 ) 与 随机 原因 (正常 过 程 差异 )。 
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(4) 许可 的 误差 (在 许可 的 误差 规定 范围 内 的 结果 可 以 接受 ) 和 控制 范围 (结果 在 
控制 范围 之 内 ， 则 过 程 处 于 控制 之 中 )。 

项 目 结果 既 包 括 产品 结果 《〈 例 如， 可 交付 成 果 )， 也 包括 项 目 管理 结果 《〈 例 如 ， 成 
本 与 进度 绩效 )。 因 此 ， 项 目的 质量 控制 主要 从 项 目 产品 /服务 的 质量 控制 和 项 目 管理 过 
程 的 质量 控制 两 个 方面 进行 的 ,其 中 项 目 管理 过 程 的 质量 控制 是 通过 项 目 审计 来 进行 的 ， 
项 目 审计 是 将 管理 过 程 的 任务 与 成 功 实践 的 标准 进行 比较 所 做 的 详细 检查 。 

就 软件 项 目 而 言 ,进行 质量 控制 的 主要 活动 是 软件 评审 (技术 评审 ) 和 软件 测试 等 。 
有 关 这 方面 的 知识 ， 本 书 第 14 章 有 详细 的 介绍 ， 在 此 不 再 次 述 。 

3. 质量 保证 与 质量 控制 的 关系 

质量 保证 一 般 是 每 隔 一 定时 间 〈 例 如 ， 每 个 阶段 末 ) 进行 的 ， 主 要 通过 系统 的 质量 
审计 和 过 程 分 析 来 保证 项 目的 质量 。 质 量 控制 是 实时 监控 项 目的 具体 结果 ， 以 判断 它们 
是 否 符合 相关 质量 标准 ， 制 订 有 效 方案 ， 以 消除 产生 质量 问题 的 原因 。 一 定时 间 内 质量 
控制 的 结果 也 是 质量 保证 的 质量 审计 对 象 。 质 量 保证 的 成 果 又 可 以 指导 下 一 阶段 的 质量 
工作 ， 包 括 质量 控制 和 质量 改进 。 


20.7 ”人力 资源 管理 


人 才 是 企业 发 展 的 根本 ， 也 是 项 目 成 功 的 基石 。 一 个 没有 凝聚 力 的 项 目 团队 ， 无 论 
其 项 目 目标 如 何 美好 ， 最 终 都 将 以 失败 而 告终 。 然 而 ， 无 论 是 企业 管理 还 是 项 目 管理 ， 
人 的 工作 都 是 最 难 做 的 工作 。 常 言 道 :“ 人 上 一 百 ， 形 形 色色 ”。 要 把 “来 自 五 湖 四 海 ” 
的 “形形色色 ”的 人 员 组 合 到 一 个 项 目 中 ， 使 之 “为 了 一 个 共同 的 目标 ”而 努力 工作 ， 
需要 项 目 经 理 具 有 较 强 的 领导 和 管理 才能 。 

项 目 人 力 资源 管理 就 是 指 通 过 不 断 的 获得 人 力 资源 ， 把 得 到 的 人 力 资源 整合 到 项 目 
中 并 融 为 一 体 ， 保 持 和 激励 团队 成 员 对 项 目的 忠诚 和 积极 性 ， 控 制 团队 成 员 的 工作 绩效 
并 做 出 相应 的 调整 ， 尽 量 发 挥 团队 成 员 的 潜能 ， 以 支持 项 目 目 标 实 现 的 活动 、 职 能 、 责 
任 和 过 程 。 项 目 人 力 资源 管理 的 主要 过 程 包括 编制 人 力 资源 计划 、 组 建 项 目 团 队 、 项 目 
团队 建设 和 管理 项 目 团队 。 


20.7.1 人 力 资源 计划 编制 


人 力 资源 计划 涉及 决定 、 记 录 和 分 配 项 目 和 角色、 职责 及 报告 关系 的 过 程 ， 描 述 项 目 
的 角色 和 职责 的 工具 主要 有 层次 结构 图 、 和 矩阵 图 和 文本 格式 的 角色 描述 。 文 本 格式 用 来 
详细 描述 团队 成 员 的 职责 ， 提 供 的 信息 主要 有 职责 、 权 力 、 能 力 和 资格 。 

1. 层次 结构 图 

在 生成 项 目 组 织 结 构图 之 前 ， 高 层 管理 者 和 项 目 经 理 必须 明白 什么 类 型 的 人 才 真 正 
是 保证 项 目的 关键 人 物 ， 他 们 需要 什么 样 的 技能 。 例 如 ， 如 果 需 要 找 一 些 优秀 的 系统 分 
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析 师 ， 则 人 力 资源 计划 就 需要 反映 这 个 需求 ， 如 果 项 目 成 功 的 关键 是 需要 一 流 的 项 目 经 
理 和 被 人 尊敬 的 团队 领导 ， 人 力 资源 计划 也 要 重点 描述 。 
在 已 经 明确 项 目 所 需要 的 重要 技能 和 何 种 类 型 的 人 员 的 基础 上 ， 项 目 经 理应 该 为 项 
目 创建 一 个 项 目 组 织 结构 图 。 在 许多 人 参加 项 目的 情况 下 ， 清 晰 定义 和 项 目 工作 分 配 是 
Cs 
组 织 结构 图 通常 描述 为 一 个 层次 结构 。 例 如 ， 图 20-11 就 是 一 个 项 目的 组 织 结构 图 。 


中 上 日 这 理 


软件 入 
发 六 


让 项 目 
经 肥 3 


[| 
图 20-11 组 织 结构 图 示例 


2. 分 配 责任 矩阵 

项 目 工作 一 旦 分 解 成 可 管理 的 元 素 ， 项 目 经 理 就 可 以 给 组 织 单元 分 配 任务 了 ， 主 要 
是 基于 “适合 优先 ”的 原则 来 分 配 任务 ， 这 个 过 程 可 以 用 组 织 分 解 结构 (Organizational 
Breakdown Structure，OBS) 来 进行 概念 化 的 描述 。OBS 类 似 于 WBS， 是 一 种 用 于 表示 
组 织 单元 负责 哪些 工作 内 容 的 特定 的 组 织 图 形 。 它 可 以 先 借用 一 个 通用 的 组 织 图 形 ， 然 
后 针对 组 织 或 分 包 商 中 特定 部 门 的 单元 进行 逐步 细 分 。 

在 制作 完 OBS 之 后 ， 就 可 以 开发 责任 分 配 矩 阵 〈Responsibility Assignment Matrix， 
RAM) 了 。RAM 为 项 目 工 作 (用 WBS 表示 ) 和 负责 完成 工作 的 人 《〈 用 OBS 表示 ) 建 
立 一 个 映射 关系 。 除了 将 RAM 用 于 具体 的 工作 任务 分 配 之 外 ,，RAM 还 可 以 用 于 定义 角 
色 和 职责 间 的 关系 。 此 时 ，RAM 包括 项 目 干 系 人 ， 表 20-4 给 出 一 个 例子 ， 表 明 不 同类 
型 的 项 目 干 系 人 在 项 目 过 程 中 的 责任 ， 是 负责 人 〈A) 还 是 参与 者 〈(P)， 是 为 项 目 过 程 
提供 输入 (ID)， 还 是 评审 〈R) 或 签字 确认 者 〈S)。 这 个 看 似 简单 的 表格 为 项 目 经 理 提 
供 了 一 种 有 效 地 管理 项 目 重要 干系 人 和 角色 的 工具 。 


780 系统 分 析 师 教程 


表 20-4 体现 项 目 干 系 人 角色 的 RAM 


项 目 干 系 人 


| A B D | E 
单元 测试 | S A I I | R 
集成 测试 S 了 A I R 
系统 测试 S A I R 


另外 一 种 形式 的 RAM 中 的 符号 标记 为 RACI， 其 中 R 代表 对 任务 负责 任 ，A 代表 
负责 执行 任务 ，C 代表 提供 信息 辅助 执行 任务 ,I 代表 拥有 既定 特权 、 应 及 时 得 到 通知 。 


20.7.2 组建 项 目 团队 


组 建 项 目 团队 的 主要 任务 是 根据 项 目 开发 计划 ， 获 取 完 成 项 目 工作 所 需 的 人 力 资 
源 , 能 否 组 建 一 个 满足 项 目 需 要 的 团队 , 是 项 目 能 否 获 得 成 功 的 基本 条 件 和 关键 之 所 在 。 
项 目 经 理应 从 各 种 来 源 物色 团队 成 员 ， 将 符合 要 求 的 人 员 纳 入 项 目 团队 ， 将 计划 编制 阶 
段 确定 的 角色 连同 责任 分 配给 各 个 成 员 ， 并 明确 他 们 之 间 的 配合 、 汇 报 和 从 属 关系 。 

项 目 团队 成 员 既 可 来 自 企 业内 部 ， 也 可 来 自 企 业 外 部 。 获 得 项 目 团队 成 员 的 方法 大 
致 有 以 下 几 种 : 

1， 内 部 谈判 

多 数 项 目的 人 员 分 派 需 要 经 过 谈判 ， 即 与 本 组 织 的 其 他 人 合作 ， 以 便 项 目 能 够 分 配 
到 或 得 到 合适 的 人 员 。 例 如 ， 项 目 经 理 需 要 进行 谈判 的 对 象 包括 : 

(1) 与 职能 经 理 谈 判 ， 以 保证 项 目 在 规定 期 限 内 获得 足以 胜任 的 工作 人 员 。 

(2) 与 企业 中 其 他 项 目 管理 团队 谈判 ， 以 争取 稀缺 或 特殊 人 才 。 

对 于 企业 内 部 招收 的 人 选 ， 除 了 满足 人 力 资 源 计 划 的 要 求 外 ， 至 少 还 要 考虑 该 人 员 
以 前 的 经 验 、 个 人 的 兴趣 、 个 人 性 格 和 爱好 等 。 

2. 事先 分 派 

在 某 些 情况 下 ， 人 员 可 能 事先 被 分 派 到 项 目 上 。 这 种 情况 往往 发 生 在 项 目 是 方案 竞 
争 的 结果 ， 而 且 事 先 已 许诺 具体 人 员 指派 是 获胜 方案 的 组 成 部 分 。 或 者 是 项 目 为 企业 内 
部 服务 项 目 ， 人 员 分 派 已 在 项 目 章 程 中 就 明确 规定 了 。 此 时 ， 项 目 经理 “ 别 无 选择 ” 只 
能 在 已 有 人 员 的 基础 上 ， 加 强 团队 建设 和 管理 ， 提 高 项 目 绩效 。 

3. 外 部 招聘 

在 企业 缺乏 完成 项 目 所 需 的 内 部 人 才 时 ， 就 需要 动用 采购 手段 (招聘 、 雇 佣 、 转 包 
等 )。 通常 , 企业 人 力 资源 部 门 负责 招聘 新 员工 , 项 目 经 理 必须 与 人 力 资源 经 理 通力 合作 ， 
包括 随时 解决 招聘 过 程 中 发 生 的 问题 ， 以 保证 招聘 到 项 目 所 需 的 人 员 。 

4. 虚拟 团队 

虚拟 项 目 是 一 种 新 的 研发 模式 ， 它 借助 于 计算 机 网 络 和 通信 技术 ， 超 越 了 地 理 空间 


第 20 章 项 目 管理 781 


的 限制 ， 加 强 了 企业 内 、 外 部 各 种 研发 机 构 和 资源 的 联系 ， 促 进 了 人 力 资 源 、 开 发 设备 、 
软件 、 硬 件 、 知 识 等 资源 的 优势 互补 和 互利 共享 ,在 更 大 范围 内 实现 了 资源 的 优化 组 合 ， 
更 经 济 地 达到 了 企业 的 技术 目标 和 市 场 目 标 。 

与 传统 的 项 目 团队 相 比 ， 虚 拟 项 目 团队 拓宽 了 成 员 的 工作 空间 ， 能 够 适应 激烈 变化 
的 项 目 外 部 环境 的 要 求 ， 虚 拟 项 目 团队 一 般 都 是 基于 互联 网 进行 通信 ， 这 种 基于 网 络 进 
行 工 作 和 沟通 的 项 目 团队 日 渐 流行 ， 并 且 使 得 传统 的 项 目 组 织 形 式 和 管理 方式 面临 新 的 
挑战 和 变革 需求 。 虚 拟 项 目 团队 基于 互联 网 和 通信 技术 ， 它 不 依赖 于 某 个 具体 的 办 公 场 
所 ， 其 成 员 可 能 来 自分 布 在 全 国 乃至 全 球 的 各 个 地 区 和 企业 ， 这 使 得 项 目 成 员 的 核心 优 
势 互补 成 为 可 能 ， 从 某 种 程度 上 可 以 加 速 项 目的 进程 ， 节 约 项 目 成 本 ， 提 高 项 目 质量 。 

但 是 ， 任 何事 物 都 是 一 分 为 二 的 ， 虚 拟 项 目 团队 这 种 新 生 的 组 织 形式 也 不 例外 。 虚 
拟 项 目 团队 的 主要 缺点 表现 在 以 下 几 个 方面 : 缺乏 统一 的 利益 诉求 ， 团 队 结 构 松 散 ， 缺 
乏 有 效 的 沟通 模式 ， 团 队 凝 聚 力 不 强 ;缺乏 合适 的 监控 机 制 ， 工 作 绩效 难以 考核 ;缺乏 
有 效 的 冲突 解决 机 制 ， 影 响 团队 士气 ;缺乏 组 织 资源 的 支持 ， 危 及 项 目 成 败 。 

项 目 团队 的 组 建 是 一 个 动态 的 过 程 。 即 随 着 项 目的 进展 ， 对 人 员 的 需求 是 动态 变化 
的 。 例 如 ， 项 目前 期 需要 更 多 的 系统 分 析 师 的 参与 ， 而 项 目 后 期 却 需要 更 多 的 程序 员 的 
参与 。 项 目 经 理 必 须 能 够 监控 到 这 种 变化 ， 在 人 员 技 能 与 项 目 需求 不 一 致 的 情况 下 ， 及 
时 与 企业 高 层 、 人 力 资源 经 理 等 进行 沟通 ， 以 保证 项 目 对 人 员 的 动态 需求 。 

人 力 资源 计划 要 求 的 项 目 团队 成 员 全 部 到 任 ， 投 入 工作 之 后 ， 项 目 团队 才 算 组 建 完 
毕 。 就 IT 行业 而 言 ， 符 合 项 目 需要 的 人 才 紧 缺 ， 人 员 流 动 性 很 大 ， 寻 找 技术 专家 越 来 越 
难 。 因 此 ， 除 了 人 员 招 募 外 ， 如 何 留 住 团 队 现 有 成 员 ， 也 是 项 目 团队 组 建 工作 中 一 个 极 
其 重要 的 问题 。 特 别 是 那些 中 小 型 企业 和 微型 企业 ， 想 办 法 留 住 人 才 比 招聘 新 的 人 员 更 
为 重要 。 


20.7.3 项 目 团队 建设 


项 目 团队 建设 的 主要 任务 是 ， 提 高 项 目 团队 成 员 的 个 人 技能 ， 以 提高 他 们 完成 项 目 
活动 的 能 力 ， 与 此 同时 ， 降 低 成 本 、 缩 短工 期 、 改 进 质量 并 提高 绩效 ， 提 高 项 目 团 队 成 
员 之 间 的 信任 感 和 凝聚 力 ， 以 提高 士气 ， 降 低 冲 突 ， 促 进 团队 合作 ;创建 动态 的 、 团 结 
合作 的 团队 文化 ， 以 促进 个 人 与 团队 的 生产 率 、 团 队 精 神 和 团队 协作 ， 鼓 励 团队 成 员 之 
间 交 叉 培 训 和 切磋 ， 以 共享 经 验 和 知识 。 

根据 团队 规模 、 团 队 成 员 的 素质 、 团 队 组 建 时 间 的 长 短 等 方面 的 不 同 ， 可 以 采取 不 
同 的 措施 来 建设 项 目 团队 ， 包 括 培训 、 集 中 办 公 、 团 队 建 设 活动 、 恰 当 的 奖励 与 表彰 措 
施 等 。 

1. 团队 发 展 过 程 

项 目 团队 从 开始 到 终止 ， 是 一 个 不 断 成 长 和 变化 的 过 程 ， 这 个 发 展 过 程 可 以 描述 为 
4 个 时 期 : 形成 期 、 震 荡 期 、 正 规 期 、 表 现 期 。 几 乎 所 有 的 项 目 都 经 历 过 大 家 被 召集 到 
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一 起 的 形成 期 ， 这 是 一 个 短暂 的 时 期 ， 很 快 进入 震荡 期 ， 这 时 成 员 之 间 互 相 还 不 了 解 ， 
时 常 感到 困惑 ， 有 时 甚至 会 产生 敌对 心理 。 接 下 来 在 强 有 力 的 领导 下 ， 团 队 的 工作 方式 
在 正规 期 得 以 统一 。 随 后 团队 以 最 大 成 效 开 展 工 作 ， 直 至 项 目 结束 ， 项 目 团队 解散 。 项 
目 团队 各 阶段 示意 图 如 图 20-12 所 示 。 


| [本 居 ]| 对 | Fix! 


图 20-12 项 目 团队 各 阶段 


(1) 形成 期 。 团 队 成 员 从 原来 不 同 的 组 织 调集 在 一 起 ， 大 家 开始 互相 认识 ， 这 一 时 
期 的 特征 使 团队 成 员 既 兴奋 又 焦虑 ， 而 且 还 有 一 种 主人 伟 感 ， 他 们 必须 在 承担 风险 前 相 
互 熟悉 。 一 方面 ， 团 队 成 员 收 集 有 关 项 目的 信息 ， 试 图 明确 项 目 是 干什么 的 和 自己 应 该 
做 些 什么 。 男 一 方面 ， 团 队 成 员 谨 慎 地 研究 和 学 习 适 宜 的 举止 行为 。 他 们 从 项 目 经 理 处 
寻找 或 相互 了 解 ， 以 期 找到 属于 自己 的 角色 。 当 团队 成 员 了 解 并 认识 到 有 关 项 目的 基本 
情况 后 ， 就 为 自己 找到 了 一 个 有 用 的 角色 ， 并 且 有 了 自己 作为 团队 不 可 缺少 的 一 部 分 的 
意识 。 当 团队 成 员 感到 他 们 已 属于 项 目 时 ， 就 会 承担 起 团队 的 任务 ， 并 确定 自己 在 完成 
这 一 任务 中 的 参与 程度 。 当 解决 了 定位 问题 后 ， 团 队 成 员 就 不 会 感到 茫然 而 不 知 所 措 ， 
从 而 有 助 于 其 他 各 种 关系 的 建立 。 

(2) 震荡 期 。 团 队 形 成 之 后 ， 团 队 成 员 已 经 明确 了 项 目的 工作 ， 以 及 各 自 的 职责 ， 
于 是 开始 执行 分 配 到 的 任务 。 在 实际 工作 中 ， 各 方面 的 问题 逐渐 显露 出 来 ， 这 预示 着 震 
荡 期 的 来 临 。 震 荡 期 也 称 为 磨合 期 ， 由 于 现实 可 能 与 当初 的 期 望 发 生 较 大 的 偏离 ， 因 此 ， 
团队 成 员 可 能 会 消极 地 对 待 项 目 工作 和 项 目 经 理 。 在 此 阶段 ， 工 作 气氛 趋 于 紧张 ， 问 题 
逐渐 暴露 ， 团 队 士气 较 形 成 期 明显 下 降 。 冲 突 和 不 和 谐 是 这 个 阶段 的 一 个 显著 特点 。 成 
员 之 间 由 于 立场 、 观 念 、 方 法 、 行 为 等 方面 的 差异 而 产生 各 种 冲突 ， 人 际 关 系 陷入 紧张 
局 面 ， 甚 至 出 现 敌 视 、 强 烈 情绪 ， 以 及 向 领导 者 挑战 的 情形 。 

(3) 正规 期 。 经 受 了 震荡 期 的 考验 ， 团 队 成 员 之 间 、 团 队 与 项 目 经 理 之 间 的 关系 已 
经 确立 好 了 。 绝 大 部 分 个 人 矛盾 已 得 到 解决 。 总 的 来 说 ， 这 一 阶段 的 矛盾 程度 要 低 于 震 
荡 时 期 。 同 时 ， 随 着 个 人 期 望 与 现实 情形 ， 即 要 做 的 工作 、 可 用 的 资源 、 限 制 条 件 、 其 
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他 参与 的 人 员 相 统一 , 团队 成 员 的 不 满 情绪 也 就 减少 了 。 项 目 团队 接受 了 这 个 工作 环境 ， 
项 目 规程 得 以 改进 和 规范 化 。 控 制 及 决策 权 从 项 目 经 理 移交 给 了 项 目 团队 ， 雍 聚 力 开始 
形成 ， 有 了 团队 的 感觉 ， 每 个 人 觉得 他 是 团队 的 一 员 ， 他 们 也 接受 其 他 成 员 作为 团队 的 
一 部 分 。 每 个 成 员 为 取得 项 目 目标 所 做 的 贡献 得 到 认同 和 赞赏 。 在 这 一 阶段 ， 随 着 成 员 
之 间 开 始 相 互信 任 ， 团 队 的 信任 得 以 发 展 。 大 量 地 交流 信息 、 观 点 和 感情 ， 合 作 意识 增 
强 ， 团 队 成 员 互相 交换 看 法 ， 并 感觉 到 他 们 可 以 自由 地 、 建 设 性 地 表达 他 们 的 情绪 及 评 
论 意见 。 团 队 经 过 这 个 社会 化 的 过 程 后 ， 建 立 了 忠诚 和 友谊 ， 也 有 可 能 建立 超出 工作 范 
围 的 友谊 。 

(4) 表现 期 。 经 过 前 一 阶段 ， 团队 确 立 了 行为 规范 和 工作 方式 。 项目 团队 积极 工作 ， 
急于 实现 项 目 目标 。 这 一 阶段 的 工作 绩效 很 高 ， 团 队 有 集体 感 和 荣誉 感 ， 信 心 十 足 。 项 
目 团队 能 开放 、 坦 诚 、 及 时 地 进行 沟通 。 在 这 一 阶段 ， 团 队 根据 实际 需要 ， 以 团队 、 个 
人 或 临时 小 组 的 方式 进行 工作 ， 团 队 相 互 依赖 度 高 。 他 们 经 常 合作 ， 并 在 自己 的 工作 任 
务 外 尽力 相互 帮助 。 团 队 能 感觉 到 高 度 授权 ， 如 果 出 现 问题 ， 就 由 适当 的 团队 成 员 组 成 
临时 小 组 ， 解 决 问题 ， 并 决定 如 何 实施 方案 。 随 着 工作 的 进展 并 得 到 表扬 ， 团 队 获得 满 
足 感 。 个 体 成 员 会 意识 到 为 项 目 工作 的 结果 使 他 们 正 获得 职业 上 的 发 展 。 相 互 的 理解 、 
高 效 的 沟通 、 密 切 的 配合 、 充 分 的 授权 ， 这 些 宽松 的 环境 加 上 团队 成 员 的 工作 激情 使 得 
这 一 阶段 容易 取得 较 大 成 绩 ， 实 现 项 目的 创新 。 团 队 精神 和 集体 的 合力 在 这 一 阶段 得 到 
了 充分 的 体现 , 每 位 成 员 在 这 一 阶段 的 工作 和 学 习 中 都 取得 了 长 足 的 进步 和 巨大 的 发 展 ， 
这 是 一 个 “1+1>2” 的 阶段 。 

2. 团队 建设 理论 

管理 学 家 指出 ， 影 响 人 们 工作 和 学 习 的 心理 因素 包括 动机 、 影 响 和 能 力 、 有 效 性 等 
方面 ， 团 队 建设 理论 也 是 围绕 这 些 方面 来 展开 的 。 

(1) 需要 层次 理论 。 马 斯 洛 (A.Maslow) 首创 了 需要 层次 理论 ， 该 理论 把 人 的 需要 
分 为 5 个 层次 ， 即 生理 上 的 需要 、 安 全 的 需要 、 社 交 的 需要 、 尊 重 的 需要 和 自我 实现 的 
需要 。 生 理 上 的 需要 是 人 们 最 原始 、 最 基本 的 需要 ， 如 果 得 不 到 满足 ， 则 可 能 有 生命 危 
险 。 它 是 最 强烈 的 不 可 避免 的 最 底层 需要 ， 也 是 推动 人 们 行动 的 强大 动力 ; 安全 的 需要 
要 求 劳动 安全 、 职 业 安全 、 生 活 稳定 、 希 望 免 于 灾难 、 希 望 未 来 有 保障 等 ， 社 交 的 需要 
(归属 与 爱 的 需要 ) 是 指 对 友情 、 人 信任、 温暖 、 爱 情 的 需要 ， 比 生理 和 安全 需要 更 细微 、 
更 难 提 摸 ， 尊 重 的 需要 可 分 为 自尊 、 他 尊 和 权力 欲 三 类 ， 包 括 自 我 尊重 、 自 我 评价 以 及 
尊重 别人 。 这 种 需要 一 旦 成 为 推动 力 ， 就 将 会 令 人 具有 持久 的 干劲 ， 自 我 实现 的 需要 是 
最 高 等 级 的 需要 。 满 足 这 种 需要 就 要 求 完成 与 自己 能 力 相称 的 工作 ， 最 充分 地 发 挥 自己 
的 潜在 能 力 ， 成 为 所 期 望 的 人 物 。 

(2) 激励 保健 理论 。 赫 效 伯 格 (Hertz Berg) 提出 的 激励 保健 理论 (也 称 为 双 因 素 理 
论 ) 认为 引起 人 们 工作 动机 的 因素 主要 有 两 个 ， 即 保健 因素 和 激励 因素 。 只 有 激励 因素 
才能 够 给 人 们 带 来 满意 感 ， 而 保健 因素 只 能 消除 人 们 的 不 满 ， 但 不 会 带 来 满意 感 。 保 健 
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因素 是 指 造成 员工 不 满 的 因素 。 保 健 因 素 不 能 得 到 满足 ， 则 易 使 员工 产生 不 满 情绪 、 消 
极 仍 工 ， 甚 至 引起 罢工 等 对 抗 行为 ， 但 在 保健 因素 得 到 一 定 程度 改善 以 后 ， 无 论 再 怎么 
努力 改善 , 往往 也 很 难 使 员工 感到 满意 ， 因 此 ， 也 就 难以 再 由 此 激发 员工 的 工作 积极 性 ; 
激励 因素 是 指 能 造成 员工 感到 满意 的 因素 。 激 励 因 素 的 改善 而 使 员工 感到 满意 的 结果 ， 
E 够 极 大 地 激发 员工 工作 的 热情 ， 提 高 劳动 生产 效率 。 

(3) 义理 论 和 YY 理论 。 麦 格雷 戈 McGregor) 提出 的 义理 论 和 YY 理论 是 管理 学 中 
关于 人 们 工作 源 动力 的 理论 。 这 是 一 对 基于 两 种 完全 相反 假设 的 理论 ，X 理论 认为 人 们 
有 消极 的 工作 源 动力 , 而 YY 理论 则 认为 人 们 有 积极 的 工作 源 动 力 。 持久 理论 的 管理 者 会 
趋向 于 设 定 严格 的 规章 制度 ( 硬 措 施 )， 以 减低 员工 对 工作 的 消极 性 。 或 者 采取 一 种 软 措 
施 ， 即 给 予 员工 奖励 、 激 励 和 指导 等 ， 持 Y 理论 的 管理 者 会 趋向 于 对 员工 授予 更 大 的 权 
力 ， 让 员工 有 更 大 的 发 挥 机 会 ， 以 激发 员工 对 工作 的 积极 性 。 


20.7.4 管理 项 目 团队 


管理 项 目 团队 是 指 跟踪 个 人 和 团队 的 绩效 ， 提 供 反 馈 ， 解 决 问题 和 协调 变更 ， 以 提 
高 项 目的 绩效 。 项 目 经 理 必须 观察 团队 的 行为 、 管 理 冲 突 、 解 决 问题 和 评估 团队 成 员 的 
绩效 。 

1. 资源 负荷 和 资源 平衡 

一 旦 项 目 成 员 被 分 配 到 项 目 中 ， 项 目 经 理 有 两 种 方法 来 最 有 效 地 使 用 项 目 团队 中 的 
成 员 ， 即 资源 负荷 和 资源 平衡 。 

资源 负荷 是 指 在 特定 的 时 间 内 现 有 的 进度 计划 所 需要 的 各 种 资源 的 数量 。 如 果 在 特 
定 的 时 间 内 分 配给 某 项 工作 的 资源 超出 了 项 目的 可 用 资源 ， 则 称 为 资源 超 负 荷 。 资 源 超 
负荷 本 身 就 是 一 种 资源 冲突 的 现象 ， 为 了 消除 超 负荷 ， 项 目 经 理 可 以 修改 进度 表 ， 尽 量 
使 资源 得 到 充分 的 利用 或 者 充分 利用 项 目 活动 的 时 差 ， 这 种 方法 就 叫做 资源 平衡 。 

资源 平衡 是 一 种 延迟 项 目 任务 来 解决 资源 冲突 问题 的 方法 ， 是 一 种 网 络 分 析 法 ， 它 
将 以 资源 管理 因素 为 主 进行 项 目 进度 决策 。 资 源 平衡 的 主要 目的 是 更 加 合理 地 分 配 使 用 
的 资源 ， 使 项 目的 资源 达到 最 有 效 的 利用 ， 资 源 平衡 的 时 候 ， 资 源 的 利用 也 就 达到 了 最 
佳 的 状态 。 

2. 绩效 考核 

在 管理 项 目 团 队 过 程 中 ， 项 目 经 理 的 一 项 主要 工作 就 是 对 团队 成 员 进 行 绩效 考核 。 
项 目的 人 力 资源 绩效 考核 的 流程 如 下 : 

(1) 项 目 经 理 根据 人 力 资源 部 提供 的 数据 、 行 情 、 历 史 经 验 、 专 家 评定 ， 确 定 人 员 
按 天 计算 基准 工资 、 公 司 管理 系数 (例如 ， 目 前 的 行业 管理 系数 为 2.8)， 物 资 基准 价格 、 
服务 的 基准 价格 、 劳 动 生产 率 基 准 ， 以 组 织 制 订 项 目的 预算 。 

(2) 人 力 资源 部 门 制订 各 岗位 考评 标准 。 员 工 的 绩效 评价 参考 人 一 般 为 员工 所 在 项 
目 组 的 项 目 经 理 。 
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(3) 根据 各 项 目 经 理 送 报 的 项 目 出 工 表 确 定员 工 的 工作 量 。 一 般 来 说 ， 项 目的 人 力 
资源 绩效 考核 工作 由 项 目 经 理 组 织 ， 评 价 环节 分 三 个 步 又 进行 : 

第 一 步 ， 绩 效 评价 参考 人 对 照 考评 标准 、 预 期 计划 、 目 标 或 岗位 职责 要 求 ， 对 任务 
完成 的 进度 、 质 量 、 成 本 及 季度 工作 中 的 优点 和 改进 点 进行 评价 。 

二 步 ， 参 考 人 评价 完毕 ， 员 工 工作 量 自动 汇总 到 人 力 资源 部 门 主管 那里 。 人 力 资 
源 部 门 主管 对 员工 业绩 、 改 进 点 进行 最 后 的 评价 ， 对 与 项 目 经 理 不 一 致 的 意见 进行 协调 
和 沟通 ， 并 按照 “比例 控制 ”原则 对 项 目 经 理 给 出 的 考核 等 级 进行 调整 。 

第 三 步 ， 各 大 部 门 的 人 力 资源 管理 委员 会 审计 各 部 门 考 评 结果 及 比例 。 

接 下 来 ， 进 行 分 层 沟 通 、 反 馈 和 辅导 ， 制 订 下 阶段 /季度 目标 ， 对 需 改进 的 员工 签订 
《绩效 限期 改进 计划 表 》。 

(4) 结果 应 用 。 绩 效 考 核 结果 与 员工 在 公司 的 利益 相 挂钩 ， 包 括 与 年 度 绩效 考核 挂 
钩 、 与 年 终 奖 金 和 内 部 股票 的 发 放 挂钩 、 与 技术 任职 资格 和 管理 任职 资格 挂钩 、 为 晋 
加 薪 、 辞 退 等 人 力 资源 职能 提供 有 力 的 证 据 。 


20.7.5 沟通 管理 


项 目 沟通 管理 的 目标 是 及 时 而 适当 地 创建 、 收 集 、 发 送 、 储 存 和 处 理 项 目的 信息 。 
项 目 经 理 大 部 分 时 间 花 在 沟通 上 ， 包 括 内 部 沟通 和 外 部 沟通 。 作 为 技术 骨干 的 系统 分 析 
师 ， 对 内 需要 与 项 目 团队 和 睦 相处 ， 协 助 项 目 经 理 做 好 技术 管理 工作 ， 对 外 需要 与 用 户 
进行 良好 的 沟通 ， 以 便 正确 而 快捷 地 获取 用 户 需 求 ， 做 好 系统 分 析 与 设计 工作 。 

沟通 有 正式 沟通 和 非 正 式 沟通 之 分 。 正 式 沟通 是 通过 项 目 组 织 明文 规定 的 渠道 进行 
信息 传递 和 交流 的 方式 。 它 的 优点 是 沟通 效果 好 ， 有 较 强 的 约束 力 , 缺点 是 沟通 速度 慢 ; 
非 正式 沟通 指 在 正式 沟通 渠道 之 外 进行 的 信息 传递 和 交流 。 这 种 沟通 的 优点 是 沟通 方便 ， 
沟通 速度 快 ， 且 能 提供 一 些 正 式 沟通 中 难以 获得 的 信息 ， 缺 点 是 容易 失真 。 

1， 把握 项 目 沟通 基本 原则 

在 信息 系统 项 目 中 ， 为 了 提高 沟通 的 效率 和 效果 ， 需 要 把 握 如 下 一 些 基本 原则 

(1) 沟通 内 外 有 别 。 团 队 同一 性 和 纪律 性 是 对 项 目 团队 的 基本 要 求 。 项 目 团队 作为 
一 个 整体 ， 对 外 意见 要 一 致 ， 一 个 团队 要 用 一 种 声音 说 话 。 实 际 工 作 中 ， 在 客户 面前 出 
现 项 目 团队 成 员 表 现 出 对 项 目 信心 不 足 、 意 见 不 统一 、 争 吵 等 都 是 比较 忌讳 的 情况 。 

(2) 非 正式 的 沟通 有 助 于 关系 的 融洽 。 在 需求 获取 阶段 ， 常 常 需要 采用 非 正式 沟通 
的 方式 ， 以 与 客户 拉 近 距离 。 在 私下 的 场合 ， 人 们 的 语言 风格 往往 是 非 正规 和 随意 的 ， 
反而 能 获得 更 多 的 信息 。 

(3) 采用 对 方 能 接受 的 沟通 风格 。 注 意 肢体 语言 、 语 态 给 对 方 的 感受 。 沟 通 中 需要 
传递 一 种 合作 和 双赢 的 态度 ， 使 双方 无 论 在 问题 的 解决 上 还 是 在 气氛 上 都 达到 “双赢 ”。 

(4) 沟通 的 升级 原则 。 需 要 合理 把 握 横向 沟通 和 纵向 沟通 关系 ， 以 有 利于 项 目 问题 
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的 解决 。“ 沟 通 四 步骤 ”反映 了 沟通 的 升级 原则 : 第 一 步 ， 与 对 方 沟通 ; 第 二 步 ， 与 对 方 
的 上 级 沟通 ， 第 三 步 ， 与 自己 的 上 级 沟通 ， 第 四 步 ， 自 己 的 上 级 和 对 方 的 上 级 沟通 。 

(5) 扫除 沟通 的 障碍 。 职 责 定义 不 清 、 目 标 不 明确 、 文 档 制度 不 健全 、 过 多 使 用 行 
话 等 都 是 沟通 的 障碍 。 必 须 进行 良好 的 沟通 管理 ， 逐 步 消除 这 些 障 碍 。 

2. 进行 良好 的 冲突 管理 

所 有 的 项 目 都 存在 冲突 ， 在 信息 系统 项 目 中 ， 冲 突 可 能 来 源 于 不 同方 面 ， 可 能 来 源 
于 项 目 内 部 ， 也 有 可 能 来 源 于 企业 内 的 其 他 项 目 。 常 见 的 冲突 包括 进度 、 项 目 优 先 级 、 
资源 、 技 术 、 管 理 过 程 、 成 本 和 个 人 冲突 等 ， 而 产生 这 些 冲突 的 原因 包括 项 目的 高 压 环 
境 、 责 任 模 糊 、 多 个 上 级 的 存在 、 新 技术 的 流行 等 。 良 好 的 沟通 技能 是 解决 一 切 冲 突 的 
基础 ， 解 决 冲突 的 5 种 基本 策略 如 下 : 

(1) 问题 解决 : 利用 问题 解决 的 方法 ， 允 许 受到 影响 的 各 方 一 起 沟通 ， 以 消除 他 们 
之 间 的 分 歧 。 通 过 这 种 方法 ， 团 队 成 员 直 接 正 视 问题 ， 正 视 冲 突 ， 要 求 得 到 一 种 明确 的 
结局 。 直 接 面 对 冲 突 是 克服 分 歧 、 解 决 冲突 的 最 积极 的 有 效 途 径 ， 也 称 为 面 对 模 式 
(Confrontation Mode )。 

(2) 妥协 : 项 目 经 理 利用 妥协 的 方法 解决 冲突 ， 他 们 讨价还价 、 寻 求解 决 方法 ， 使 
冲突 双方 能 在 一 定 程度 上 满意 。 协 商 并 寻求 冲突 双方 在 一 定 程度 上 都 满意 的 方法 是 该 策 
略 的 实质 ， 其 主要 特征 是 寻求 一 种 折 中 方案 。 尤 其 在 两 个 方案 势均力敌 ， 均 分 优 劣 时 ， 
妥协 也 许 是 较为 恰当 的 解决 方式 ， 但 这 种 方法 不 一 定 总 是 可 行 。 

(3) 圆滑 :“ 求 同 存 异 ” 是 该 策略 的 本 质 ， 即 尽力 在 冲突 中 强调 意见 一 致 的 方面 
最 大 可 能 地 忽视 差异 。 作 为 一 种 缓和 或 调停 冲突 的 方式 ， 并 不 利于 问题 的 彻底 解决 。 

(4) 强迫 : 采用 “ 非 赢 即 输 ”的 方法 来 解决 冲突 ， 通 过 牺牲 别人 的 观点 来 推行 自己 
的 观点 。 认 为 在 冲突 中 获胜 要 比 勉强 保持 人 际 关系 更 加 重要 。 这 是 一 种 积极 解决 冲突 的 
方式 。 当 然 ， 有 时 也 可 能 出 现 一 种 极端 的 情形 ， 例 如 ， 用 权力 进行 强制 处 理 ， 可 能 会 导 
致 团队 成 员 的 怨恨 ， 恶 化 工作 的 氛围 。 

(5) 撤退 : 是 指 卷 入 冲突 的 某 方 从 一 个 实际 的 或 可 能 的 不 同意 见 中 撤退 或 让 步 。 这 
是 最 不 令 人 满意 的 冲突 处 理 模 式 。 

项 目 经 理 要 提高 人 力 资源 管理 与 沟通 技能 ， 来 帮助 识别 和 减少 项 目 冲 突 ， 这 是 至 关 
重要 的 。 

3. 召开 高 效 的 会 议 

会 议 是 项 目 沟通 的 一 种 重要 形式 。 一 个 成 功 的 会 议 能 成 为 鼓励 项 目 团队 建立 和 加 强 
对 项 目的 期 望 、 任 务 、 关 系 和 责任 的 工具 。 失 败 的 会 议会 对 一 个 项 目 产生 负 面 的 影响 。 
下 面 一 些 建议 有 助 于 使 花 在 会 议 上 的 时 间 更 有 效 。 

(1) 事先 制订 一 个 例会 制度 。 在 项 目 沟 通 计划 里 ， 确 定 例会 的 时 间 ， 参 加 人 员 范 围 
及 一 般 议 程 等 。 
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(2) 放弃 可 开 可 不 开 的 会 议 。 在 决定 召开 一 个 会 议 之 前 ， 首 先 要 明确 会 议 是 否 必 须 
举行 ， 还 是 可 以 通过 其 他 方式 进行 沟通 。 

(3) 明确 会 议 的 目的 和 期 望 结果 。 不 要 召开 没有 目的 的 会 议 ， 每 次 会 议 都 必须 有 一 
个 期 望 取得 的 结果 〈 解 决 方案 )。 

(4) 发 布 会 议 通知 。 在 会 议 通知 中 要 明确 会 议 目的 、 时 间 、 地 点 、 参 加 入 员 、 会 议 
议程 和 议题 。 有 一 种 被 广泛 采用 的 决策 方法 是 “广泛 征求 意见 ， 少 数 人 讨论 ， 核 心 人 员 
决策 ”。 由 于 许多 会 议 不 需要 项 目 团 队 全 体 人 员 参 加 ， 因 此 , 需要 根据 会 议 的 目的 来 确定 
参 会 人 员 的 范围 。 事 先 应 明确 会 议 议程 和 讨论 的 问题 ， 可 以 让 参 会 人 员 提 前 做 准备 。 

(5) 在 会 议 之 前 将 会 议 资料 发 到 参 会 人 员 。 对 于 需要 有 背景 资料 支持 的 会 议 ， 应 事 
先 将 资料 发 给 参 会 人 员 ， 以 提前 阅读 ， 直 接 在 会 上 讨论 ， 可 以 有 效 地 节约 会 议 时 间 。 

(6) 可 以 借助 视频 设备 。 对 于 有 异地 成 员 参 加 或 者 需要 演示 的 场合 ， 借 用 一 些 必要 
的 视频 设备 ， 可 以 使 会 议 达到 更 好 的 效果 。 

(7) 明确 会 议 规则 。 指 定 主持 人 ， 明 确 主 持 人 的 职责 ， 主 持 人 要 对 会 议 进 行 有 效 控 
制 ， 并 营建 一 个 活跃 的 会 议 气氛 。 主 持 人 要 事先 陈述 基本 规则 ， 例 如 ， 明 确 每 个 人 的 发 
言 时 间 ， 每 次 发 言 只 有 一 个 声音 等 。 主 持 人 根据 会 议 议程 的 规定 控制 会 议 的 节奏 ， 保 证 
每 一 个 问题 都 得 到 讨论 。 

(8) 会 议 后 要 总 结 ， 提 炼 结论 。 主 持 人 在 会 后 总 结 问题 的 讨论 结果 ， 重 申 有 关 决 议 ， 
明确 责任 人 和 完成 时 间 。 

(9) 会 议 要 有 纪要 。 如 果 将 工作 的 结果 、 完 成 时 间 、 责 任 人 都 记录 在 案 ， 则 有 利于 
督促 和 检查 工作 的 完成 情况 。 

(10) 做 好 会 议 的 后 勤 保障 。 很 多 会 议 兼 有 联络 感情 的 作用 ， 因 此 ， 需 要 选择 一 个 
合适 的 地 点 ， 提 供 餐 饮 、 娱 乐 和 礼品 ， 制 订 一 个 有 张 有 弛 的 会 议 议程 。 对 于 有 客户 或 合 
作 伙伴 参加 的 会 议 更 要 如 此 。 


20.8 ”风险 管理 


风险 是 一 种 不 确定 的 事件 或 条 件 ， 一 旦 发 生 ， 会 对 项 目 目标 产生 某 种 正面 或 负面 的 
影响 。 风 险 有 其 成 因 ， 同 时 ， 如 果 风 险 发 生 ， 也 导致 某 种 后 果 。 当 事件 、 活 动 或 项 目 有 
损失 或 收益 与 之 相 联 系 ， 涉 及 到 某 种 或 然 性 或 不 确定 性 和 涉及 到 某 种 选择 时 ， 才 称 为 有 
风险 。 以 上 三 条 ， 每 一 个 都 是 风险 定义 的 必要 条 件 ， 不 是 充分 条 件 。 具 有 不 确定 性 的 事 
件 不 一 定 是 风险 。 

风险 管理 就 是 要 对 项 目 风险 进行 认真 的 分 析 和 科学 的 管理 ， 这 样 ， 是 能 够 避 开 不 利 
条 件 、 少 受 损失 、 取 得 预期 的 结果 并 实现 项 目 目标 的 ， 能 够 争取 避免 风险 的 发 生 或 尽量 
减 小 风险 发 生 后 的 影响 。 但 是 ， 完 全 避 开 或 消除 风险 ， 或 者 只 享受 权益 而 不 承担 风险 是 
不 可 能 的 。 
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20.8.1 风险 管理 的 概念 


项 目 风险 管理 就 是 项 目 管理 人 员 通 过 风险 识别 、 风 险 估计 和 评价 ， 并 以 此 为 基础 合 
理 地 使 用 多 种 管理 方法 、 技 术 和 手段 ， 对 项 目 活动 涉及 的 风险 实行 有 效 的 控制 ， 采 取 主 
动 行动 、 创 建 条 件 、 可 靠 地 实现 项 目的 总 体 目标 。 

1. 风险 的 定义 

Robert Charette 在 他 关于 风险 分 析 和 驾驭 的 书 中 对 风险 的 概念 给 出 定义 ， 他 所 关心 
的 是 三 个 方面 : 

(1) 关心 未 来 : 风险 是 否 会 导致 项 目 失败 ? 

(2) 关心 变化 : 在 用 户 需求 、 开 发 技术 、 目 标 机 器 ， 以 及 所 有 其 他 与 项 目 及 工作 和 
全 面 完 成 有 关 的 实体 中 会 发 生 什 么 样 的 变化 ? 

(3) 关心 选择 : 应 采用 什么 方法 和 工具 ， 应 配备 多 少 人 力 ， 在 质量 上 强调 到 什么 程 
度 才 满足 要 求 ? 

风险 表达 了 一 种 概率 ， 具 有 偶发 性 。 对 于 项 目 中 的 风险 可 以 简单 地 理解 为 项 目 中 的 
不 确定 因素 。 从 广义 的 角度 说 ， 不 确定 因素 一 旦 确定 了 ， 既 可 能 对 当前 情况 产生 积极 的 
影响 ， 也 可 能 产生 消极 的 影响 。 也 就 是 说 ， 风 险 发 生 后 既 可 能 给 项 目 带 来 问题 ， 也 可 能 
给 项 目 带 来 机 会 。 

在 对 于 风险 的 理解 上 , 不 要 把 风险 简单 地 看 作 是 问题 。 风险 并 不 是 一 发 生 就 消失 了 。 
首先 ,“ 历 史 经 常会 重演 ”， 只 要 引发 风险 的 因素 没有 消除 ， 风 险 依然 存在 ， 它 很 可 能 在 
另外 某 个 时 候 跳 出 来 影响 项 目 进程 。 例 如 ， 不 充分 的 设计 是 一 种 常见 的 风险 ， 这 个 风险 
在 编码 阶段 转化 为 问题 。 但 问题 发 生 了 并 不 意味 着 设计 就 充分 了 ， 如 果 没有 采取 相应 的 
措施 ， 设 计 的 问题 还 会 接二连三 地 冒 出 来 。 其 次 ， 对 于 整个 项 目 来 说 ， 发 生 问题 则 意味 
着 系统 状态 发 生 了 变化 ， 这 种 变化 往往 带 来 新 的 不 确定 因素 ， 引 发 新 的 风险 。 例 如 ， 团 
队 成 员 不 稳定 也 是 I 开 项 目 中 常见 的 风险 , 该 风险 一 旦 发 生 ， 出 现 人 员 的 流失 ,即便 是 补 
充 了 新 的 成 员 进 来 ， 新 成 员 是 否 能 够 在 预定 时 间 内 熟悉 问题 域 也 会 成 为 新 的 风险 。 

不 过 ， 对 于 项 目 而 言 ， 风 险 不 仅仅 意味 着 问题 的 隐患 ， 风 险 与 机 会 并 存 。 常 言 i 
“高 风险 高 回报 ”， 高 风险 的 项 目 往 往 有 着 高 的 收益 ， 相反 ， 没 有 任何 风险 的 项 目 〈 如 果 
存在 的 话 ), 不 会 有 任何 利润 可 图 。 作 为 项 目 经 理 , 要 管理 好 项 目 中 的 风险 ， 避免 风险 造 
成 的 损失 ， 提 高 项 目的 收益 率 。 

2. 风险 的 特点 

虽然 不 能 说 项 目的 失败 都 是 由 风险 造成 的 ， 但 成 功 的 项 目 必然 是 有 效 地 进行 了 风险 
管理 。 任 何 项 目 都 有 风险 ， 由 于 项 目 中 总 是 有 这 样 或 那样 的 不 确定 因素 ， 所 以 ， 无 论 项 
目 进行 到 什么 阶段 ， 无 论 项 目的 进展 多 么 顺利 ， 随 时 都 会 出 现 风 险 ， 进 而 产生 问题 。 

风险 具有 两 个 基本 属性 : 随机 性 和 相对 性 。 随 机 性 是 指 风险 事件 的 发 生 及 其 后 果 都 
具有 偶然 性 ， 相 对 性 是 指 风险 总 是 相对 项 目 活动 主体 而 言 的 ， 同 样 的 风险 对 于 不 同 的 主 
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体 有 不 同 的 影响 。 人 们 对 于 风险 的 承受 能 力 因 活 动 、 人 和 时 间 而 不 同 ， 主 要 受 以 下 3 个 
因素 的 影响 : 

(1) 收益 的 大 小 。 损 失 的 可 能 性 和 数额 越 大 ， 人 们 希望 为 弥补 损失 而 得 到 的 收益 也 
越 大 。 反 过 来 ， 收 益 越 大 ， 人 们 愿意 承担 的 风险 也 就 越 大 。 

(2) 投入 的 大 小 。 项 目 活动 投入 得 越 多 ， 人 们 对 成 功 的 希望 也 越 大 ， 愿 意 冒 的 风险 
也 就 越 小 。 

(3) 项 目 活动 主体 的 地 位 和 拥有 的 资源 。 管 理 人 员 中 级 别 高 的 与 级 别 低 的 相 比 ， 能 
够 承担 较 大 的 风险 。 个 人 或 企业 拥有 的 资源 越 多 ， 其 风险 承受 能 力也 越 大 。 

另外 ， 项 目 风险 还 具有 以 下 特点 : 

(1) 风险 存在 的 客观 性 和 普遍 性 。 风 险 不 以 人 的 意志 为 转移 ， 并 超越 人 们 主观 意识 
的 客观 存在 ， 而 且 在 项 目的 全 生命 周期 内 ， 风 险 是 无 处 不 在 、 无 时 不 有 的 。 人 们 只 能 在 
有 限 的 空间 和 时 间 内 改变 风险 存在 和 发 生 的 条 件 ， 降 低 其 发 生 的 概率 ， 减 少 损失 程度 ， 
而 不 能 也 不 可 能 完全 消除 风险 。 

(2) 某 一 具体 风险 发 生 的 偶然 性 和 大 量 风险 发 生 的 必然 性 。 任 一 具体 风险 的 发 生 都 
是 诸多 风险 因素 和 其 他 因素 共同 作用 的 结果 ， 是 一 种 随机 现象 。 个 别 风险 事件 的 发 生 是 
偶然 的 、 杂 乱 无 章 的 ， 但 对 大 量 风险 事件 资料 的 观察 和 统计 分 析 ， 发 现 其 呈现 出 明显 的 
运动 规律 ， 这 就 使 人 们 有 可 能 用 概率 统计 方法 和 其 他 现代 风险 分 析 方 法 去 计算 风险 发 生 
的 概率 和 损失 程度 。 

(3) 风险 的 可 变性 。 在 项 目 实施 的 过 程 中 ， 各 种 风险 在 质 和 量 上 是 可 以 变化 的 。 随 
着 项 目的 进行 ， 有 些 风 险 得 到 控制 并 消除 ， 有 些 风险 会 发 生 并 得 到 处 理 ， 同 时 在 项 目的 
每 一 阶段 都 可 能 产生 新 的 风险 。 

(4) 风险 的 多 样 性 和 多 层次 性 。 大 型 项 目 周期 长 、 规 模 大 、 涉 及 范围 广 、 风 险 因素 
数量 多 且 种 类 繁杂 ， 致 使 其 在 生命 周期 内 面临 的 风险 多 种 多 样 。 而 且 大 量 风险 因素 之 间 
的 内 在 关系 错综复杂 、 各 风险 因素 之 间 与 外 界 交叉 影响 又 使 风险 显示 出 多 层次 性 。 


20.8.2 ”风险 的 主要 类 型 
从 不 同 的 角度 进行 分 类 ， 就 有 不 同 的 分 类 方法 ， 风 险 的 分 类 如 表 20-5 所 示 。 


表 20-5 风险 的 分 类 
说 明 

不 能 带 来 机 会 、 无 获得 利益 可 能 。 只 有 2 种 可 能 后 果 : 造成 损失 和 不 
造成 损失 ， 这 种 损失 是 全 社会 的 损失 ， 没 有 人 从 中 获得 好 处 
本 既 可 能 带 来 机 会 、 获 得 利益 ， 又 隐 含 威胁 、 造 成 损失 。 有 3 种 可 能 后 
人 果 : 造成 损失 、 不 造成 损失 、 获 得 利益 

说 明 : 纯粹 风险 和 投机 风险 在 一 定 条 件 下 可 以 相互 转化 ， 项 目 经 理 必须 避免 投机 风险 

使 其 转化 为 纯粹 风险 


分 类 角度 
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续 表 
分 类 角度 分 类 说 了 明 
自然 风险 由 于 自然 力 的 作用 ， 造 成 财产 损毁 或 人 员 伤亡 的 风险 
风险 来 源 区 由 于 人 的 活动 而 带 来 的 风险 ， 可 细 分 为 行为 、 经 济 、 技 术 、 政 治 和 组 
人 为 风险 织 风险 
可 管理 可 管理 风险 可 以 预测 ， 并 可 采取 相应 措施 加 以 控制 的 风险 
不 可 管理 风险 | 不 可 预测 的 风险 
局 部 风险 影响 的 范围 小 


影响 范围 | 总 体 风险 影响 的 范围 大 

说 明 ; 局 部 风险 和 总 体 风险 是 相对 而 言 的 ， 项 目 经 理 要 特别 注意 总 体 风险 

已 知 风险 能 够 明确 的 ， 后 果 也 可 预见 的 风险 。 发 生 的 概率 高 ， 但 后 果 轻 微 

可 预测 风险 根据 经 验 可 以 预见 其 发 生 ， 但 其 后 果 不 可 预见 。 后 果 有 可 能 相当 严重 
不 能 预见 的 风险 ， 也 称 为 未 知 风险 、 未 识别 的 风险 。 一 般 是 外 部 因素 
作用 的 结果 


可 预测 性 
不 可 预测 风险 


在 信息 系统 项 目 中 ， 从 宏观 上 来 看 ， 风 险 可 以 分 为 项 目 风险 、 技 术 风险 和 商业 风险 。 

项 目 风险 是 指 潜在 的 预算 、 进 度 、 个 人 《包括 人 员 和 组 织 )、 资 源 、 用 户 和 需求 方 
面 的 问题 ， 以 及 它们 对 项 目的 影响 。 项 目 复杂 性 、 规 模 和 结构 的 不 确定 性 也 构成 项 目的 
(估算 ) 风险 因素 。 项目 风险 威胁 到 项 目 计 划 , 一 旦 项 目 风险 成 为 现实 ， 可 能 会 拖延 项 目 
进度 ， 增 加 项 目的 成 本 。 

技术 风险 是 指 潜在 的 设计 、 实 现 、 接 口 、 测 试 和 维护 方面 的 问题 。 此 外 ， 规 格 说 明 
的 多 义 性 、 技 术 上 的 不 确定 性 、 技 术 陈 旧 、 最 新 技术 (不 成 熟 ) 也 是 风险 因素 。 技 术 风 
险 威胁 到 待 开 发 系统 的 质量 和 预定 的 交付 时 间 。 如 果 技 术 风 险 成 为 现实 ， 开 发 工作 可 能 
会 变 得 很 困难 或 根本 不 可 能 。 

商业 风险 威胁 到 待 开发 系统 的 生存 能 力 ， 主 要 有 以 下 5 种 不 同 的 商业 风险 : 

(1) 市 场 风 险 。 开 发 的 系统 虽然 很 优秀 但 不 是 市 场 真 正 所 想 要 的 。 

(2) 策略 风险 。 开 发 的 系统 不 再 符合 企业 的 信息 系统 战略 。 

(3) 销售 风险 。 开 发 了 销售 部 门 不 清楚 如 何 推销 的 系统 。 

(4) 管理 风险 。 由 于 重点 转移 或 人 员 变 动 而 失去 上 级 管理 部 门 的 支持 。 

(5) 预算 风险 。 开 发 过 程 没有 得 到 预算 或 人 员 的 保证 。 
20.8.3 ”风险 管理 的 过 程 

项 目 需要 以 有 限 的 成 本 ， 在 有 限 的 时 间 内 达到 目标 ， 而 风险 会 影响 这 一 点 。 风 险 成 
本 是 指 风险 事件 造成 的 损失 或 减少 的 收益 ， 以 及 为 防止 发 生 风险 事件 采取 预防 措施 而 支 
付 的 费用 。 风 险 成 本 可 以 分 为 有 形成 本 、 无 形成 本 ， 以 及 预防 与 控制 风险 的 费用 。 有 形 
成 本 包括 直接 损失 和 间接 损失 ， 直 接 损 失 是 指 财产 损毁 和 人 员 伤亡 的 价值 ， 间 接 损失 是 
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指 直接 损失 以 外 的 其 他 损失 ， 无 形成 本 指 由 于 风险 所 具有 的 不 确定 性 而 使 项 目 主体 在 风 
险 事件 发 生 之 前 或 发 生 之 后 付出 的 代价 ， 主 要 表现 在 风险 损失 减少 了 机 会 、 风 险阻 碍 了 
生产 率 的 提高 、 风 险 造成 资源 分 配 不 当 。 

风险 管理 的 目的 就 是 最 小 化 风险 对 项 目 目标 的 负面 影响 ， 抓 住 风 险 带 来 的 机 会 ， 
加 项 目 干系 人 的 收益 。 项 目 风 险 管理 的 基本 过 程 包括 风险 管理 计划 编制 、 风 险 识别 、 风 
险 定性 分 析 、 风 险 定量 分 析 、 风 险 应 对 计划 编制 和 风险 监控 。 

1. 风险 管理 计划 编制 

风险 管理 计划 描述 的 是 如 何 安 排 与 实施 项 目 风险 管理 ， 它 是 项 目 开 发 计划 的 从 属 计 
划 。 风 险 管 理 计划 主 要 包括 角色 与 职责 、 预 算 、 风 险 类 别 、 风 险 概率 和 影响 的 定义 、 汇 
报 格式 、 风 险 跟踪 等 内 容 。 

很 多 项 目 除 了 编制 风险 管理 计划 之 外 ， 还 有 应 急 计划 和 应 急 储备 。 应 急 计划 是 指 当 
一 项 可 能 的 风险 事件 实际 发 生 时 项 目 团队 将 采取 的 预先 确定 的 措施 。 例 如 ， 当 项 目 经 理 
根据 一 个 新 的 软件 产品 开发 的 实际 进展 情况 ， 预 计 到 该 软件 开发 成 果 将 不 能 及 时 集成 到 
正在 按 合 同 进行 的 信息 系统 项 目 中 时 ， 他 们 就 会 启动 应 急 计 划 ; 应 急 储备 是 指 根据 项 目 
发 起 人 的 规定 ， 如 果 项 目 范围 或 者 质量 发 生变 更 ， 这 一 部 分 资金 可 以 减少 成 本 或 进度 风 
险 。 例 如 ， 如 果 由 于 团队 成 员 对 一 些 新 技术 的 使 用 缺乏 经 验 ， 而 导致 项 目 偏离 轨迹 ， 那 
么 项 目 发 起 人 可 以 从 应 急 储备 中 拨 出 一 部 分 资金 ， 雇 佣 外 部 的 顾问 ， 为 项 目 团队 使 用 新 
技术 提供 培训 和 咨询 。 

2. 风险 识别 

风险 识别 就 是 采用 系统 化 的 方法 ， 识 别 出 项 目 中 已 知 的 和 可 预测 到 的 风险 。 风 险 识 
别 是 一 项 反复 的 过 程 ， 项 目 团队 应 该 参与 该 过 程 ， 以 便 形 成 针对 风险 的 应 对 措施 ， 并 保 
持 一 种 责任 感 。 

风险 识别 包括 确定 风险 的 来 源 、 风 险 产生 的 条 件 ， 描 述 风险 特征 和 确定 哪些 风险 事 
件 有 可 能 影响 整个 项 目 。 风 险 识别 应 当 在 项 目的 生命 周期 自始至终 定期 进行 。 风 险 识 别 
可 分 为 三 步 进行 : 收集 资料 、 估 计 项 目 风险 形势 、 根 据 直 接 或 间接 的 症状 将 潜在 的 风险 
识别 出 来 。 

3. 风险 定性 分 析 

风险 定性 分 析 是 指 对 已 识别 风险 进行 优先 级 排序 ， 以 便 采取 进一步 措施 。 

(1) 风险 可 能 性 与 影响 分 析 。 可 能 性 评估 需要 根据 风险 管理 计划 中 的 定义 ， 确 定 每 
一 个 风险 的 发 生 可 能 性 ， 并 记录 下 来 。 除 了 风险 发 生 的 可 能 性 ， 还 应 当 分 析 风 险 对 项 目 
的 影响 。 风 险 影响 分 析 应 当 全 面 ， 需 要 包括 对 时 间 、 成 本 、 范 围 等 各 方面 的 影响 。 其 中 
不 仅仅 包括 对 项 目的 负面 影响 ， 还 应 当 分 析 风 险 带 来 的 机 会 。 对 于 同一 个 风险 ， 由 于 不 
同 的 角色 和 参与 者 会 有 不 同 的 看 法 ， 因 此 一 般 采 用 会 议 的 方式 进行 风险 可 能 性 与 影响 的 
分 析 。 因 为 风险 分 析 需 要 一 定 的 经 验 和 技巧 ， 也 需要 对 风险 所 在 的 领域 有 一 定 的 经 验 ， 
因此 ， 在 分 析 时 最 好 邀请 相关 领域 的 资深 人 士 参加 以 提高 分 析 结 果 的 准确 性 。 例 如 ， 对 
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于 技术 类 风险 的 分 析 就 可 以 邀请 技术 专家 参与 评估 。 

(2) 确定 风险 优先 级 。 在 确定 了 风险 的 可 能 性 和 影响 后 ， 需 要 进一步 确定 风险 的 优 
先 级 。 风 险 优先 级 是 一 个 综合 的 指标 ， 优 先 级 的 高 低 反 映 了 风险 对 项 目的 综合 影响 ， 也 
就 是 说 ， 高 优先 级 的 风险 最 可 能 对 项 目 造 成 严重 的 影响 。 风 险 优 先 级 的 概念 与 风险 可 能 
性 和 影响 既 有 联系 又 不 完全 相同 。 例 如 ， 发 生地 震 可 能 会 造成 项 目 终止 ， 这 个 风险 的 影 
响 很 严重 ， 直 接 造 成 项 目 失败 ， 但 其 发 生 的 可 能 性 非常 小 ， 因 此 优先 级 并 不 高 。 又 如 ， 
坏 天 气 可 能 造成 项 目 组 成 员工 作 效率 下 降 ， 虽 然 这 种 可 能 性 很 大 ， 每 周 都 会 出 现 ， 但 造 
成 的 影响 非常 小 ， 几 乎 可 以 忽略 不 计 ， 因 此 ， 优 先 级 也 不 高 。 一 种 常用 的 方法 是 风险 优 
先 级 矩阵 ， 当 分 析出 特定 风险 的 可 能 性 和 影响 后 ， 根 据 其 发 生 的 可 能 性 和 影响 在 矩阵 中 
找到 特定 的 区 域 ， 就 可 以 得 到 风险 的 优先 级 。 

(3) 确定 风险 类 型 。 在 进行 风险 定性 分 析 的 时 候 需 要 确定 风险 的 类 型 ， 这 一 过 程 比 
较 简 单 。 根 据 风 险 管理 计划 中 定义 的 风险 类 型 列表 ， 可 以 为 分 析 中 的 风险 找到 合适 的 类 
型 。 如 果 经 过 分 析 后 ， 发 现在 现 有 的 风险 类 型 列表 中 没有 合适 的 定义 ， 则 可 以 修订 风险 
管理 计划 ， 加 入 这 个 新 的 风险 类 型 。 

4. 风险 定量 分 析 

在 风险 定性 分 析 之 后 ， 为 了 进一步 了 解 风险 发 生 的 可 能 性 到 底 有 和 多大， 后果 到 底 有 
多 严重 ， 就 需要 对 风险 进行 定量 的 评估 和 分 析 。 风 险 定 量 分 析 的 目标 是 量化 分 析 每 一 个 
风险 的 概率 及 其 对 项 目 目标 造成 的 后 果 ， 也 分 析 项 目 总 体 风险 的 程度 。 
风险 定量 分 析 是 在 不 确定 的 情况 下 进行 决策 的 一 种 量化 方法 ， 该 过 程 主要 采用 灵敏 
度 分 析 、 期 望 货币 价值 分 析 、 决 策 树 分析 、 蒙 特 卡 罗 模 拟 等 技术 。 下 面 ， 只 简单 介绍 蒙 
特 卡 罗 模 拟 ， 其 他 的 技术 请 阅读 2.11.3 节 。 

蒙特 卡 罗 〈MonteCarlo) 方法 作为 一 种 统计 模拟 方法 ， 在 各 行业 广泛 运用 。 蒙 特 卡 
罗 方 法 在 定量 分 析 中 的 运用 较为 复杂 ， 牵 涉 到 复杂 的 数理 概率 模型 。 它 将 对 一 个 多 元 函 
数 的 取 值 范围 问题 分 解 为 对 若干 个 主要 参数 的 概率 问题 ， 然 后 用 统计 方法 进行 处 理 ， 得 
到 该 多 元 函数 的 综合 概率 ， 在 此 基础 上 分 析 该 多 元 函数 的 取 值 范围 可 能 性 。 蒙 特 卡 罗 方 
法 的 关键 是 找 一 组 随机 数 作为 统计 模拟 之 用 ， 这 一 方法 的 精度 在 于 随机 数 的 均匀 性 与 独 
立 性 。 就 运用 于 风险 分 析 而 言 ， 蒙 特 卡 罗 方 法 主要 通过 分 析 各 种 不 确定 因素 ， 灵 活 地 模 
拟 真 实情 况 下 的 某 个 系统 中 的 各 主要 因素 变化 对 风险 结果 的 影响 。 由 于 计算 过 程 极 其 繁 
复 ， 蒙 特 卡 罗 方 法 不 适合 简单 〈 单 变量 ) 模型 ， 而 对 于 复杂 (有 多 种 不 确定 性 因素 〉 模 
型 则 是 一 种 很 好 的 方法 。 其 具体 步骤 包括 选取 变量 、 分 析 各 变量 的 概率 分 布 、 选 取 各 变 
量 的 样本 、 模 拟 价值 结果 、 分 析 结 果 。 

S. 风险 应 对 计划 编制 

风险 管理 的 最 终 的 目的 是 减少 项 目 中 风险 发 生 的 可 能 性 、 降 低 风 险 带 来 的 危害 、 提 
高 风险 带 来 的 收益 。 因 此 ， 还 必须 针对 识别 出 的 风险 制订 相应 的 措施 来 防范 风险 的 发 生 
或 增加 风险 收益 ， 这 些 措施 就 体现 在 风险 应 对 计划 中 。 在 风险 应 对 计划 中 ， 包 括 应 对 每 
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一 个 风险 的 措施 、 风 险 的 责任 人 等 内 容 。 项 目 经 理 可 以 将 风险 应 对 措施 和 责任 人 编排 到 
项 目 进度 表 中 ， 并 进行 跟踪 和 监控 。 

制订 风险 应 对 计划 时 有 多 种 不 同 的 策略 ， 对 于 相同 的 风险 ， 采 用 不 同 的 应 对 策略 会 
有 不 同 的 应 对 方法 。 通 常 可 以 把 风险 应 对 策略 分 为 两 种 类 型 : 防范 策略 和 响应 策略 。 防 
范 策略 指 的 是 在 风险 发 生前 ， 项 目 团队 会 采取 一 定 的 措施 对 风险 进行 防范 ， 而 响应 策略 
则 是 在 风险 发 生 后 采取 的 相应 措施 以 降低 风险 带 来 的 损失 。 

消极 的 风险 《负面 风险 ， 威 胁 ) 防范 策略 是 最 常用 的 策略 ， 其 目的 是 降低 风险 发 生 
的 概率 或 减轻 风险 带 来 的 损失 。 例 如 ， 避 免 策略 、 转 移 策略 和 减轻 策略 等 ， 对 于 正 向 风 
险 〈 机 会 ) 的 应 对 策略 也 有 三 种 : 开拓 、 分 享 和 强大 〈 提 高 )。 

风险 响应 策略 与 风险 防范 策略 不 同 ， 无 论 风险 是 否 发 生 ， 风 险 防 范 策略 都 需要 体现 
在 项 目 计划 中 ， 在 项 目 过 程 中 需要 有 人 来 执行 相应 的 防范 策略 ， 而 风险 响应 策略 是 事件 
触发 的 ， 直 到 当 风 险 发 生 后 才 会 被 执行 ， 如 果 始 终 没 有 发 生 该 风险 ， 则 始终 不 会 被 安排 
到 项 目 活动 中 。 

6. 风险 监控 

风险 监控 是 指 跟踪 已 识别 的 风险 ， 监 测 残余 风险 和 识别 新 的 风险 ， 保 证 风险 计划 的 
执行 ， 并 评价 这 些 计 划 对 减轻 风险 的 有 效 性 。 

在 风险 监控 的 过 程 中 ， 如 果 发 生 了 原来 没有 识别 出 来 的 风险 事件 ， 则 无 法 按照 风险 
应 对 计划 来 处 理 。 此 时 ， 需 要 一 种 新 的 措施 来 应 对 ， 这 种 措施 称 为 权 变 措 施 (workaround 
plans)。 权 变 措 施 是 为 了 应 对 先前 没有 识别 或 接受 的 已 经 出 现 的 风险 ， 而 采取 的 未 经 计 
划 的 应 对 行动 。 权 变 措施 的 行动 中 可 能 是 接受 风险 ， 也 可 能 是 其 他 办 法 。 


20.9 ”信息 (文档) 管理 


软件 文档 是 软件 产品 的 重要 组 成 部 分 ， 对 于 开发 人 员 、 管 理 人 员 以 及 用 户 都 是 十 分 
重要 的 辅助 工件 。 定 义 清 晰 、 维 护 及 时 的 文档 能 够 帮助 开发 人 员 理解 需求 、 顺 畅 沟通 ， 
帮助 管理 人 员 了 解 进 度 、 加 强 管理 ， 帮 助 用 户 更 好 地 使 用 和 维护 软件 。 因 此 ， 对 于 系统 
分 析 师 而 言 ， 必 须 掌 握 软 件 文档 编制 的 技能 


20.9.1 软件 文档 概述 


根据 国家 标准 《软件 文档 管理 指南 》(GB/T 16680 一 1996) 的 定义 ， 文 档 是 一 种 数 
据 媒体 和 其 上 所 记录 的 数据 ， 它 具有 永久 性 并 可 以 由 人 或 机 器 阅读 ， 通 常 仅 用 于 描述 人 
工 可 读 的 内 容 。 

1. 文档 的 作用 

在 软件 的 生命 周期 中 ， 清 晰 、 正 确 、 规 范 的 软件 文档 将 起 到 十 分 重要 的 作用 
体现 在 以 下 几 个 方面 : 


主要 
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(1) 管理 依据 。 在 软件 开发 过 程 中 ， 管 理 人 员 必 须 了 解 开发 进度 、 存 在 的 问题 和 预 
期 目标 。 开 发 文档 规定 若干 个 检查 点 和 进度 表 ， 使 管理 人 员 可 以 评定 项 目的 进度 。 

(2) 任务 之 问 联系 的 凭证 。 大 多 数 软件 开发 项 目 通常 被 分 成 若干 项 任务 ， 并 由 不 同 
的 小 组 去 完成 。 这 些小 组 之 间 的 互相 联系 是 通过 文档 资料 的 复制 、 分 发 和 引用 而 实现 的 。 

(3) 质量 保证 。SQA 人 员 和 评估 系统 性 能 的 人 员 需 要 程序 规格 说 明 、 测 试 和 评估 计 
划 、 测 试 系统 用 的 各 种 标准 ， 以 及 关于 期 望 系统 完成 什么 功能 和 系统 怎样 实现 这 些 功能 
的 清晰 说 明 ; 必须 制订 测试 计划 和 测试 规程 ， 并 报告 测试 结果 。 

(4) 培训 与 参考 。 使 系统 管理 员 、 用 户 和 其 他 项 目 干 系 人 了 解 系统 如 何 工 作 ， 以 及 
为 了 达到 他 们 各 自 的 目的 ， 如 何 使 用 系统 。 

(5) 软件 维护 支持 。 维 护 人 员 需 要 系统 的 详细 说 明 以 帮助 他 们 熟悉 系统 ， 找 出 并 修 
正 错误 ， 改 进 系统 以 适应 用 户 需 求 的 变化 或 适应 系统 环境 的 变化 。 

(6) 历史 档案 。 软 件 文档 能 够 为 团队 建立 经 验 模型 和 可 复 用 库 ， 作 为 未 来 项 目的 一 
种 资源 。 

文档 虽然 重要 ， 但 是 ， 也 不 要 过 份 强调 文档 ， 毕 竟 文 档 不 是 “可 运行 的 成 果 ” 最 有 
价值 的 成 果 还 是 “可 执行 系统 ”。 在 软件 开发 过 程 中 ， 应 该 充分 注重 文档 的 实效 ， 而 非 形 
式 和 数量 。 

2. 文档 计划 

文档 计划 是 指 一 个 描述 文档 编制 工作 方法 的 管理 用 文档 。 该 计划 主要 描述 要 编制 什 
么 类 型 的 文档 ， 这 些 文档 的 内 容 是 什么 ， 何 时 编写 ， 由 谁 编 写 ， 如 何 编写 ， 以 及 什么 是 
影响 期 望 结果 的 可 用 资源 和 外 界 因素 。 

文档 计划 一 般 包括 以 下 几 方 面 的 内 容 : 

(1) 列 出 应 编制 文档 的 目录 。 

(2) 提示 编制 文档 应 参考 的 标准 。 

(3) 指定 文档 管理 员 

(4) 提供 编制 文档 所 需要 的 条 件 ， 落 实 文档 编写 人 员 、 所 需 经 费 以 及 编制 工具 等 。 

(5) 明确 保证 文档 质量 的 方法 ， 为 了 确保 文档 内 容 的 正确 性 、 合 理性 ， 应 采取 一 定 
的 措施 ， 例 如 ， 评 审 、 鉴 定 等 。 

(6) 绘制 进度 表 ， 以 图 表 形 式 列 出 在 软件 生存 期 各 阶段 应 产生 的 文档 、 编 制 人 员 、 
编制 日 期 、 完 成 日 期 和 评审 日 期 等 。 

此 外 ， 文 档 计 划 规 定 每 个 文档 要 达到 的 质量 等 级 ， 以 及 为 达到 期 望 结果 必须 考虑 哪 
些 外 部 因素 。 文 档 计 划 还 确定 该 计划 和 文档 的 分 发 ， 并 且 明 确 叙述 参与 文档 工作 的 所 有 
人 员 的 职责 。 

3. 文档 编制 的 要 求 

要 有 效 地 发 挥 文档 的 作用 ， 必 须 确 保 文 档 的 高 质量 。 的 文档 包括 以 下 几 个 
主要 特点 : 
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(1) 针对 性 。 文 档 编制 时 需要 根据 面向 的 读者 选择 描述 的 手段 ， 例 如 ， 针 对 开发 人 
员 ， 就 应 该 尽量 使 用 形式 化 语言 ， 采 用 专业 的 术语 和 图 表 ; 针对 用 户 ， 则 应 该 尽量 使 用 
自然 语言 ， 使 用 用 户 领 域 的 术语 。 

(2) 无 二 义 性 。 文 档 中 的 描述 必须 做 到 无 二 义 性 ， 和 否则， 不 同 的 人 阅读 相同 的 文档 
就 会 产生 不 同 的 理解 ， 将 带 来 很 大 的 麻烦 。 

(3) 易 读 性 。 文 档 应 该 尽量 做 到 简明 ， 尽 量 采用 图 表 等 直观 的 形式 进行 说 明 ， 以 保 
证 其 清晰 、 易 懂 。 

(4) 完整 性 。 每 个 文档 都 应 该 自 成 体系 ， 不 要 过 多 的 互相 依赖 ， 以 免 造 成 要 理解 一 
个 问题 ， 需 要 在 多 个 文档 中 来 回 翻 看 的 现象 。 

(5) 灵活 性 。 虽 然 针对 每 种 文档 ， 国 家 标准 或 行业 经 验 中 有 许多 可 以 借鉴 的 模块 ， 
但 是 在 编制 的 时 候 不 可 形而上学 地 生 搬 硬 套 ， 应 该 根据 项 目的 规模 、 复 杂 程 度 等 因素 进 
行 适当 和 必要 的 剪裁 ， 灵 活 处 理 。 

(6) 可 追溯 性 。 项 目 各 开发 阶段 之 间 提 供 的 文档 必定 存在 着 可 追溯 的 关系 。 例 如 ， 
某 一 项 软件 需求 ， 必 定 在 设计 说 明 书 、 测 试 计划 ， 甚 至 用 户 手 册 中 有 所 体现 。 必 要 时 应 
能 做 到 跟踪 追查 。 

4. 文档 的 控制 

在 软件 开发 项 目 中 ， 需 要 形成 很 多 种 文档 ， 而 且 ， 这 些 文档 将 随 着 项 目的 进展 而 逐 
步 修 改 和 完善 。 因 此 ， 必 须 加 以 周密 的 控制 ， 以 保持 文档 与 软件 产品 的 一 致 性 ， 保 持 各 
种 文档 之 问 的 一 致 性 和 文档 的 安全 性 。 这 种 控制 表现 为 : 

(1) 在 项 目 团队 中 ， 应 设置 一 位 专职 的 文档 管理 员 (或 者 项 目 秘书 兼职 管理 ); 在 
开发 过 程 中 ， 应 该 集中 保管 项 目 现 有 全 部 文档 的 两 套 主 文档 。 这 两 套 主 文档 的 内 容 必须 
完全 一 致 。 其 中 有 一 套 是 可 供出 借 的 ， 另 一 套 是 绝对 不 能 出 借 的 ， 以 免 发 生 万 一 ， 可 出 
普 的 主 文档 在 出 借 时 必须 办 理 出 借 手 续 ， 归 还 时 办 理 注销 出 借 手续 。 

(2) 提交 给 文档 管理 员 的 每 份 文档 都 必须 具有 编写 人 、 审 核 人 和 批准 人 的 签字 。 

(3) 项 目 团队 成 员 根据 工作 需要 ， 可 以 持 有 一 些 个 人 文档 ， 包 括 为 完成 他 承担 的 任 
务 所 需要 的 文档 ， 以 及 他 在 完成 任务 过 程 中 所 编制 的 文档 ; 但 这 种 个 人 文档 必须 是 主 文 
档 的 复制 品 ， 必 须 同 主 文档 完全 一 致 ， 若 要 修改 ， 必 须 首 先 修改 主 文档 。 不 同 开发 人 员 
所 拥有 的 个 人 文档 通常 是 主 文档 的 各 种 子 集 ; 所 谓 子 集 是 指 把 主 文档 的 各 个 部 分 根据 承 
担 不 同 任务 的 人 员 或 部 门 的 工作 需要 加 以 复制 、 组 装 而 成 的 若干 个 文档 的 集合 ; 文档 管 
理 员 应 该 列 出 一 份 不 同 子 集 的 分 发 对 象 的 清单 ， 按 照 清单 及 时 把 文档 分 发 给 有 关 人 员 或 
部 门 。 

(4) 一 份 文档 如 果 已 经 被 另 一 份 新 的 文档 所 代替 ， 则 原文 档 应 该 被 注销 。 文 档 管理 
员 要 随时 整理 主 文档 ， 及 时 反映 出 文档 的 变化 和 增加 情况 ， 及 时 分 发 文档 。 

(5) 当 项 目的 开发 工作 临近 结束 时 ， 文 档 管理 员 应 逐个 收回 每 个 团队 成 员 的 个 人 文 
档 ， 并 检查 这 些 个 人 文档 的 内 容 ， 经 验 表 明 ， 这 些 个 人 文档 往往 可 能 比 主 文档 更 详细 ， 
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或 者 与 主 文档 的 内 容 有 所 不 同 ， 必 须 认 真 监督 有 关 人 员 进行 修 改 ， 使 主 文档 能 真正 反映 
实际 的 开发 结果 。 
20.9.2 ”软件 文档 标准 


在 软件 文档 方面 ， 国 家 制订 了 一 些 标准 ， 主 要 有 《软件 文档 管理 指南 》(GB/T 
16680 一 1996) 和 《计算 机 软件 文档 编制 规范 》(GB/T 8567 一 2006)。 

1. GB/T 16680 一 1996 

GB/T 16680 一 1996 标准 为 那些 对 软件 或 基于 软件 的 产品 的 开发 负 有 职责 的 管理 人 
员 提 供 软件 文档 的 管理 指南 。 根 据 GB/T 16680 一 1996， 软 件 文档 可 归 入 三 种 类 别 ， 即 开 
发 文档 、 产 品 文档 和 管理 文档 。 

(1) 开发 文档 。 开 发 文档 是 描述 软件 开发 过 程 ( 包 括 软 件 需 求 、 软 件 设 计 、 软 件 测 
试 、 软 件 质量 保证 ) 的 一 类 文档 ， 也 包括 软件 的 详细 技术 描述 例如， 程序 逻辑 、 程 序 
间 相 互 关 系 、 数据 格式 和 存储 等 )。 开 发 文档 是 软件 开发 过 程 中 包含 的 所 有 阶段 之 间 的 通 
信 工 具 ， 描 述 开发 小 组 的 职责 ， 用 作 检 验 点 而 允许 管理 人 员 评 定 开发 进度 ， 形 成 了 维护 
人 员 所 要 求 的 基本 软件 文档 ， 记 录 软 件 开发 的 历史 。 基 本 的 开发 文档 有 可 行 性 研究 和 项 
日 任务 书 、 需 求 规格 说 明 、 功 能 规格 说 明 、 设 计 规 格 说 明 (包括 程序 和 数据 规格 说 明 )、 
开发 计划 、 软 件 集成 和 测试 计划 、 质 量 保证 计划 /标准 /进度 、 安 全 和 测试 信息 。 

(2) 产品 文档 。 产 品 文档 规定 关于 软件 产品 的 使 用 、 维 护 、 增 强 、 转 换 和 传输 的 信 
息 。 产 品 文档 为 使 用 和 运行 软件 产品 的 任何 人 规定 培训 和 参考 信息 ， 使 得 那些 未 参加 本 
软件 开发 的 程序 员 能 够 维护 它 ， 促 进 软件 产品 的 市 场 流通 或 提高 可 接受 性 。 产 品 文档 主 
要 用 于 用 户 、 运 行人 员 和 维护 人 员 ， 内 容 包 括 用 于 管理 者 的 指南 和 资料 、 宣 传 资料 和 一 
般 信息 。 基 本 的 产品 文档 有 培训 手册 、 参 考 手 册 和 用 户 指南 、 软 件 支持 手册 、 产 品 手册 
和 信息 广告 。 

(3) 管理 文档 。 管 理 文档 建立 在 项 目 信 息 的 基础 上 ， 包 括 开 发 过 程 的 每 个 阶段 的 进 
度 和 进度 变更 的 记录 、 软 件 变更 情况 的 记录 、 相 对 于 开发 的 判定 记录 、 职 责 定义 等 。 这 
种 文档 从 管理 的 角度 规定 涉及 软件 生存 的 信息 。 GB/T 16680 一 1996 标准 并 没有 规定 具体 
的 管理 文档 ， 而 只 是 指明 “相关 文档 的 详细 规定 和 编写 格式 见 GB 8567”。 

GB/T 16680 一 1996 标准 还 规定 了 文档 的 等 级 。 文 档 等 级 是 指 所 需 文 档 的 一 个 说 明 ， 
它 指出 文档 的 范围 、 内 容 、 格 式 及 质量 ， 可 以 根据 项 目 、 费 用 、 预 期 用 途 、 作 用 范围 或 
其 他 因素 选择 文档 等 级 。 每 个 文档 的 质量 必须 在 文档 计划 期 间 就 有 明确 的 规定 ， 文 档 的 
质量 可 以 按 文档 的 形式 和 列 出 的 要 求 划分 为 4 级 。 

(1) 最 底 限度 文档 (1 级 文档 ): 适合 开发 工作 量 低 于 一 个 人 月 的 开发 者 自用 程序 。 
该 文档 应 包含 程序 清单 、 开 发 记录 、 测 试 数据 和 程序 简介 。 

(2) 内 部 文档 (2 级 文档 ): 可 用 于 在 精心 研究 后 被 认为 似乎 没有 与 其 他 用 户 共享 资 
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源 的 专用 程序 。 除 1 级 文档 提供 的 信息 外 ，2 级 文档 还 包括 程序 清单 内 足够 的 注释 以 帮 


助 用 户 安装 和 使 用 程序 。 
(3) 工作 文档 (3 级 文档 ): 适合 于 由 同一 单位 内 若干 人 联合 开发 的 程序 ， 或 可 被 其 
他 单位 使 用 的 程序 。 


(4) 正式 文档 (4 级 文档 ): 适合 那些 要 正式 发 行 供 普遍 使 用 的 软件 产品 。 关 键 性 程 
序 或 具有 重复 管理 应 用 性 质 的 程序 需要 4 级 文档 。4 级 文档 应 遵守 GB 8567 的 有 关 规 定 。 

2. GB/T 8567—2006 

GB/T 8567 一 2006 主要 对 软件 的 开发 过 程 和 管理 过 程 应 编制 的 主要 文档 及 其 编制 的 
内 容 、 格 式 规定 了 基本 要 求 。 该 标准 原则 上 适用 于 所 有 类 型 的 软件 产品 的 开发 过 程 和 管 
理 过 程 。 

GB/T 8567 一 2006 规定 了 文档 过 程 , 包括 软件 标准 的 类 型 ( 含 产 品 标准 和 过 程 标准 )、 
源 材 料 的 准备 、 文 档 计划 、 文 档 开 发 、 评 审 、 文 档 编 制 要 求 、 文 档 编制 格式 。 详 细 给 出 
了 25 种 文档 编制 的 格式 , 包括 可 行 性 分 析 (研究 ) 报告 、 软 件 开发 计划 、 软 件 测试 计划 、 
软件 安装 计划 、 软 件 移交 计划 、 运 行 概念 说 明 、 系 统 / 子 系统 需求 规格 说 明 、 接 口 需求 规 
格 说 明 、 系 统 / 子 系统 设计 (结构 设计 ) 说 明 、 接 口 设计 说 明 、 软 件 需 求 规格 说 明 、 数 据 
需求 说 明 、 软 件 ( 结 构 》 设 计 说 明 、 数 据 库 ( 顶 层 ) 设计 说 明 、 软 件 测试 说 明 、 软 件 测 
试 报告 、 软 件 配置 管理 计划 、 软 件 质 量 保 证 计划 、 开 发 进度 月 报 、 项 目 开 发 总 结 报告 、 
软件 产品 规格 说 明 、 软 件 版 本 说 明 、 软 件 用 户 手 册 、 计 算 机 操作 手册 、 计 算 机 编程 手册 。 
这 25 种 文档 可 分 别 适用 于 计算 机 软件 的 管理 人 员 、 开 发 人 员 、 维护 人 员 和 用 户 。 标 准 给 
出 了 25 种 文档 的 具体 内 容 ， 使 用 者 可 根据 实际 情况 对 该 标准 进行 适当 剪裁 。 

GB8567 一 2006 还 规定 了 面向 对 象 的 软件 应 编制 以 下 文档 : 总 体 说 明文 档 、 用 例 图 
文档 、 类 图 文档 、 顺 序 图 文档 、 协 作 图 (通信 图 〉 文 档 、 状 态 图 文档 、 活 动 图 文档 、 构 
件 图 文档 、 部 署 图 文档 、 包 图 文档 。 

GB8567 一 2006 把 软件 生存 周期 划分 为 6 个 阶段 ， 并 规定 了 每 个 阶段 需要 完成 的 文 
档 ， 如 表 20-6 所 示 。 


表 20-6 软件 生存 周期 各 阶段 需要 完成 的 文档 


阶段 名 称 
可 行 性 分 析 (研究 ) 与 计划 阶段 | 可 行 性 分 析 报告 、 项 目 开 发 计划 开 
需求 分 析 阶 段 软件 需求 规格 说 明 、 数 据 要 求 说 明 、 初 步 的 用 户 手册 发 
设计 阶段 概要 设计 说 明 、 详 细 设 计 说 明 、 测 试 计划 初稿 进 
实现 阶段 进度 日 报 、 进 度 周报 、 进 度 月 报 、 用 户 手册 、 操 作 手 册 、 测 | 度 
试 计划 月 
测试 阶段 测试 分 析 报 告 、 项 目 开 发 总 结 报告 报 


运行 与 维护 阶段 没有 具体 规定 
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20.9.3 ”数据 需求 说 明 


如 果 项 目 中 有 大 量 的 各 种 数据 需要 处 理 ， 而 且 这 些 数据 的 采集 、 加 工 对 系统 来 说 有 
着 十 分 重要 的 作用 ， 或 者 是 有 大 量 的 原始 数据 需要 导入 到 新 的 系统 ， 那 么 就 有 必要 对 这 
些 数 据 要 求 进行 分 析 ， 并 编制 数据 需求 说 明 (数据 要 求 规格 说 明 书 )。 数 据 需 求 说 明 的 编 
制 目的 是 为 了 向 整个 开发 时 期 提供 关于 被 处 理 数 据 的 描述 和 数据 采集 要 求 的 技术 信息 。 

根据 GB/T 8567 一 2006 的 规定 ， 数 据 需 求 说 明 应 该 包括 以 下 几 个 部 分 的 内 容 : 

(1) 引言 。 包 括 数据 需求 说 明 的 标识 〈 包 括 标识 号 、 标 题 、 缩 略 词语 、 版 本 号 、 发 
行 号 )、 系 统 概述 、 文 档 概 述 等 方面 的 内 容 。 

(2) 引用 文件 。 列 出 数据 需求 说 明 引 用 的 所 有 文档 的 编号 、 标 题 、 修 改版 本 和 日 期 ， 
也 应 标识 不 能 通过 正常 的 供 货 渠 道 获 得 的 所 有 文档 的 来 源 。 

(3) 数据 的 逻辑 描述 。 根 据 数 据 的 逻辑 属性 不 同 ， 可 以 分 为 动态 数据 和 静态 数据 。 
静态 数据 是 指 在 运行 过 程 中 主要 作为 参考 的 数据 ， 它 们 在 很 长 的 一 段 时 间 内 不 会 发 生变 
化 ， 一 般 不 随 运行 而 改变 ;动态 数据 包括 所 有 在 运行 中 要 发 生变 化 的 数据 ， 以 及 在 运行 
中 要 输入 、 输 出 的 数据 。 进 行 描述 时 ， 应 把 各 数据 元 素 逻 辑 地 分 成 若干 组 ， 例 如 ， 函 数 、 
源 数 据 等 ， 或 对 于 其 应 用 更 为 恰当 的 逻辑 分 组 。 给 出 每 一 数据 元 素 的 名 称 〈 包 括 缩写 和 
代码 )、 定 义 〈 或 物理 意义 ) 度量 单位 、 值 域 、 格 式 和 类 型 等 有 关 信息 。 有 具体 来 说 ， 可 以 
分 成 静态 数据 、 动 态 输入 数据 、 动 态 输出 数据 、 内 部 生成 数据 、 数 据 约定 5 个 方面 进行 
描述 。 

(4) 数据 的 采集 。 这 一 部 分 具体 展开 说 明 数 据 如 何 获 取 ， 主 要 包括 要 求 和 范围 ( 根 
据 数 据 元 的 逻辑 分 组 来 说 明 数 据 采 集 的 要 求 和 范围 ， 指 明 数 据 的 采集 方法 ， 说 明 书 籍 采 
集 工作 的 承担 者 是 用 户 还 是 开发 者 ， 具 体内 容 包 括 输 入 数据 的 来 源 、 数 据 输 入 所 用 的 媒 
体 和 硬 设备 、 接 收 者 、 输 出 数据 的 形式 和 设备 、 数 据 值 的 范围 、 量 纲 、 更 新 和 处 理 的 频 
率 ); 数据 输入 的 承担 者 (说 明 预 定 的 数据 输入 工作 的 承担 者 。 如 果 输 入 数据 与 某 一 接 
有 关 , 还 应 说 明 该 接口 软件 的 来 源 ); 预 处 理 (说 明 数 据 采 集 后 的 一 些 相应 的 预 处 理工 作 ， 
包括 数据 格式 转换 等 ); 影响 〈 说 明 这 些 数据 要 求 对 于 设备 、 软 件 、 用 户 、 开 发 单位 所 可 
能 产生 的 影响 )。 

(5) 注解 。 包 含有 助 于 理解 数据 需求 说 明 的 一 般 信 息 ， 例 如 ， 背 景 信 息 、 词 汇 表 、 
原理 等 。 这 一 部 分 应 包含 为 理解 数据 需求 说 明 需 要 的 术语 和 定义 ， 所 有 缩 略 词 和 它们 在 
数据 需求 说 明 中 的 含义 的 字母 序列 表 。 

(6) 附录 。 提 供 那些 为 便于 维护 数据 需求 说 明 而 单独 编排 的 信息 〈 例 如 ， 图 表 、 分 
类 数据 等 )。 为 便于 处 理 ， 附 录 可 以 单独 装订 成 册 ， 按 字母 顺序 编排 。 


20.9.4 ”软件 测试 计划 
由 于 测试 工作 繁杂 而 且 细致 ， 因 此 ， 要 想 获得 良好 的 测试 ， 就 必须 在 测试 之 前 编制 
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相应 的 计划 ， 将 每 项 测试 活动 的 内 容 〈 测 试用 例 )、 进 度 安排 、 设 计 考 虑 、 测 试 数据 的 整 
理 方法 以 及 评价 准则 制订 出 来 。 通 常 ， 每 个 项 目 只 有 一 个 软件 测试 计划 ， 其 内 容 包括 进 
行 测试 的 环境 、 测 试 工作 的 标识 和 测试 工作 的 时 间 安 排 等 。 

软件 测试 计划 的 作用 是 ， 提 高 测试 工作 的 效率 和 准确 性 ， 让 测试 工作 有 条 理 、 有 计 
划 地 进行 ， 使 测试 工作 与 整个 开发 活动 更 好 地 融合 ;规避 风险 ， 使 资源 和 变更 事先 作为 
一 个 可 控制 的 风险 ; 有 利于 项 目 经 理 和 测试 人 员 之 间 的 沟通 ， 确 保 工作 顺利 进行 。 

根据 GB/T 8567 一 2006 的 规定 ， 软 件 测试 计划 应 该 包括 以 下 几 个 部 分 : 

(1) 引言 。 包 括 软件 测试 计划 标识 、 系 统 概述 、 文 档 概 述 、 与 其 他 计划 的 关系 、 基 
线 等 。 

C2) 引用 文件 。 列 出 软件 测试 计划 中 引用 的 所 有 文档 的 编号 、 标 题 、 修 订 版 本 和 日 
期 ， 还 应 标识 不 能 通过 正常 的 供 货 渠 道 获 得 的 所 有 文档 的 来 源 。 

(3) 软件 测试 环境 。 描 述 每 一 项 预计 的 测试 现场 的 软件 测试 环境 ， 可 以 引用 项 目 开 
发 计划 中 所 描述 的 资源 。 对 每 一 项 软件 测试 环境 ， 需 要 包括 测试 现场 名 称 、 软 件 项 、 硬 
件 及 固件 项 、 其 他 材料 ;所 有 权 种 类 、 需 方 权 利 与 许可 证 ; 安装、 测试 与 控制 ， 参 与 组 
织 、 人 员 ; 定向 计划 、 要 执行 的 测试 。 

(4) 计划。 描述 计划 测试 的 总 范围 并 分 条 标识 ， 并 且 描 述 软件 测试 计划 适用 的 每 个 
测试 。 包括 总 体 设 计 〔 描 述 测试 的 策略 和 原则 ， 包 括 测试 类 型 和 测试 方法 等 信息 )、 计 划 
执行 的 测试 (分 条 描述 计划 测试 的 总 范围 ， 每 一 条 的 描述 包括 被 测试 项 标识 符 和 测试 
用 例 )。 

(5) 测试 进度 表 。 包 含 或 引用 指导 实施 软件 测试 计划 中 所 标识 测试 的 进度 表 。 包 括 
描述 测试 被 安排 的 现场 或 指导 测试 的 时 间 框 架 的 列表 或 图 表 ， 以 及 每 个 测试 现场 的 进 
度 表 。 

(6) 需求 的 可 追踪 性 。 包 括 从 软件 测试 计划 所 标识 的 每 个 测试 到 它 所 涉及 的 配置 项 
需求 和 软件 系统 需求 的 可 追踪 性 ， 以 及 从 软件 测试 计划 所 履 盖 的 每 个 配置 项 需求 和 软件 
系统 需求 到 针对 它 的 测试 的 可 追踪 性 。 

(7) 评价 。 包 括 评价 准则 、 数 据 处 理 和 结论 。 

(8) 注解 。 包 含有 助 于 理解 软件 测试 计划 的 一 般 信 息 ， 例 如 ， 背 景 信息 、 词 汇 表 、 
原理 等 。 这 一 部 分 应 包含 为 理解 软件 测试 计划 需要 的 术语 和 定义 ， 所 有 缩 略 词 和 它们 在 
软件 测试 计划 中 的 含义 的 字母 序列 表 。 

(9) 附录 。 提 供 那些 为 便于 维护 软件 测试 计划 而 单独 编排 的 信息 《〈 例 如， 图 表 、 分 
类 数据 等 )。 为 便于 处 理 ， 附 录 可 以 单独 装订 成 册 ， 按 字母 顺序 编排 。 

在 编制 软件 测试 计划 时 ， 需 要 相应 的 人 员 与 专职 的 测试 人 员 共 同 参 与 。 而 专职 的 测 
试 人 员 应 该 在 测试 理论 基础 、 测 试 实践 能 力 、 测 试 工具 的 掌握 方面 有 一 定 能 力 。 
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20.9.5 ”软件 测试 报告 


只 有 测试 计划 ， 没 有 测试 报告 〈 测 试 分 析 报 告 ) 将 是 不 完整 的 测试 ， 也 无 法 充分 发 
挥 测试 的 作用 。 软 件 测试 报告 是 对 软件 配置 项 、 软 件 系 统 或 子 系统 ， 或 与 软件 相关 项 目 
执行 合格 性 测试 的 记录 。 通 过 软件 测试 报告 ， 客 户 能 够 评估 所 执行 的 合格 性 测试 及 其 测 
试 结果 。 

根据 GB/T 8567 一 2006 的 规定 ， 软 件 测试 报告 应 该 包括 以 下 几 个 部 分 的 内 容 : 

(1) 引言 。 包 括 软 件 测试 报告 的 标识 〈 包 括 标识 号 、 标 题 、 缩 略 词语 、 版 本 号 、 发 
行 号 )、 系 统 概述 、 文 档 概述 等 方面 的 内 容 。 

(2) 引用 文件 。 列 出 软件 测试 报告 引用 的 所 有 文档 的 编号 、 标 题 、 修 改版 本 和 日 期 ， 
也 应 标识 不 能 通过 正常 的 供 货 渠 道 获得 的 所 有 文档 的 来 源 。 

(3) 测试 结果 概述 。 包 括 对 被 测试 软件 的 总 体 评估 、 测 试 环境 的 影响 和 改进 建议 三 
个 部 分 。 第 一 个 部 分 根据 报告 中 所 展示 的 测试 结果 ， 提 供 对 软件 的 总 体 评 估 。 标 识 在 测 
试 中 检测 到 的 任何 遗留 的 缺陷 、 限 制 或 约束 ; 第 二 个 部 分 对 测试 环境 与 操作 环境 的 差异 
进行 评估 ， 并 分 析 这 种 差异 对 测试 结果 的 影响 ， 第 三 个 部 分 对 被 测试 软件 的 设计 、 操 作 
或 测试 提供 改进 建议 ， 应 讨论 每 个 建议 及 其 对 软件 的 影响 。 

(4) 详细 的 测试 结果 。 提 供 每 个 测试 的 详细 结果 ， 就 每 个 结果 ， 可 分 为 以 下 几 条 叙 
述 : 测试 的 项 目 唯一 标识 符 、 测 试 结果 小 结 、 遇 到 的 问题 、 与 测试 用 例 / 过 程 的 偏差 〈 偏 
差 的 说 明 、 偏 差 的 理由 、 偏 差 对 测试 用 例 有 效 性 的 影响 )。 

(5) 测试 记录 。 尽 可 能 以 图 表 或 附录 形式 给 出 一 个 软件 测试 报告 所 歼 盖 的 测试 事件 
的 按 年 月 顺序 的 记录 。 测 试 记录 应 该 包括 执行 测试 的 日 期 、 时 间 和 地 点 ;用 于 每 个 测试 
的 软 硬 件 配置 ， 执 行 测试 活动 的 人 和 见证 者 的 身份 。 

(6) 评价 。 包 括 经 测试 证 实 的 软件 能 力 、 缺 陷 和 限制 ,针对 每 项 缺陷 提出 改进 建议 ， 
给 软件 一 个 定性 的 最 后 结论 ， 即 开发 是 否 达到 预定 目标 ， 是 否 可 以 交付 使 用 等 。 

(7) 测试 活动 总 结 。 总 结 主要 的 测试 活动 和 事件 。 

(8) 注解 。 包 含有 助 于 理解 软件 测试 报告 的 一 般 信 息 ， 例 如 ， 背 景 信息 、 词 汇 表 、 
原理 等 。 这 一 部 分 应 包含 为 理解 软件 测试 报告 需要 的 术语 和 定义 ， 所 有 缩 略 词 和 它们 在 
软件 测试 报告 中 的 含义 的 字母 序列 表 。 

(9) 附录 。 提 供 那些 为 便于 维护 软件 测试 报告 而 单独 编排 的 信息 〈 例 如 ， 图 表 、 分 
类 数据 等 )。 为 便于 处 理 ， 附 录 可 以 单独 装订 成 册 ， 按 字母 顺序 编排 。 


20.9.6 ”技术 报告 

作为 项 目的 主要 技术 骨干 ， 系 统 分 析 师 经 常 需要 编制 各 种 体裁 和 用 途 的 技术 报告 ， 
这 些 技术 报告 本 身 就 是 一 个 总 结 经 验 、 共 享 技术 研究 成 果 ， 实 现 团队 知识 共享 的 有 效 手 
段 ， 同 时 也 经 常 成 为 项 目 向 上 级 相关 主管 部 门 申报 成 果 的 有 效 途 径 。 


第 20 章 项 目 管理 801 


编制 技术 报告 的 主要 目的 是 将 项 目 开发 中 技术 研究 工作 做 一 个 总 结 性 的 汇报 ， 以 文 
档 化 的 结果 将 其 中 的 所 得 保存 起 来 。 通 常 包 括 以 下 几 个 部 分 

(1) 引言 。 对 技术 报告 进行 概要 性 的 描述 ， 说 明 技术 报告 的 编写 目的 、 项 目 背景 ， 
并 且 对 其 中 所 使 用 的 专业 术语 、 缩 略语 建立 专门 的 词汇 解释 表 。 

(2) 项 目 解决 的 技术 问题 。 这 一 部 分 主要 是 针对 项 目 中 解决 了 的 技术 问题 进行 一 个 
描述 ， 通 常 可 以 分 为 两 部 分 。 第 一 个 部 分 是 项 目的 重要 技术 成 果 ， 也 就 是 在 项 目 中 最 重 
要 的 技术 研究 突破 。 应 该 对 成 果 进 行规 范 化 描述 ， 第 二 个 部 分 是 主要 技术 指标 的 说 明 。 
对 于 项 目 中 各 项 技术 指标 ， 例 如 ， 稳 定性 、 可 靠 性 、 安 全 性 、 响 应 时 间 等 方面 ， 进 行 详 
细 的 说 明 与 解释 ， 并 且 主 要 应 说 明 如 何 达 到 这 些 指标 。 

(3) 系统 的 主要 功能 描述 。 概 要 性 地 描述 软件 系统 的 主要 功能 。 

(4) 在 项 目 研发 过 程 中 遇 到 的 技术 问题 和 解决 方法 。 这 是 技术 研究 报告 中 最 重要 的 
一 部 分 ， 也 是 最 有 价值 的 一 部 分 。 在 这 一 部 分 中 ， 应 该 对 每 个 技术 问题 作为 一 个 单独 的 
小 节 ， 在 每 个 小 节 里 充分 地 描述 技术 问题 的 现象 、 影 响 、 发 生 环 境 等 ， 然 后 进行 充分 的 
分 析 ， 尽 量 将 导出 解决 方法 的 思路 写 出 来 。 这 样 才能 够 为 下 次 遇 到 相 类 似 问 题 提 供 良好 
的 支持 。 

(5) 系统 目前 达到 的 水 平 、 现 状 、 存 在 的 问题 及 解决 方案 。 第 〈4) 部 分 是 对 已 经 
解决 的 问题 进行 描述 ， 而 这 一 部 分 则 是 在 前 面 的 基础 上 进行 提升 。 总 结 性 地 评价 系统 目 
前 达到 的 水 平 ， 对 并 该 系统 的 现状 进行 分 析 ， 指 出 还 存在 的 问题 ， 以 及 预期 的 解决 方案 ， 
并 说 明 为 什么 现 有 系统 未 能 有 效 解决 的 原因 与 限制 。 

(6) 项 目 总 结 。 最 后 ， 在 以 上 的 所 有 信息 的 基础 上 ， 做 出 客观 、 有 效 、 总 结 性 的 描 
述 ， 以 便 有 关 人 员 能 够 更 好 地 了 解 项 目的 总 体 情况 。 

(7) 注解 。 包 含有 助 于 理解 技术 报告 的 一 般 信 息 ， 例 如 ， 背 景 信息 、 词 汇 表 、 原 理 
等 。 这 一 部 分 应 包含 为 理解 技术 报告 需要 的 术语 和 定义 ， 所 有 缩 略 词 和 它们 在 技术 报告 
中 的 含义 的 字母 序列 表 。 

(8) 附录 。 提 供 那些 为 便于 维护 技术 报告 而 单独 编排 的 信息 〈 例 如， 图 表 、 分 类 数 
据 等 )。 为 便于 处 理 ， 附 录 可 以 单独 装订 成 册 ， 按 字母 顺序 编排 。 

由 于 技术 报告 的 阅读 对 象 既 有 管理 人 员 ， 也 有 技术 人 员 ， 这 些 人 员 的 专业 技能 情况 
不 尽 相同 ， 因 此 ， 在 技术 报告 的 编制 过 程 中 ， 应 该 注意 做 到 深入 浅 出 ， 即 一 方面 需要 将 
问题 分 析 透 彻 ， 尽 量 能 够 挖掘 出 比较 有 价值 的 内 容 ; 另 一 方面 还 应 该 在 遗 词 用 句 时 注意 
通俗 化 ， 用 更 加 直观 明了 的 语言 把 问题 解释 得 清晰 易 懂 。 

由 于 技术 报告 的 特殊 性 ， 对 于 编制 人 员 的 要 求 还 是 挺 高 的 。 应 该 具有 站 在 较 高 的 层 
面 上 对 技术 问题 有 宏观 性 的 了 解 与 把 握 ， 需 要 能 够 有 效 地 采用 现实 生活 中 的 类 比 事物 进 
行 讲解 ， 以 帮助 各 个 层面 的 阅读 对 象 更 好 地 理解 内 容 。 
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另外 ， 由 于 技术 报告 在 许多 方面 强调 创新 性 ， 因 此 ， 这 也 对 编制 人 员 的 专业 技术 水 
平 提出 了 很 高 的 要 求 。 可 以 这 么 说 ， 技 术 报 告 的 编制 水 平反 映 了 一 个 开发 团队 的 技术 研 
究 、 技 术 创新 能 力 。 
20.9.7 项目 开 发 总 结 报告 


项 目 总 结 是 经 常 容易 被 遗忘 的 一 环 ， 因 为 一 切 都 已 经 成 为 过 去 ， 谁 也 不 愿意 去 揭 起 
“伤疤 ” 希望 这 一 切 早日 过 去 。 因 此 ， 即 使 进行 项 目 总 结 ， 也 经 常 是 轻描淡写 ， 表 表 功 
劳 。 但 项 目 总 结 最 有 价值 的 东西 就 是 经 验 、 教 训 的 总 结 ， 这 样 可 以 使 团队 在 今后 的 项 目 
中 避免 出 现 同样 的 问题 。 

项 目 开 发 总 结 报告 的 编制 ， 是 为 了 总 结 项 目 开 发 工作 的 经 验 ， 说 明 实 际 取得 的 开发 
结果 ， 以 及 对 整个 开发 工作 各 方面 的 评价 。 根 据 GB/T 8567 一 2006 的 规定 ， 项 目 开 发 总 
结 报告 应 该 包括 以 下 几 个 部 分 的 内 容 : 

(1) 引言 。 包 括 项 目 开发 总 结 报告 的 标识 〈 包 括 标识 号 、 标 题 、 缩 略 词语 、 版 本 号 、 
发 行 号 )、 系 统 概述 、 文 档 概述 等 方面 的 内 容 。 

(2) 引用 文件 。 列 出 项 目 开发 总 结 报告 引用 的 所 有 文档 的 编号 、 标 题 、 修 改版 本 和 
日 期 ， 也 应 标识 不 能 通过 正常 的 供 货 渠 道 获得 的 所 有 文档 的 来 源 。 

(3) 实际 开发 结果 。 对 已 经 完成 的 工作 进行 一 个 概要 性 的 总 结 ， 通 常 可 以 包括 以 下 
部 分 : 产品 〈 包 括 程序 的 名 字 、 版 本 、 文 件 名 称 、 数 据 库 等 ); 主要 功能 和 性 能 〈 列 出 软 
件 产品 所 实际 具有 的 主要 功能 ， 以 及 相关 的 性 能 指标 。 可 以 对 照 可 行 性 研究 报告 、 项 目 
开发 计划 、 需 求 规格 说 明 书 和 相关 内 容 进行 描述 ， 定 性 地 说 明 开 发 目标 是 否 达到 ， 或 者 
是 未 完全 达到 )， 基 本 流程 (用 图 表 的 形式 说 明 系 统 最 终 的 基本 处 理 流程 )， 进 度 〔 列 出 
原 计划 进度 与 实际 进度 的 对 比 ， 明 确 说 明 是 提前 了 ， 还 是 延迟 了 ,分 析 主 要 原因 ); 费用 
( 列 出 原 定 计划 费用 与 实际 支出 费用 的 对 比 ， 明 确 说 明 , 经 费 是 超过 了 ,还 是 节余 了 , 分 
析 主 要 原因 )。 

(4) 开发 工作 评价 。 针 对 开发 工作 的 情况 进行 一 个 简要 性 的 评价 ， 主 要 包括 以 下 几 
个 方面 : 对 生产 效率 的 评价 (包括 程序 的 平均 生产 效率 和 文件 的 平均 生产 效率 ， 并 与 原 
计划 数 进行 对 比 ); 对 产品 质量 的 评价 (说明 在 测试 中 检查 出 来 的 错误 发 生 率 ， 即 每 千 条 
指令 或 语句 中 的 错误 指令 或 语句 数 。 另 外 ， 还 应 与 质量 管理 计划 或 配置 管理 计划 进行 比 
较 ); 对 技术 方法 使 用 情况 的 评价 〈 针 对 开发 中 所 使 用 的 技术 、 方 法 、 工 具 、 手 段 的 应 用 
情况 进行 综合 评价 );， 出 错 原因 分 析 《〈 对 开发 中 出 现 的 错误 的 原因 进行 分 析 ); 风险 管理 
(初期 预计 的 风险 、 实 际 发 生 的 风险 、 风 险 消除 情况 )。 

(5) 缺陷 与 处 理 。 分 别 列 出 在 需求 评审 阶段 、 设 计 评 审 阶段 、 代 码 测试 阶段 、 系 统 
测试 阶段 和 验收 测试 阶段 发 生 的 缺陷 及 处 理 情况 。 

(6) 经 验 与 教训 。 这 是 项 目 开 发 总 结 报告 中 最 有 价值 的 部 分 ， 列 出 从 本 次 开发 中 获 


第 20 章 项 目 管理 803 


得 的 主要 经 验 与 教训 ， 以 及 对 今后 的 项 目 开 发 工作 的 建议 。 
(7) 注解 。 包 含有 助 于 理解 项 目 开 发 总 结 报告 的 一 般 信 息 ， 例 如 ， 背 景 信息 、 词 汇 
表 、 原 理 等 。 这 一 部 分 应 包含 为 理解 项 目 开发 总 结 报告 需要 的 术语 和 定义 ， 所 有 缩 略 词 
和 它们 在 项 目 开发 总 结 报告 中 的 含义 的 字母 序列 表 。 

(8) 附录 。 提 供 那些 为 便于 维护 项 目 开 发 总 结 报告 而 单独 编排 的 信息 〈 例 如， 图 表 、 
分 类 数据 等 )。 为 便于 处 理 ， 附 录 可 以 单独 装订 成 册 ， 按 字母 顺序 编排 。 
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